목차

소개

배경 정보

신뢰할 수 있는 네트워크 도메인 기능이란?

IPv6 동작, Windows 대 MacOS

기능을 활성화하는 방법

하나의 시스템에 대해 기능을 테스트하려면 어떻게 해야 합니까?

소개

이 문서에서는 기업 네트워크에서 Umbrella 로밍 클라이언트(독립형 및 AnyConnect)를 비활성화하고 기업 네트워크에서 활성화하는 방법에 대해 설명합니다.

배경 정보

이 문서는 관리자를 대상으로 합니다. 네트워크에서 로밍 클라이언트를 해제하지 않으려면 여기서 중지하십시오.

Umbrella 보호 네트워크 기능은 단일 이그레스 네트워크를 위한 것입니다. 이그레스(egress)가 둘 이상인 네트워크의 경우 대체 기능이 필요합니다.

현재 이 기능은 신뢰할 수 있는 네트워크 도메인 기능으로 프로덕션 환경에 있습니다. 기능을 요청하는 방법과 네트워크에 필요한 사항을 알아보려면 계속 읽어 보십시오.

신뢰할 수 있는 네트워크 도메인 기능이란?

신뢰할 수 있는 도메인별 네트워크 기능은 회사 네트워크에서 로밍 클라이언트를 비활성화하되 네트워크 외부에서 활성화되도록 유지하는 방법입니다. 활성화되면 기능은 다음과 같습니다.

- 로밍 클라이언트에서 제공하는 DNS 보호를 비활성화합니다

- 네트워크 정책에 대한 정책 유예

- 트러스트된 네트워크 도메인 검사를 제외한 모든 네트워크 프로브를 중지합니다.

- 바쁜 네트워크에 적합!

- VA 백오프에 대한 훌륭한 대안

- VA와 함께 사용하여 네트워크 상담 감소

IPv6 동작, Windows 대 MacOS

- Windows에서는 IPv4 및 IPv6에서 도메인이 쿼리됩니다. 종료 동작은 각 네트워크 스택에서 개별적으로 처리됩니다. 예를 들어 도메인이 IPv4에서는 확인되지만 IPv6에서는 확인되지 않는 경우 로밍 클라이언트는 IPv4에서만 종료되고 IPv6에서는 작업을 유지합니다. 클라이언트가 완전히 종료되도록 하려면 IPv4 및 IPv6 쿼리를 확인해야 합니다.

- MacOS에서는 IPv4 및 IPv6에서 도메인이 쿼리됩니다. Windows와 달리 도메인이 두 네트워크 스택 중 하나에서 확인되는 경우 로밍 클라이언트가 IPv4 및 IPv6 모두에서 종료됩니다.

기능을 활성화하는 방법

이 기능은 이제 대시보드에서 제어됩니다. 로밍 컴퓨터 설정을 참조하십시오.

- 원하는 Umbrella는 하위 도메인을 비활성화합니다. 이 도메인은 다음과 같아야 합니다.

- RFC-1918 내부 IP 주소(IPv4용)로 확인되는 A 레코드가 있음

- IPv6에서 RFC-4193 IP로 확인하는 AAAA 레코드 보유(IPv6이 사용되는 경우)

- RFC-1918 IP는 일반적으로 10.x.x.x, 172.x.x 또는 192.168.x.x처럼 보입니다.

- RFC-4193 IPv6 주소는 'FD'로 시작합니다.

- IP 주소에 연결할 필요가 없습니다

- 하위 도메인이어야 함

- sub.domain.com - 좋습니다!

- subdomain.com - 좋지 않음.

- 네트워크 외부에서 NXDOMAIN, NODATA 또는 공용 IP 주소로 확인(이 시나리오에서 클라이언트는 계속 사용 가능)

- SERVFAIL이 없습니다.

- 공용 및 로컬 공간을 제어하려면 제어하려는 영역에서 도메인이 되어야 합니다.

- 지원:

- Umbrella 로밍 클라이언트

- AnyConnect Umbrella Roaming Security Module 4.5 MR4+ 전용

하나의 시스템에 대해 기능을 테스트하려면 어떻게 해야 합니까?

Umbrella 팀에서 설정을 전역으로 적용하기 전에 로컬에서 테스트하려면 이 재정의를 적용합니다.

1. "customer_network_probe.flag" 파일을 생성합니다.

1. 파일이 .flag.txt가 아닌지 확인합니다.

2. 원하는 도메인을 파일 내용에 넣습니다.

3. 파일 위치:

1. 로밍 클라이언트

1. 창: %ProgramData\OpenDNS\ERC\

2. AnyConnect

1. 창: %ProgramData%\Cisco\Cisco AnyConnect Secure Mobility Client\Umbrella\data\

3. Cisco 보안 클라이언트

1. 창: C:\ProgramData\Cisco\Cisco 보안 Client\Umbrella\data\

2. macOS: /opt/cisco/secureclient/umbrella/data/

4. 로밍 클라이언트 다시 시작

1. 로밍 클라이언트: Umbrella 로밍 클라이언트: 수동으로 비활성화하거나 다시 시작합니다.

2. AnyConnect: 상위 vpnagent AnyConnect 서비스 다시 시작

참고: MacOS 로밍 클라이언트, AnyConnect 버전은 이 플래그를 지원하지 않습니다.