Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Aperçu

Incidence

Recommandations AnyConnect

Autres recommandations

Introduction

Ce document décrit les exclusions de pare-feu pour le test NCSI (Network Connectivity Status Indicator) de Windows.

Conditions préalables

Exigences

Aucune exigence spécifique n'est associée à ce document.

Composants utilisés

Les informations contenues dans ce document sont basées sur Cisco Umbrella Secure Web Gateway (SWG).

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Aperçu

Cet article contient des exclusions de pare-feu recommandées pour garantir que le test NCSI (Network Connectivity Status Indicator) de Windows fonctionne correctement lors du déploiement de la passerelle Web sécurisée Umbrella.

Cet article s'applique principalement aux déploiements basés sur AnyConnect de SIG.  Si les exclusions ne sont pas en place, cela peut entraîner l'affichage incorrect par Windows de l'état « Pas d'accès à Internet » ou « Connectivité limitée ».

Incidence

Il s'agit avant tout d'un problème d'ordre esthétique, dans le sens où l'ordinateur client dispose toujours d'une connectivité Internet complète. Cependant, certaines applications Microsoft telles qu'Outlook, Office365, Skype et OneDrive ne peuvent même pas tenter de se connecter lorsque cet avertissement « Aucun accès à Internet » s'affiche.

Recommandations AnyConnect

Si l'accès Internet direct n'est normalement pas possible, Cisco Umbrella recommande d'autoriser l'accès direct (port TCP 80) aux adresses IP associées à ces domaines :

- "www.msftconnecttest.com"

- "www.msftncsi.com"

Ces tests peuvent avoir lieu avant que le module AnyConnect SWG ne soit disponible, et il n'est pas possible de garantir que ce trafic est envoyé par proxy par Umbrella. Par conséquent, un accès direct à Internet peut être mis à disposition pour ces tests.

Autres recommandations

Pour les autres méthodes de déploiement, autorisez ces domaines dans vos stratégies Web :

- "www.msftconnecttest.com"

- "www.msftncsi.com"

L'ajout de ces domaines à la liste des domaines externes (située sous Gestion des domaines) peut garantir que les domaines contournent la passerelle Web sécurisée d'Umbrella. Les domaines externes peuvent être appliqués au fichier PAC et au module SWG AnyConnect.