Risoluzione dei problemi relativi alla sottoscrizione Umbrella o alla scadenza della versione di valutazione
Introduzione
Questo documento descrive cosa succede dopo la scadenza dell'abbonamento Umbrella o della versione di valutazione.
Nota: Per rinnovare l'abbonamento, acquistare o estendere la versione di valutazione, contattare l'Account Manager. Se non si conoscono le informazioni di contatto, contattare il reparto vendite: https://umbrella.cisco.com/contact-us.
Spiegazione
Al termine del periodo di sottoscrizione o di valutazione, se il software non è stato acquistato, l'organizzazione viene automaticamente declassata a un account di monitoraggio DNS. Il monitoraggio DNS è l'offerta Cisco Umbrella più semplice e dispone di un numero di funzionalità molto inferiore rispetto all'offerta Umbrella per aziende.
Nota: La risoluzione DNS continua a funzionare anche dopo la scadenza della sottoscrizione o della versione di valutazione. La connettività a Internet non viene persa e i siti Web non cessano di essere risolti.
Modifiche alla scadenza
- Le statistiche nei report continuano ad essere registrate come prima (incluse le categorizzazioni di protezione), per tutte le identità (ad esempio reti, client di roaming e così via) che stanno ancora inviando traffico a Umbrella.
- L'accesso ai report di individuazione applicazioni e di destinazione viene rimosso.
- L'imposizione dei criteri è stata rimossa (include il client di roaming):
- Le impostazioni delle categorie non sono più applicate.
- Le impostazioni di protezione non vengono più applicate. Tutti gli eventi di protezione sono consentiti.
- Tutte le impostazioni dei criteri sono nascoste e disattivate. che vengono ripristinati dopo la sottoscrizione a un pacchetto Umbrella.
- Dal dashboard è possibile gestire solo le reti e i dispositivi di rete: tutte le altre identità sono nascoste.
- Non vengono visualizzate pagine di blocco: gli account di monitoraggio DNS non bloccano il traffico.
Client roaming:
La risoluzione DNS e la crittografia DNS rimangono funzionali (senza applicazione di criteri) dopo la scadenza di una sottoscrizione o di una versione di valutazione; è tuttavia necessario un elenco aggiornato dei domini interni per garantire la continua risoluzione dei domini locali. I client di roaming Umbrella continuano a sincronizzare l'elenco dei domini interni come definito alla scadenza. Non è possibile apportare modifiche all'elenco dei domini interni dopo la scadenza (se è necessaria una modifica e si effettua nuovamente la sottoscrizione, scrivere a umbrella-support@cisco.com). Non hai intenzione di effettuare nuovamente la sottoscrizione? disinstallare il client mobile). È importante sottolineare che la risoluzione dei domini interni esistenti non è influenzata dalla scadenza di una sottoscrizione o di una versione di valutazione.
Non è possibile supportare il client mobile senza una sottoscrizione attiva.
Cerchi la crittografia DNS gratuita per Umbrella con il tuo pacchetto di monitoraggio DNS? Vedere il progetto DNScrypt.
Scadenza di Secure Internet Gateway (SIG) Essentials
Se si è un cliente potenziale, alla scadenza dell'abbonamento o della versione di valutazione di SIG Essentials le impostazioni di protezione verranno rimosse come indicato sopra. È ancora possibile accedere a un dashboard di base che consente di visualizzare il traffico DNS, ma i criteri non vengono applicati.
Se si è un cliente Umbrella DNS Security che sta provando un pacchetto SIG, al termine della prova si torna alle impostazioni precedenti della versione di valutazione.
I tunnel di rete IPsec e le regole del firewall vengono conservati per sette giorni. Durante questo periodo di sette giorni, i tunnel di rete IPsec e le regole del firewall non vengono applicati, ma le configurazioni vengono ripristinate automaticamente se la sottoscrizione viene ripristinata (acquistata o estesa). Dopo questi sette giorni, tutti i tunnel di rete IPsec e le regole del firewall vengono eliminati automaticamente.
Passaggi necessari per rimuovere tutti i dati da Umbrella
Questa procedura è necessaria se si desidera rimuovere alcuni o tutti i dati memorizzati da Umbrella.
Per impedire l'identificazione dei nuovi dati di query DNS da parte di Umbrella, è necessario interrompere l'invio dei dati DNS a Umbrella o rimuovere dal dashboard le identità ancora esistenti:
- Reti - Modificare le impostazioni DNS per non inoltrare più le query a Umbrella ed eliminare gli IP associati da Distribuzioni > Identità principali > Reti.
- Dispositivi di rete - Utilizzare le istruzioni del produttore per eliminare l'integrazione Umbrella nel dispositivo. Eliminare il dispositivo da Distribuzioni > Identità di base > Dispositivi di rete.
- Computer in roaming - Disinstallare Umbrella Roaming Client o AnyConnect Umbrella Roaming Security Module dai computer. Se è stato eseguito il downgrade al monitoraggio DNS, contattare il supporto tecnico per eliminare le identità dei computer mobili. Si noti che se i client non sono stati disinstallati dal computer, vengono automaticamente registrati di nuovo in Umbrella Dashboard se vengono eliminati.
- Dispositivi mobili: disinstallare l'app iOS o Android dai dispositivi. Se è stato eseguito il downgrade al monitoraggio DNS, contattare il supporto tecnico per eliminare le identità dei dispositivi mobili. Notare che se le app non sono state disinstallate dal computer, si registrano automaticamente di nuovo nel Dashboard Umbrella se eliminate.
- Appliance virtuale - Eliminare la macchina virtuale che ospita VA dall'hypervisor. Se è stato eseguito il downgrade al monitoraggio DNS, contattare il supporto tecnico per eliminare le identità dell'appliance virtuale.
- Integrazione con Active Directory - Disinstallare i servizi Umbrella AD Connector dai controller di dominio. Contatta il supporto tecnico per eliminare le identità di Active Directory. Si noti che se i connettori non sono stati disinstallati dal computer, in caso di eliminazione ripopolano automaticamente le identità di Active Directory in Umbrella Dashboard.
- Reti interne - Eliminare le identità delle reti interne da Distribuzioni > Configurazione > Reti interne.
Al momento, non è possibile rimuovere i dati delle richieste esistenti dal dashboard Umbrella. Tutti i dati scadono automaticamente un anno dopo la ricezione.
Per rimuovere gli account utente dall'organizzazione Umbrella, rimuoverli da Amministrazione > Account. Si noti che questo rimuove solo l'utente dalla vostra organizzazione, non li rimuove da Umbrella in generale. Gli utenti che desiderano essere completamente rimossi da Umbrella possono contattare Umbrella Support o privacy@cisco.com.
Se si utilizza SAML per l'autenticazione, disabilitare SAML da Amministrazione > Autenticazione.
Per terminare i caricamenti Amazon S3, andare su Admin > Log Management, e fare clic su 'Stop Logging' dalla sezione Amazon S3.
Per eliminare le chiavi API, selezionare Amministrazione > Chiavi API, espandere la chiave API in questione e fare clic su 'Elimina'.
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
27-Aug-2025
|
Versione iniziale |
Feedback