Introduzione
Questo documento descrive come registrare, autenticare e gestire i dispositivi di rete come identità in Umbrella.
Registrazione dispositivo di rete
Un dispositivo di rete è un componente hardware fisico, in genere un router, che è possibile registrare come dispositivo di rete in Umbrella. È possibile descrivere un dispositivo di rete come identità in Umbrella. È possibile aggiungere un criterio al dispositivo di rete e applicarlo a tutto il traffico proveniente dai computer che si trovano dietro di esso. È inoltre possibile generare report sul traffico proveniente dal dispositivo di rete.
Per la maggior parte degli utenti, la configurazione del router di uscita per l'utilizzo di Umbrella e l'applicazione di criteri all'identità di rete consente di ottenere funzionalità simili a quelle di un dispositivo integrato. Tuttavia, le integrazioni di dispositivi possono fornire funzionalità aggiuntive, che variano in base al tipo di dispositivo.
I produttori di dispositivi forniscono l'integrazione e il supporto dipende dal modello e dalla versione del firmware.
È possibile registrare un dispositivo di rete con Umbrella utilizzando un nome utente e una password o un token API. Il dispositivo stesso fornisce l'autenticazione in questi formati. È possibile ignorare le informazioni correlate alla chiave API.
Registrazione di un dispositivo di rete con nome utente e password
Per i produttori di dispositivi che supportano l'integrazione Umbrella o OpenDNS, immettere il nome utente e la password Umbrella nell'interfaccia del dispositivo per autenticare e registrare automaticamente il dispositivo. I produttori supportati includono:
- Aruba Networks
- Cradlepoint
- Aerohive (integrazione supportata solo su HiveManager Classic)
Passi
- Accedere all'interfaccia del dispositivo di rete.
- Immettere il nome utente e la password dell'account Umbrella.
- Il dispositivo di rete può essere autenticato e visualizzato nel dashboard Umbrella in pochi minuti. È possibile ignorare le informazioni sul token API in questo processo.
Attenzione: Se si è un MSP per Umbrella, non utilizzare il nome utente e la password dell'amministratore MSP per l'autenticazione. Credenziali associate alla console MSP e non all'organizzazione cliente o figlio che si sta configurando. In questo caso, verificare che l'account sia stato aggiunto anche come amministratore completo locale nell'organizzazione figlio o utilizzare un account amministratore esistente per tale organizzazione. È necessario disporre di un amministratore univoco per ogni figlio o organizzazione cliente.
Registrare un dispositivo di rete utilizzando un token API
È possibile registrare determinati tipi di dispositivi di rete utilizzando un token API. I principali tipi di dispositivi supportati includono:
- Controller WLAN
- Serie 1100 Integrated Services Router (ISR)
- ISR4k
Per ulteriori informazioni su questi tipi di integrazione, consultare la documentazione sulle distribuzioni hardware.
Dopo aver integrato il dispositivo di rete, è necessario fornire al dispositivo un solo token specifico dell'organizzazione, ottenuto dal dashboard Umbrella. Questa azione assicura che il dispositivo venga visualizzato nel dashboard come un'identità gestibile.
Procedura per ottenere e utilizzare un token API
- Accedere a Cisco Umbrella e selezionare Identità > Dispositivi di rete.
- Fare clic su Get My API Token per ottenere il token associato all'organizzazione. Il token è associato sia all'organizzazione sia al produttore del dispositivo.
- Fare clic sull'icona (Copia) per copiare il token API.
- Accedere al dispositivo di rete e incollare il token API nella posizione appropriata.
Nota: Per alcuni dispositivi può essere necessario utilizzare un'interfaccia della riga di comando (CLI) o un file di configurazione per caricare la chiave API nel dispositivo. Se le istruzioni non sono disponibili in Cisco, rivolgersi al produttore del dispositivo.
Gestire o eliminare dispositivi di rete
Le informazioni sulla gestione o l'eliminazione dei dispositivi di rete sono ora disponibili nella documentazione di Umbrella. Per ulteriori informazioni sull'eliminazione di periferiche di rete, consultare: