Introduzione
In questo documento viene descritto come Cisco Umbrella Secure Web Gateway fornisce il servizio US Ring Fencing.
US Ring Fencing in SWG
US Ring Fencing in Umbrella’s Secure Web Gateway (SWG) garantisce che il traffico per i clienti statunitensi rimanga all’interno degli Stati Uniti. Questa funzionalità riduce al minimo la possibilità che il traffico statunitense attraversi il confine canadese in base alla posizione geografica.
I controller di dominio canadesi di Umbrella sono configurati per eseguire un controllo Geo-IP quando un cliente cerca l'indirizzo proxy: swg-url-proxy-https.sigproxy.qq.opendns.com. Se l'indirizzo IP del cliente si trova negli Stati Uniti, il traffico può essere reindirizzato a un centro dati statunitense.
Attualmente US Ring Fencing si applica solo ai centri dati canadesi di Umbrella. Ciò significa che, in base alla disponibilità, se il traffico dei clienti statunitensi colpisce Vancouver, il traffico può essere reindirizzato a LAX, DFW o PAO in ordine di disponibilità. Se il traffico dei clienti statunitensi raggiunge Toronto, è possibile reindirizzare il traffico a CHI, NYC o MIA in ordine di disponibilità.