Roaming Devices画面でのUmbrellaモジュールの保護ステータスの表示方法に関する、Cisco Secure Accessに関する説明
具体的には、デバイスが正常に動作しているときに表示されるDNSおよびWeb保護のステータス値を把握し、RAVPN(Remote Access VPN)が接続された状態と接続されていない状態を比較する必要があります。
この問い合わせでは、「Internet Security」 > 「Cisco Secure Client Settings」で「Web Security (port 80/443 traffic only)」が有効になっており、「DNS Security」はデフォルトで有効になっている状態のままである環境におけるステータス表示動作の正しい仕様に焦点が当てられています。
シスコセキュアアクセス
Cisco Secure Clientと統合された包括モジュール
ポート80/443トラフィックのみに対してWebセキュリティを有効にしたインターネットセキュリティ設定
DNSセキュリティが有効(既定の固定設定)
RAVPN接続のシナリオ(接続および切断の状態)
ローミングデバイスの画面モニタリング
Umbrellaモジュールは、sync.hydra.opendns.comのUmbrella APIエンドポイントと同期を実行します。この同期プロセスは、次の特定のパターンに従います。
初期同期は、サービスの開始時に1回行われます
以降の同期は、ネットワークに変更がない場合に約30分間隔で行われます
「ローミングデバイス」ページのステータスには、Umbrellaサービスへのデバイスの最終接続タイムスタンプが反映されます
ラボでのテストに基づくと、デバイスが適切なUmbrellaモジュール操作で正常に機能している場合、Roaming Devices画面のセキュアWebゲートウェイ保護ステータスは、RAVPNの接続状態にかかわらず「Protected」と表示されます。
リモートアクセスVPNとUmbrellaモジュールを一緒に使用すると、一部の運用シナリオでDNSポリシーが適用されます。この動作は、これらのテクノロジーを組み合わせたセキュリティアーキテクチャを設計する際に考慮する必要のある運用上の観察を表しています。
保護ステータスの値は、Cisco Secure Accessシステムで使用可能な次の文書に記載されています。
Protected
VPNにより無効
Secure Web Gatewayおよびセキュリティ情報ドキュメントで定義されている追加のステータスインジケータ
この問い合わせは、異なるRAVPN接続状態でのUmbrellaモジュールのステータス表示に関する正しい仕様の動作を理解する必要があるためです。ステータス表示の動作は、リアルタイムの接続ステータスではなく、Umbrella APIエンドポイントとのUmbrellaモジュールの同期プロセスと、デバイスの前回成功した接続タイムスタンプによって決定されます。
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
02-Jun-2026
|
初版 |