Introduction
Ce document décrit comment Cisco Umbrella Secure Web Gateway fournit la solution US Ring Fencing.
Clôture à anneaux US dans SWG
La solution SWG (Secure Web Gateway) d'Umbrella garantit que le trafic des clients américains reste aux États-Unis. Cette fonctionnalité réduit au minimum la possibilité que le trafic américain franchisse la frontière canadienne en fonction de l'emplacement géographique.
Les DC canadiens d'Umbrella sont configurés pour effectuer une vérification Geo-IP lorsqu'un client recherche l'adresse proxy : swg-url-proxy-https.sigproxy.qq.opendns.com. Si l'adresse IP du client est détectée aux États-Unis, le trafic peut être redirigé vers un data center américain.
L'utilisation de l'anneau de clôture américain ne s'applique actuellement qu'aux centres de données canadiens d'Umbrella. Cela signifie, selon la disponibilité, que si le trafic client américain atteint Vancouver, le trafic peut être redirigé vers LAX, DFW ou PAO dans l'ordre de disponibilité. Si le trafic des clients américains atteint Toronto, il peut être redirigé vers CHI, NYC ou MIA par ordre de disponibilité.