Sommario

Introduzione

Problema

Soluzione

Introduzione

Questo documento descrive come la posizione geografica di Umbrella supporta Google Work.

Problema

Umbrella utilizza il routing anycast. Quando si configura la rete per l'invio del traffico ai server Umbrella, il traffico potrebbe essere indirizzato attraverso una delle posizioni elencate nella pagina Stato del sistema, a seconda della distanza geografica, del peering, della congestione e di altre misure.

Alcuni siti web e reti di distribuzione dei contenuti forniscono risultati diversi in base alla geolocalizzazione IP rilevata per l'utente. L'utilizzo di Umbrella può influire sui risultati di geolocalizzazione ricevuti.  Il comportamento rilevato dipende principalmente dalla posizione del data center Umbrella da cui proviene il traffico. Di conseguenza, alcuni siti Web non visualizzano pagine corrispondenti alla posizione geografica dell'utente. Ad esempio, un utente in Italia potrebbe essere indirizzato al nostro centro dati di Francoforte, con la conseguente visualizzazione di siti Web in tedesco anziché in italiano.

Soluzione

Umbrella SWG supporta il pass-through di geolocalizzazione per molti servizi, tra cui Google. Umbrella inserisce l'IP di origine del cliente nelle richieste HTTP proxy utilizzando intestazioni X-Forwarded-For (XFF) o Forwarded. Qualsiasi sito che rispetti le intestazioni XFF utilizza la geolocalizzazione del cliente anziché quella del centro dati Umbrella.

Questa operazione è automatica e non richiede alcuna configurazione.

Requisiti:

- È necessario abilitare la decrittografia HTTPS nel criterio Web Umbrella

- Il sito Web di destinazione deve rispettare le intestazioni XFF

Tipi di connessione supportati:

- AnyConnect, concatenamento di proxy, file PAC o tunnel IPsec

Tipi di connessione non supportati:

- Meraki Cloud on-Ramp

Nota: In caso di problemi, verificare che tutti i requisiti siano soddisfatti, quindi controllare la geolocalizzazione dell'indirizzo IP utilizzando un servizio quale MaxMind o IP2Location.