Table des matières

Introduction

Problème

Solution

Introduction

Ce document décrit comment la géolocalisation d'Umbrella prend en charge Google Work.

Problème

Umbrella utilise le routage anycast. Lorsque vous configurez votre réseau pour envoyer du trafic aux serveurs Umbrella, votre trafic peut être acheminé via l'un des emplacements répertoriés sur notre page État du système, en fonction de la distance géographique, de l'appairage, de l'encombrement et d'autres mesures.

Certains sites Web et réseaux de diffusion de contenu fournissent des résultats différents en fonction de la géolocalisation IP détectée pour l'utilisateur. L'utilisation d'Umbrella peut affecter les résultats de géolocalisation que vous recevez.  Le comportement rencontré dépend principalement de l'emplacement du data center Umbrella d'où provient le trafic. Par conséquent, certains sites Web n'affichent pas de pages correspondant à l'emplacement géographique de l'utilisateur. Par exemple, un utilisateur en Italie peut être redirigé vers notre data center de Francfort, ce qui entraîne l'affichage de sites Web en allemand au lieu de l'italien.

Solution

Umbrella SWG prend en charge le transfert de géolocalisation pour de nombreux services, y compris Google. Umbrella insère l'adresse IP source du client dans les requêtes HTTP proxy à l'aide des en-têtes X-Forwarded-For (XFF) ou Forwarded. Tout site qui respecte les en-têtes XFF utilise la géolocalisation du client au lieu de la géolocalisation du data center Umbrella.

Cette opération est automatique et ne nécessite aucune configuration.

Exigences:

- Le déchiffrement HTTPS doit être activé dans la stratégie Web Umbrella

- Le site Web de destination doit respecter les en-têtes XFF

Types de connexion pris en charge :

- AnyConnect, chaînage proxy, fichier PAC ou tunnel IPsec

Types de connexion non pris en charge :

- Meraki Cloud On-Ramp

Remarque : Si vous rencontrez des problèmes, confirmez que toutes les exigences sont satisfaites, puis vérifiez la géolocalisation de votre adresse IP à l'aide d'un service tel que MaxMind ou IP2Location.