Introduzione
Questo documento descrive i limiti noti del tunnel Cisco Umbrella Cloud-Delivery Firewall (CDFW)/SSL VPN.
Panoramica
Il CDFW (Cloud-Delivery Firewall) di Umbrella fornisce servizi firewall senza la necessità di installare, mantenere e aggiornare appliance fisiche o virtuali in ogni sito. Il CDFW di Umbrella fornisce anche visibilità e controllo per il traffico Internet attraverso tutte le filiali. Tuttavia, ci sono alcune limitazioni note con CDFW.
Spiegazione
- Il traffico IPSEC su tunnel CDFW non è supportato, ma supporta i tunnel SSL/TLS su CDFW. SSL su IPSec è supportato in CDFW, tuttavia Umbrella lo inoltra a SWG e lo rifiuta. Umbrella sta pianificando di creare una funzione che consenta agli amministratori di evitare SWG in base all'indirizzo IP di destinazione.
- Ogni tunnel è limitato a una velocità di trasmissione di circa 250 Mbps per tunnel.
- La frammentazione IP non è supportata con CDFW.
- L'uso del file SWG PAC con CDFW non è supportato.
- Sono supportati solo TCP, UDP e ICMP. Altri vengono eliminati.*
*il traceroute in ICMP non è completamente visibile attraverso l'infrastruttura Umbrella.
- NAT non supporta porte pin-holing o in entrata (verso diramazioni). Pertanto, l'FTP attivo non è supportato, ma solo l'FTP passivo. Non è possibile aprire in modo statico le porte in entrata.
- Attualmente è supportata solo 1 associazione di protezione figlio.
- PMTUD (Path MTU Discovery) non supportato nel tunnel CDFW.
- Se più dispositivi inviano il pacchetto alla stessa destinazione, i ping possono essere eliminati.
Feedback