Umbrella 및 F5 BIG-IP Edge 클라이언트 VPN 상호 운용성 문제
목차
문제
Cisco Umbrella(Secure Client) 및 F5 BIG-IP Edge Client VPN을 동시에 활성화하면 인터넷 액세스가 완전히 끊깁니다.
이 문제는 다음과 같이 나타납니다.
Cisco Umbrella가 활성 상태일 때는 BIG-IP Edge Client VPN에 연결한 후 인터넷 연결을 완전히 사용할 수 없습니다.
특정 URL뿐만 아니라 모든 인터넷 리소스와 웹 사이트에 영향을 미칩니다
내부 프로젝트 관련 애플리케이션에 대한 VPN 연결이 예상대로 작동함
Cisco Umbrella가 비활성화되면 인터넷 액세스가 정상적으로 작동합니다.
이 문제는 두 서비스가 동시에 실행되는 경우에만 발생합니다
환경
Umbrella 모듈이 활성화된 Cisco 보안 클라이언트
스플릿 터널링용으로 구성된 F5 BIG-IP Edge 클라이언트 VPN
F5 DNS 릴레이 프록시 서비스 사용
Windows 엔드포인트 환경
해결
이 상호 운용성 문제를 해결하려면 지원되는 두 가지 해결 방법 중 하나를 구현하여 Cisco Umbrella와 F5 BIG-IP Edge Client VPN 간의 DNS 트래픽 충돌을 해결해야 합니다.
옵션 1: F5 DNS 릴레이 프록시 서비스 비활성화
첫 번째 해결 방법은 BIG-IP Edge 클라이언트 컨피그레이션에서 F5 DNS 릴레이 프록시 서비스를 비활성화하는 것입니다.
1단계: F5 BIG-IP Edge 클라이언트 컨피그레이션 인터페이스 액세스
2단계: DNS 릴레이 프록시 서비스 설정으로 이동합니다
3단계: DNS 릴레이 프록시 서비스 비활성화
참고: 이 접근 방식은 정상적인 Umbrella DNS 기능을 복원하지만 F5 컨피그레이션 요구 사항에 따라 현재의 스플릿 터널 설계에 영향을 줄 수 있습니다.
옵션 2: F5 VPN 스플릿 터널링 제외 구성
권장 해결 방법에는 VPN 터널링에서 Umbrella 트래픽을 제외하도록 F5 BIG-IP Edge Client를 구성하는 것이 포함됩니다.
1단계: F5 관리자에게 문의하여 BIG-IP Edge 클라이언트 구성을 수정하십시오.
2단계: Umbrella DNS 및 프록시 IP 범위를 대상으로 하는 모든 네트워크 트래픽을 명시적으로 제외하도록 스플릿 터널링 목록을 구성합니다
3단계: VPN 연결과 함께 Umbrella 보안 트래픽이 작동하도록 컨피그레이션 변경 사항 적용
팁: 이 컨피그레이션 변경은 F5 관리자가 구현해야 하며 VPN 터널에서 올바르게 제외하려면 Umbrella DNS 및 프록시 IP 범위에 대한 특정 지식이 필요합니다.
원인
이 문제는 F5 DNS 릴레이 프록시 서비스가 활성화된 상태에서 스플릿 터널링을 위해 VPN이 구성된 경우 Cisco Secure Client(Umbrella 모듈)와 F5 BIG-IP Edge Client VPN 간의 알려진 상호 운용성 제한으로 인해 발생합니다.
근본 원인은 Umbrella 클라이언트와 F5 VPN 클라이언트가 모두 엔드포인트 레벨에서 DNS 트래픽을 인터셉트하고 프록시 처리하려고 시도하기 때문입니다. 두 서비스가 동시에 활성화되면 DNS 요청이 올바르게 전달되지 않는 충돌이 발생하여 인터넷 연결이 완전히 손실됩니다. F5 DNS 릴레이 프록시 서비스가 Umbrella DNS 차단 메커니즘을 방해하여 인터넷 리소스에 대한 올바른 DNS 확인을 방해합니다.
이 동작은 Cisco와 F5 모두 알려진 제한사항으로 문서화되었으며 두 제품의 특정 소프트웨어 결함과는 관련이 없습니다.
관련 콘텐츠
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
26-Oct-2026
|
최초 릴리스 |
피드백