内容

はじめに

SWGでのUSリングフェンシング

はじめに

このドキュメントでは、Cisco UmbrellaセキュアWebゲートウェイがUSリングフェンシングを提供する方法について説明します。

SWGでのUSリングフェンシング

UmbrellaのセキュアWebゲートウェイ(SWG)に米国用リングフェンシングを導入すると、米国国内に留まる米国顧客のトラフィックを保護できます。この機能により、米国のトラフィックが地理的な位置に基づいてカナダの国境を通過する可能性が最小限に抑えられます。

UmbrellaのカナダのDCは、顧客がプロキシアドレス(swg-url-proxy-https.sigproxy.qq.opendns.com)を検索するときにGeo-IPチェックを実行するように設定されています。顧客のIPが米国内にあることが検出されると、トラフィックを米国のデータセンターにリダイレクトできます。

現在、米国のリングフェンシングはUmbrellaのカナダのデータセンターにのみ適用されます。これは、アベイラビリティに基づいて、米国の顧客トラフィックがバンクーバーに到達した場合、トラフィックはアベイラビリティの順序でLAX、DFW、またはPAOにリダイレクトできることを意味します。米国の顧客トラフィックがTorontoをヒットした場合、トラフィックはアベイラビリティの順にCHI、NYC、またはMIAにリダイレクトできます。