Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Panoramica

Incompatibilità ZPA

Problema

Soluzione

Introduzione

Questo documento descrive come configurare Umbrella roaming security module con ZPA (ZScaler Private Access).

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Le informazioni di questo documento si basano sul modulo di sicurezza in roaming Cisco Umbrella.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Panoramica

Il modulo di sicurezza in roaming Cisco Umbrella (AnyConnect o Cisco Secure Client) funziona con la maggior parte dei software, ma in alcuni casi è necessario eseguire un'azione aggiuntiva per far funzionare entrambi i tipi di software come previsto.

ZPA (ZScaler Private Access) è una VPN sostitutiva per le aziende. Questo software è storicamente in conflitto con Cisco Umbrella e ZScaler non è stata in grado di collaborare per produrre una soluzione di compatibilità.

A gennaio 2022 è stata trovata una soluzione sul campo.

Incompatibilità ZPA

Problema

Zscaler utilizza ZPA. ZPA agisce come un proxy DNS, che è in conflitto con il software proxy di crittografia DNS proprio di Umbrella. Il DNS può non essere in grado di risolvere il problema (incluso il DNS locale) o può essere risolto in IP completamente diversi, ad esempio IP ZScaler 100.x.x.x.

Soluzione

Cisco ha scoperto una soluzione per l'incompatibilità ZPA basata sui prerequisiti di ZPA. Aggiungi questi domini all'elenco Domini interni in Umbrella:

- prod.zpath.net

- private.zscaler.com

- prod.zpath.vip