Introduzione
In questo documento viene descritto come configurare il client Umbrella Chromebook per l'invio di mapping IP utente su un canale sicuro a un dispositivo Umbrella Virtual Appliance.
Prerequisiti
A partire dalla versione 2.7, le appliance virtuali Umbrella possono ora ricevere i mapping utente-IP GSuite da ciascun client Umbrella Chromebook su HTTPS. Affinché questa funzionalità funzioni correttamente, è necessario che la versione 2.7 o successiva di Umbrella Virtual Appliance (VA) sia in esecuzione, mentre la versione 1.3.3 o successiva di Umbrella Chromebook Client (UCC) sia in esecuzione. Almeno uno dei VA configurati deve essere configurato come server DNS del Chromebook con UCC in esecuzione.
Usa comunicazione VA semplice (HTTP)
Per utilizzare la normale comunicazione (HTTP) tra Cisco VA e UCC, è necessario aggiungere la “vaInfo” stringa con gli indirizzi IP di ogni VA nel file di configurazione. Fare riferimento all'esempio 1 per la configurazione del campione.
Esempio 1: Utilizzare la comunicazione VSA semplice (HTTP).
"vaInfo": {
"Value": [
{
"IP": "192.168.100.10"
},
{
"IP": "192.168.100.11"
}
]
}Usa comunicazione VA protetta (https)
Per crittografare la comunicazione tra Cisco VA e UCC, fare riferimento a questo collegamento per informazioni sull'abilitazione della comunicazione crittografata su VA: Configurare Umbrella VA per la ricezione di mapping IP utente.
Quindi, creare nomi FQDN univoci per ogni VA della rete e aggiungerli al file di configurazione, come mostrato nell'Esempio 2.
Esempio 2: utilizzare la comunicazione via protetta (https).
"vaInfo": {
"Value": [
{
"FQDN": "myVA1.mydomain.com",
"IP": "192.168.100.10"
},
{
"FQDN": "myVA2.mydomain.com",
"IP": "192.168.100.11"
}
]
}Infine, accertarsi che il certificato di ciascuna VA configurata in questo file di configurazione UCC venga inviato a tutti i Chromebook che eseguono UCC tramite la console di amministrazione di G-Suite.
Si prega di notare queste importanti informazioni:
1. La nuova versione UCC è compatibile con le versioni precedenti e supporta gli "vaIPs" nel file di configurazione che utilizza la normale comunicazione VA. Non è necessario modificare il file di configurazione se si preferisce la comunicazione HTTP.
2. Tutti gli FQDN VA in questi file di configurazione devono essere risolti nello stesso IP nel server DNS interno configurato per VA.
3. Tutti i parametri nel file di configurazione fanno distinzione tra maiuscole e minuscole.
Feedback