Introduction
Ce document décrit comment configurer votre pare-feu après les mises à jour pour le client d'itinérance Umbrella et le module de sécurité d'itinérance pour AnyConnect.
Problème
Des modifications sont apportées aux hôtes qui mettent à niveau votre client d’itinérance Umbrella et le module de sécurité d’itinérance pour AnyConnect. Nous sommes en train de faire passer l'infrastructure de mise à niveau de nos clients à un hébergement amélioré, à partir de plus tard cette semaine et progressant lentement au cours des prochaines semaines par étapes.
Solution
Pour continuer à recevoir les mises à niveau client de manière transparente, assurez-vous que votre pare-feu autorise le trafic TCP sur le port 443 sortant vers :
disthost.umbrella.com (146.112.255.101)
en plus de l'hôte de mise à niveau existant :
disthost.opendns.com (67.215.71.201)
Notez que les clients AnyConnect avec le module de sécurité Itinérance ne sont pas mis à jour automatiquement, sauf si le paramètre de mise à jour du cloud est explicitement activé dans le tableau de bord. Nous vous recommandons vivement d'activer cette fonctionnalité, bien que les mises à jour automatiques à partir de la mise à jour du cloud soient désactivées par défaut.
Pour activer la mise à jour du cloud pour Umbrella Roaming Security et le reste d'AnyConnect :
- Connectez-vous au tableau de bord Umbrella.
- Accédez à Identités > Ordinateurs itinérants.
- Sous l'icône Settings (l'icône gear), cochez la case « Automatically update AnyConnect, include VPN module, when new versions are release.
Les mises à jour ne se produisent pas lorsque le VPN est actif." Pour plus d'informations sur la mise à jour du cloud, consultez Sécurité d'itinérance Umbrella : Client sécurisé Cisco.
Pour toute question, veuillez contacter le support à l'adresse umbrella-support@cisco.com.