内容

はじめに

概要

説明

はじめに

このドキュメントでは、Cisco Umbrellaクラウド配信ファイアウォール(CDFW)/SL VPNトンネルの既知の制限事項について説明します。

概要

Umbrellaのクラウド配信ファイアウォール(CDFW)は、各サイトで物理アプライアンスまたは仮想アプライアンスの導入、メンテナンス、アップグレードを行うことなく、ファイアウォールサービスを提供します。UmbrellaのCDFWは、すべてのブランチオフィスのインターネットトラフィックの可視性と制御も提供します。ただし、CDFWにはいくつかの既知の制限事項があります。

説明

- CDFWトンネルを介したIPSECトラフィックはサポートされませんが、CDFWを介したSSL/TLSトンネルはサポートされます。SSL over IPSecはCDFWでサポートされていますが、UmbrellaはそれをSWGに転送し、それをドロップします。Umbrellaは、管理者が宛先IPアドレスでSWGをバイパスできる機能を構築することを計画しています。

- 各トンネルのスループットは、トンネルあたり約250 Mbpsに制限されます。

- IPフラグメンテーションはCDFWではサポートされていません。

- CDFWでのSWG PACファイルの使用はサポートされていません。

- TCP、UDP、およびICMPのみがサポートされます。その他のパケットはドロップされます。*

* ICMPのtracerouteは、Umbrellaインフラストラクチャを通じて完全には表示されません。

- NATは、ピン穴あけ機能または着信（ブランチへの）ポートをサポートしていません。そのため、アクティブFTPはサポートされず、パッシブFTPだけがサポートされます。また、着信ポートを静的に開く機能もありません。

- 現在サポートされている子SAは1つだけです。

- パスMTUディスカバリ(PMTUD)は、CDFWトンネルではサポートされていません。

- 複数のデバイスが同じ宛先に送信している場合、pingをドロップできます。