Introduzione
Questo documento descrive come configurare Umbrella roaming security module con ZPA (ZScaler Private Access).
Prerequisiti
Requisiti
Nessun requisito specifico previsto per questo documento.
Componenti usati
Le informazioni di questo documento si basano sul modulo di sicurezza in roaming Cisco Umbrella.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Panoramica
Il modulo di sicurezza in roaming Cisco Umbrella (AnyConnect o Cisco Secure Client) funziona con la maggior parte dei software, ma in alcuni casi è necessario eseguire un'azione aggiuntiva per far funzionare entrambi i tipi di software come previsto.
ZPA (ZScaler Private Access) è una VPN sostitutiva per le aziende. Questo software è storicamente in conflitto con Cisco Umbrella e ZScaler non è stata in grado di collaborare per produrre una soluzione di compatibilità.
A gennaio 2022 è stata trovata una soluzione sul campo.
Incompatibilità ZPA
Problema
Zscaler utilizza ZPA. ZPA agisce come un proxy DNS, che è in conflitto con il software proxy di crittografia DNS proprio di Umbrella. Il DNS può non essere in grado di risolvere il problema (incluso il DNS locale) o può essere risolto in IP completamente diversi, ad esempio IP ZScaler 100.x.x.x.
Soluzione
Cisco ha scoperto una soluzione per l'incompatibilità ZPA basata sui prerequisiti di ZPA. Aggiungi questi domini all'elenco Domini interni in Umbrella:
- prod.zpath.net
- private.zscaler.com
- prod.zpath.vip