Table des matières

Introduction

À propos du relais privé iCloud

Relais privé iCloud et Cisco Umbrella

Relais privé iCloud et Cisco Umbrella avec l'application Cisco Security Connector

Introduction

Ce document décrit une configuration pour activer la fonctionnalité Umbrella sur le relais privé iCloud.

À propos du relais privé iCloud

iCloud Private Relay est un service fourni par Apple dans le cadre d'un abonnement à un produit iCloud. Cela permet à un appareil Apple de protéger son trafic DNS et Web contre le suivi. Ce service est facultatif pour les appareils Apple et nécessite un abonnement pour être actif.

Relais privé iCloud et Cisco Umbrella

Le relais privé iCloud remplace la fonctionnalité Umbrella lorsqu'il est activé. Afin de maintenir la couverture sur les réseaux d'entreprise, un domaine canary peut être configuré sur le réseau selon les instructions sur cette page d'assistance Apple.

MDM sur macOS et iOS supervisé

Pour désactiver le relais privé iCloud, envoyez cette charge utile avec la valeur false.

allowCloudPrivateRelay

Tous les autres périphériques

Pour empêcher l'activation d'iCloud Private Relay sur un réseau, définissez les domaines pour répondre avec une réponse NXDOMAIN ou NODATA :

mask.icloud.com

mask-h2.icloud.com

Une fois configuré, les utilisateurs du relais privé iCloud sont informés que le relais privé est désactivé pour le nom de réseau et qu'ils ne sont pas autorisés à utiliser le relais privé iCloud sur ce réseau.

Mise en oeuvre avec Umbrella dans une disponibilité limitée

Umbrella est capable de définir ce remplacement pour votre organisation. Pour le demander, envoyez-nous un message à l'adresse umbrella-support@cisco.com. Lorsque vous remplacez les domaines iCloud par une réponse NODATA, toute correspondance pour la catégorisation du contenu prévaut et renvoie une adresse IP de page de blocage. Cela affecte l'expérience utilisateur et peut entraîner des délais d'attente sur les appareils macOS et iOS. Une fois le remplacement configuré, ajoutez ces domaines à une liste verte pour toutes les stratégies pertinentes :

mask.icloud.com

mask-h2.icloud.com

mask-api.icloud.com

mask.apple-dns.net

Relais privé iCloud et Cisco Umbrella avec l'application Cisco Security Connector

Contrairement aux périphériques sans Umbrella installés qui reçoivent une couverture de niveau réseau, toutes les requêtes DNS continuent d'être enregistrées dans Umbrella ; cependant, le domaine canary est requis pour s'assurer que les blocs DNS ne sont pas mis en proxy par le relais privé iCloud et remplacés.