Informazioni sull'integrazione di AD Umbrella e sulle appliance virtuali

Introduzione

In questo documento viene descritto il funzionamento dell'integrazione di Umbrella Active Directory (AD) quando si utilizzano appliance virtuali.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Le informazioni fornite in questo documento si basano su Cisco Umbrella.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Panoramica della funzionalità di integrazione di Active Directory con le appliance virtuali

1. Il servizio Umbrella Connector estrae gli eventi di accesso con ID 4624, 528, 540, 538, 4647, 4634, 4768 e 4769 dal Visualizzatore eventi di Windows su tutti i controller di dominio nello stesso sito Umbrella del server Connector. Tali eventi di accesso includono il nome utente/computer di Active Directory e l'indirizzo IP della workstation.

2. Il connettore inoltra un riepilogo delle nuove voci di EVENTI RILEVATI a tutti gli accessori virtuali nello stesso sito ombrello.  

Nota: Il connettore memorizza nella cache le informazioni sugli eventi di accesso per ottimizzare le prestazioni, pertanto i riepiloghi non vengono sempre inviati. Inoltre, i riepiloghi non vengono inviati per gli utenti AD, i gruppi AD o gli indirizzi IP aggiunti all'elenco Eccezioni account servizio ombrello.

3. Ogni VA utilizza il riepilogo per creare un file di mapping tra l'indirizzo IP e l'utente/computer di Active Directory.

4. Quando una richiesta DNS viene inviata a una VA da un particolare indirizzo IP, il file di mapping viene utilizzato per trovare l'utente/computer AD associato.

5. L'utente/computer determina il criterio per la richiesta e identifica la richiesta nei rapporti.

Funzionalità prevista

1. Un utente accede al dominio AD utilizzando un controller di dominio registrato con Umbrella.

2. Un connettore Umbrella nello stesso sito Umbrella del controller di dominio inoltra un riepilogo a tutti i VA nello stesso sito Umbrella.

3. DHCP o un altro metodo garantisce che i server DNS dell'utente siano VA nello stesso Umbrella Site del controller di dominio.

4. Le richieste DNS dell'utente sono correttamente identificate da Umbrella.

Scenario per controller di dominio non registrato in Umbrella

Al contrario, si supponga che un utente esegua l'accesso al dominio Active Directory utilizzando un controller di dominio che non è stato registrato con Umbrella:

1. Umbrella Connector non vede mai l'evento di accesso e non dispone di un utente/computer AD + indirizzo IP da inoltrare ai VA. 

2. I VA non possono aggiungere o modificare una voce di mapping. 

3. Le richieste DNS dell'utente non possono essere associate all'utente (a meno che non sia presente un elemento memorizzato nella cache).