Introduzione
Questo documento descrive come gestire i conflitti tra Pulse Secure e Umbrella Roaming Client.
Prerequisiti
Requisiti
Nessun requisito specifico previsto per questo documento.
Componenti usati
Le informazioni fornite in questo documento si basano su Umbrella Roaming Client.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Panoramica
Se al momento si utilizza Pulse Secure come client VPN e si desidera installare il client Umbrella Roaming, questo articolo è da leggere. Sebbene alcuni utenti abbiano riportato un successo limitato nell'ottenere il funzionamento del client di roaming Cisco Umbrella con Pulse Secure VPN, questo non è al momento supportato e presenta numerose incompatibilità.
Se si verificano problemi di compatibilità con i client Umbrella Roaming, la soluzione supportata è il passaggio al modulo di sicurezza per il roaming Umbrella. Questo è incluso nella sottoscrizione DNS Umbrella a partire da aprile 2021. Il titolare dell'account principale può accedere a questo software all'indirizzo software.cisco.com. Se non si è sicuri di quale account abbia accesso o se si verificano problemi di accesso, contattare l'account manager o il team di supporto Umbrella all'indirizzo umbrella-support@cisco.com per contattare l'account manager per conto dell'utente.
Implementazioni non supportate di Pulse Secure
Pulse Secure è in conflitto con il client di roaming Umbrella in questi due scenari:
Pulse Windows 10 App style connection.
- Conseguenze: Pulse non si collega
Pulse Secure
- Conseguenze: Alla disconnessione, il DNS locale salvato può rimanere sui valori VPN o su 127.0.0.1 anziché sui valori WiFi/Ethernet a causa della modifica Pulse durante la connessione VPN. Questa modifica è un conflitto tra le modifiche Umbrella e le modifiche Pulse sulla scheda NIC non VPN.
- La connettività utente viene interrotta dopo la disconnessione fino al rinnovo del lease DHCP.
- Soluzione:
- Passare al modulo Umbrella Roaming Security in AnyConnect. (AnyConnect VPN non richiesto. La licenza AnyConnect per l'utilizzo con Umbrella è inclusa nel pacchetto DNS o può essere fornita per risolvere questo conflitto noto.)
Pulse Secure con split tunnel basato su FQDN con split-DNS
- Conseguenze: Il modulo RSM CA non entra in modalità crittografata/protetta quando viene usato con una VPN con tunnel split basato su FQDN a impulsi. La configurazione VPN split-DNS non funziona come previsto e si comporta come il DNS "tunnel tutto". Split-DNS per Pulse VPN funziona correttamente solo quando AC RSM è disabilitato.
- Soluzione:
- Passa a split tunnel basato su IP per la configurazione VPN
Feedback