Enregistrement et gestion des périphériques réseau dans Umbrella

Introduction

Ce document décrit comment enregistrer, authentifier et gérer les périphériques réseau en tant qu'identités dans Umbrella.

Enregistrement des périphériques réseau

Un périphérique réseau est un composant matériel physique, généralement un routeur, que vous pouvez enregistrer en tant que périphérique réseau dans Umbrella. Vous pouvez décrire un périphérique réseau comme une identité dans Umbrella. Vous pouvez ajouter une stratégie au périphérique réseau et l'appliquer à tout le trafic provenant des ordinateurs situés derrière lui. Vous pouvez également générer des rapports sur le trafic provenant du périphérique réseau.

Pour la plupart des utilisateurs, la configuration du routeur de sortie pour qu'il utilise Umbrella, puis l'application de la stratégie à l'identité réseau, permet d'obtenir des fonctionnalités similaires à celles d'un périphérique intégré. Cependant, les intégrations de périphériques peuvent fournir des fonctionnalités supplémentaires, qui varient selon le type de périphérique.

Les fabricants de périphériques assurent l'intégration et la prise en charge dépend du modèle et de la version du micrologiciel.

Vous pouvez enregistrer un périphérique réseau avec Umbrella en utilisant un nom d'utilisateur et un mot de passe ou un jeton API. Le périphérique lui-même fournit l'authentification sous ces formes. Vous pouvez ignorer les informations relatives à la clé API.

Enregistrement d'un périphérique réseau avec nom d'utilisateur et mot de passe

Pour les fabricants de périphériques qui prennent en charge l'intégration d'Umbrella ou d'OpenDNS, saisissez le nom d'utilisateur et le mot de passe Umbrella dans l'interface du périphérique pour authentifier et enregistrer automatiquement le périphérique. Les fabricants pris en charge incluent :

• Réseaux Aruba
• Berceau
• Aerohive (intégration prise en charge uniquement sur HiveManager Classic)

Étapes

1. Connectez-vous à l'interface du périphérique réseau.
2. Saisissez le nom d'utilisateur et le mot de passe du compte Umbrella.
3. Le périphérique réseau peut s'authentifier et apparaître dans le tableau de bord Umbrella en quelques minutes. Vous pouvez ignorer les informations sur le jeton API dans ce processus.

Mise en garde : Si vous êtes un MSP pour Umbrella, n'utilisez pas votre nom d'utilisateur et votre mot de passe administrateur MSP pour l'authentification. Ces informations d'identification sont associées à votre console MSP et non au client ou à l'organisation enfant que vous configurez. Dans ce cas, assurez-vous que votre compte est également ajouté en tant qu'administrateur local complet dans l'organisation enfant ou utilisez un compte d'administrateur existant pour cette organisation. Vous devez avoir un administrateur unique par enfant ou par organisation client. 

Enregistrement d'un périphérique réseau à l'aide d'un jeton API

Vous pouvez enregistrer certains types de périphériques réseau à l'aide d'un jeton API. Les principaux types d'appliances pris en charge sont :

• Contrôleurs WLAN
• Routeurs à services intégrés (ISR) de la gamme 1100
• ISR4K

Pour plus de détails sur ces types d'intégration, consultez la documentation Déploiements matériels.

Une fois que vous avez intégré votre périphérique réseau, il vous suffit de fournir un jeton spécifique à l'entreprise, obtenu à partir du tableau de bord Umbrella, au périphérique. Cette action garantit que le périphérique apparaît dans le tableau de bord comme une identité gérable.

Étapes d'obtention et d'utilisation d'un jeton API

1. Connectez-vous à Cisco Umbrella et accédez à Identités > Périphériques réseau.
2. Cliquez sur Obtenir mon jeton API pour obtenir le jeton associé à votre organisation. Le jeton est lié à la fois à l'organisation et au fabricant du périphérique.
3. Cliquez sur l'icône (Copier) pour copier votre jeton API.
4. Connectez-vous à votre périphérique réseau et collez le jeton API à l'emplacement approprié.
   
   

   Remarque : Certains périphériques peuvent nécessiter l'utilisation d'une interface de ligne de commande (CLI) ou d'un fichier de configuration pour télécharger la clé API sur le périphérique. Si les instructions de Cisco ne sont pas disponibles, contactez le fabricant de votre périphérique.

Gérer ou supprimer des périphériques réseau

Les informations relatives à la gestion ou à la suppression des périphériques réseau se trouvent désormais dans la documentation Umbrella. Pour plus d'informations sur la suppression de périphériques réseau, reportez-vous à :

• Supprimer un périphérique réseau (SIG Umbrella)
• Supprimer un périphérique réseau (DNS Umbrella)