Introduction
Ce document décrit comment configurer le client Umbrella Chromebook pour envoyer des mappages utilisateur-IP sur un canal sécurisé à un appareil virtuel Umbrella.
Conditions préalables
À partir de la version 2.7, les appareils virtuels Umbrella peuvent désormais recevoir des mappages utilisateur-IP GSuite de chaque client Umbrella Chromebook sur HTTPS. Pour que cette fonctionnalité fonctionne correctement, l'appliance virtuelle Umbrella (VA) doit exécuter la version 2.7 ou ultérieure, les clients Umbrella Chromebook (UCC) doivent exécuter la version 1.3.3 ou ultérieure. Au moins un des VA configurés doit être configuré en tant que serveur DNS du Chromebook avec UCC en cours d'exécution.
Utiliser la communication VA simple (HTTP)
Pour utiliser la communication simple (HTTP) entre Cisco VA et UCC, vous devez ajouter le “vaInfo” avec les adresses IP de chaque VA dans le fichier de configuration. Reportez-vous à l'exemple 1 pour la configuration.
Exemple 1 : Utiliser la communication VA simple (HTTP).
"vaInfo": {
"Value": [
{
"IP": "192.168.100.10"
},
{
"IP": "192.168.100.11"
}
]
}Utiliser la communication sécurisée (https) VA
Pour chiffrer la communication entre Cisco VA et UCC, reportez-vous d'abord à ce lien pour obtenir des informations sur l'activation de la communication chiffrée sur VA : Configure Umbrella VA to Receive User-IP Mappings.
Ensuite, créez des noms FQDN uniques pour chaque VA du réseau et ajoutez-les au fichier de configuration, comme indiqué dans l'exemple 2.
Exemple 2 : Utiliser une communication VA sécurisée (https).
"vaInfo": {
"Value": [
{
"FQDN": "myVA1.mydomain.com",
"IP": "192.168.100.10"
},
{
"FQDN": "myVA2.mydomain.com",
"IP": "192.168.100.11"
}
]
}Enfin, assurez-vous que le certificat de chaque VA configuré dans ce fichier de configuration UCC est envoyé à tous les Chromebook exécutant UCC via la console d'administration G-Suite.
Veuillez noter ces détails importants :
1. La nouvelle version UCC est rétrocompatible avec les « vaIPs » dans le fichier de configuration qui utilise la communication VA simple. Il n'est pas nécessaire de modifier le fichier de configuration si la communication HTTP est privilégiée.
2. Tous les noms de domaine complets (FQDN) VA dans ces fichiers de configuration doivent être résolus sur la même adresse IP dans le serveur DNS interne configuré pour l’VA.
3. Tous les paramètres du fichier de configuration sont sensibles à la casse.
Commentaires