Introduction
Ce document décrit comment résoudre les mappages d'appareils virtuels Cisco Umbrella (VA) d'IP utilisateur en sautant sur des IP.
Conditions préalables
Exigences
Aucune exigence spécifique n'est associée à ce document.
Composants utilisés
Les informations contenues dans ce document sont basées sur Cisco Umbrella.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Problème
Umbrella n'est pas en mesure d'identifier correctement les utilisateurs finaux et il semble que les mappages passent d'une adresse IP à l'autre.
Solution
La solution consiste simplement à exclure les systèmes partagés du connecteur en fonction de leur adresse IP afin qu'il n'envoie pas ces événements aux appliances. Dans le tableau de bord Umbrella, sous Déploiements > Configuration > Exceptions de compte de service, ajoutez l'exception appropriée en tant qu'adresse IP.
Les mappages IP peuvent être effacés de chaque appliance virtuelle à l'aide de config admap comme décrit dans l'article de la base de connaissances Umbrella Virtual Appliance Commands.
Motif
Chaque appliance virtuelle crée une table de mappages entre les utilisateurs, les machines et leurs adresses IP connues. Il a une fonction qui peut "réduire" les entrées de cette table s'il voit des événements de connexion communs sur plus d'une IP. Dans les cas où les systèmes partagés génèrent un grand nombre d'événements d'ouverture de session entre plusieurs utilisateurs, ces entrées réduites peuvent « dériver » leur affectation à différents utilisateurs de manière inattendue.
Commentaires