ステップ 1

Umbrella ダッシュボードで、[管理（Admin）] > [APIキー（API Keys）] > [レガシーキー（Legacy Keys）]を選択します。 > >

ステップ 2

次の URL から [組織ID（Organization ID）] を取得します：dashboard.umbrella.com/o/[Organization ID]/#/admin/apikeys

ステップ 3

[Umbrellaネットワークデバイス（Umbrella Network Devices）] をクリックします。

1. [キー（Key）] と [シークレット（Secret）] が使用できない、または不明な場合は、[更新（Refresh）] をクリックしてキーとシークレットのペアを生成します。

2. キーをコピーして、[Umbrella接続の詳細（Umbrella Connection Details）] ページの [ネットワークデバイスキー（Network Device Key）] フィールドに貼り付けます。Management Center

3. シークレットをコピーして、[Umbrella接続の詳細（mbrella Connection Details）] ページの [ネットワークシークレット（Network Device Secret）] に貼り付けます。Management Center

ステップ 4

[レガシー ネットワーク デバイス（Legacy Network Devices）] をクリックします

1. [キー（Key）]が使用できない、または不明な場合は、[更新（Refresh）] をクリックしてキーを生成します。

2. キーをコピーして、[Umbrella接続の詳細（Umbrella Connection Details）] ページの [レガシー ネットワーク デバイス トークン（Legacy Network Device Token）] フィールドに貼り付けます。Management Center

ステップ 1

Management Center で、[統合（Integration）] > [その他の統合（Other Integrations）] > [クラウドサービス（Cloud Services）] > [Cisco Umbrella接続（Cisco Umbrella Connection）]を選択します。

ステップ 2

次の詳細を取得し、[一般（General）] 設定に追加します。

• [組織ID（Organization ID）]：Cisco Umbrella で組織を識別する一意の番号。すべての Umbrella 組織は、Umbrella の個別のインスタンスであり、独自のダッシュボードを持ちます。組織は名前と組織 ID によって識別されます。

• [ネットワークデバイスキー（Network Device Key）]：Cisco Umbrella から Umbrella ポリシーを取得するためのキー。

• [ネットワークデバイスシークレット（Network Device Secret）]：Cisco Umbrella から Umbrella ポリシーを取得するためのシークレット。

• [レガシーネットワークデバイストークン（Legacy Network Device Token）]：Cisco Umbrella レガシー ネットワーク デバイス API トークンは、Cisco Umbrella ダッシュボードを通じて発行されます。Cisco Umbrella では、ネットワークデバイスを登録するために API トークンが必要です。

ステップ 3

[詳細設定（Advanced）] から次のオプションを設定できます。

ステップ 4

[接続のテスト（Test Connection）] をクリックします。Cisco Umbrella Cloud が Management Center から到達可能かどうかをテストします。必要な組織 ID とネットワークデバイスの詳細を指定すると、Cisco Umbrella 接続が作成されます。

ステップ 5

情報を追加したら、[保存（Save）] をクリックして接続の詳細を保存します。

ステップ 1

Management Center で[ポリシー（Policies）] > [DNS]を選択します。既存のすべての DNS ポリシーが表示されます。

ステップ 2

[DNSポリシーの追加（Add DNS Policy）] > [Umbrella DNSポリシー（Umbrella DNS Policy）]をクリックします。

ステップ 3

ポリシーの名前と説明を入力してから、[保存（Save）] をクリックします。

ステップ 1

[ポリシー（Policies）] > [DNS] を選択します。 >

ステップ 2

構成する DNS ポリシーの [編集（Edit）]（） アイコンをクリックします。

ステップ 3

正しいルールに移動し、[編集（Edit）]（） アイコンを再度クリックしてルールを編集します。

1. Umbrella 保護ポリシー（Umbrella Protection Policy）：Umbrella ダッシュボードで定義されている DNS ポリシーから DNS ポリシーを選択します。

   

2. バイパスドメイン（Bypass Domain）：どのドメインが Cisco Umbrella をバイパスして DNS サーバーに直接アクセスするかを指定します。

   複数のドメインを指定する場合は、カンマ区切りのリストで入力します。たとえば、Umbrella DNS がフィルタリングまたは評価すべきではないローカルドメインのリストを設定できます。

3. DNSCrypt：ドロップダウンリストから [はい（Yes）] または [いいえ（No）] を選択します。このオプションは、DNS リクエストを暗号化し、UDP ポート 443 で Umbrella クラウドに転送します。新しいルールが作成されるとき、[DNSCrypt] のデフォルト設定は [はい（YES）] です。

   このオプションを有効にする場合は、[Cisco Umbrella接続（Cisco Umbrella Connection）] 設定の [詳細設定（Advanced）] セクションで、[DNSCrypt公開キー（DNSCrypt Public Key）] を指定していることを確認してください。

4. アイドルタイムアウト（Idle Timeout）：Umbrella から Management Center 切断されるまでの、Umbrella クラウドからの応答を待機する時間間隔を指定します。新しいルールが作成されるとき、[アイドルタイムアウト（Idle Timeout）] のデフォルト設定は 00:02:00 です

   [アイドルタイムアウト（Idle Timeout）] の形式は（hh:mm:ss）です。

ステップ 1

[ポリシー（Policies）] > [アクセスコントロール（Access Control）]に移動し、編集するアクセスポリシーを選択します。

ステップ 2

[セキュリティインテリジェンス（Security Intelligence）] を選択します。

ステップ 3

[Umbrella DNSポリシー（Umbrella DNS Policy）] で、Cisco Umbrella DNS ポリシーに使用するポリシーを選択します。

ステップ 4

[保存（Save）] を選択し、変更をすべて保存します。

ステップ 1

Management Center メニューバーで、[展開（Deploy）] をクリックし、[展開（Deployment）] を選択します。

ステップ 2

設定変更を展開するデバイスを特定して選択します。

• [検索（Search）]：[検索（Search）] ボックスのデバイス名、タイプ、ドメイン、グループ、またはステータスを検索します。
• [展開（Expand）]：展開するデバイス固有の設定変更を表示するには、[展開矢印（Expand Arrow）]（） をクリックします。

  デバイスのチェックボックスを選択すると、デバイスの下に表示されているデバイスのすべての変更がプッシュされ、展開されます。ただし、[ポリシーの選択（Policy selection）]（） を使用すると、展開する個々のポリシーまたは設定を選択できるとともに、残りの変更は展開することなく保留できます。

  必要に応じて、表示アイコン（[ポリシーの表示または非表示（Show or Hide Policy）]（））を使用して、関連付けられている未変更のポリシーを選択的に表示したり、非表示にしたりできます。

ステップ 3

（任意）[概算見積（Estimate）] をクリックして展開期間の大まかな見積を取得します。

ステップ 4

[展開（Deploy）] をクリックします。

ステップ 5

展開する変更に関するエラーや警告がシステムによって識別された場合は、[検証メッセージ（Validation Messages）] ウィンドウにその内容が表示されます。完全な詳細を表示するには、警告またはエラーの前にある矢印アイコンをクリックします。

• [展開（Deploy）]：警告状態を解決せずに展開を続行します。システムがエラーを確認した場合は続行できません。
• [閉じる（Close）]：展開せずに終了します。エラーおよび警告状態を解決し、設定の再展開を試行します。

ステップ 1

展開が完了したら、Management Center で展開を検証します。

ステップ 2

[展開（Deploy）]を選択し、[展開履歴（Deployment History）] アイコンを選択します。

ステップ 3

Umbrella Connector に関連付けられているジョブを選択します。

ステップ 4

[トランスクリプトの詳細（Transcript Details）]（） アイコンをクリックします。

FMC >> strong-encryption-disable
FMC >> umbrella-global
FMC >> token umbrella_token
10.0.0.0 >> [info] : Please make sure all the Umbrella Connector prerequisites are satisfied:
1. DNS server is configured to resolve api.opendns.com 
2. Route to api.opendns.com is configured
3. Root certificate of Umbrella registration is installed 
4. Unit has a 3DES license
FMC >> local-domain-bypass “test.com"
FMC >> timeout edns hh:mm:ss
FMC >> exit
FMC >> policy-map type inspect dns preset_dns_map 
FMC >> parameters
FMC >> umbrella tag “Default Policy” 
FMC >> dnscrypt