Sommario

Introduzione

Panoramica

Spiegazione

Introduzione

Questo documento descrive i limiti noti del tunnel Cisco Umbrella Cloud-Delivery Firewall (CDFW)/SSL VPN.

Panoramica

Il CDFW (Cloud-Delivery Firewall) di Umbrella fornisce servizi firewall senza la necessità di installare, mantenere e aggiornare appliance fisiche o virtuali in ogni sito. Il CDFW di Umbrella fornisce anche visibilità e controllo per il traffico Internet attraverso tutte le filiali. Tuttavia, ci sono alcune limitazioni note con CDFW.

Spiegazione

- Il traffico IPSEC su tunnel CDFW non è supportato, ma supporta i tunnel SSL/TLS su CDFW. SSL su IPSec è supportato in CDFW, tuttavia Umbrella lo inoltra a SWG e lo rifiuta. Umbrella sta pianificando di creare una funzione che consenta agli amministratori di evitare SWG in base all'indirizzo IP di destinazione.

- Ogni tunnel è limitato a una velocità di trasmissione di circa 250 Mbps per tunnel.

- La frammentazione IP non è supportata con CDFW.

- L'uso del file SWG PAC con CDFW non è supportato.

- Sono supportati solo TCP, UDP e ICMP. Altri vengono eliminati.*

*il traceroute in ICMP non è completamente visibile attraverso l'infrastruttura Umbrella.

- NAT non supporta porte pin-holing o in entrata (verso diramazioni). Pertanto, l'FTP attivo non è supportato, ma solo l'FTP passivo. Non è possibile aprire in modo statico le porte in entrata.

- Attualmente è supportata solo 1 associazione di protezione figlio.

- PMTUD (Path MTU Discovery) non supportato nel tunnel CDFW.

- Se più dispositivi inviano il pacchetto alla stessa destinazione, i ping possono essere eliminati.