Introduzione
In questo documento vengono descritte le differenze tra gli elenchi di domini interni e gli elenchi di domini esterni disponibili in Umbrella.
Prerequisiti
Requisiti
Nessun requisito specifico previsto per questo documento.
Componenti usati
Le informazioni fornite in questo documento si basano su Umbrella Roaming Client.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Panoramica
Dopo aver introdotto la soluzione Umbrella SIG, Umbrella ha aggiunto il concetto di elenco dei domini esterni. In questo articolo viene illustrata la differenza tra l'elenco dei domini interni e l'elenco dei domini esterni.
Elenco domini interni
Per tutti i domini aggiunti all'elenco dei domini interni, le query DNS vengono inviate tramite i server DNS della rete locale. Questi domini ignorano i dispositivi mobili e le appliance virtuali per la risoluzione tramite il DNS configurato nel computer. In questo modo verrà ignorato anche il livello DNS Umbrella. L'amministratore del dashboard Umbrella non può visualizzare il record DNS nel dashboard.
Elenco domini esterni
Tutti i domini aggiunti all'elenco dei domini esterni possono ignorare il file SWG e il dominio non può essere inserito nel proxy. L'elenco Dominio esterno può ignorare il livello proxy Umbrella. L'elenco dei domini esterni può essere applicato solo ai dispositivi AnyConnect e Hosted PAC. L'amministratore del dashboard Umbrella non riesce a visualizzare il record Web nel dashboard.
Avvertenze
I domini elencati nell'elenco dei domini interni possono ignorare sia la protezione del livello DNS che il proxy SWG.
I domini elencati nell'elenco dei domini esterni non ignorano la protezione del livello DNS solo per il proxy SWG.
Suggerimento
È necessario aggiungere solo i domini trusted poiché in questo modo è possibile ignorare un livello della protezione Umbrella a seconda dell'elenco a cui è stato aggiunto il dominio.
Feedback