소개
이 문서에서는 Umbrella의 내부 도메인 목록과 외부 도메인 목록의 차이점에 대해 설명합니다.
사전 요구 사항
요구 사항
이 문서에 대한 특정 요건이 없습니다.
사용되는 구성 요소
이 문서의 정보는 Umbrella Roaming Client를 기반으로 합니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.
개요
Umbrella SIG 솔루션을 도입한 후 Umbrella는 External Domain list의 개념을 추가했습니다. 이 문서에서는 Internal Domains(내부 도메인) 목록과 External Domains(외부 도메인) 목록의 차이에 대해 설명합니다.
내부 도메인 목록
Internal Domain(내부 도메인) 목록에 추가된 모든 도메인의 경우 DNS 쿼리는 로컬 네트워크의 DNS 서버를 통해 전송됩니다. 이 도메인은 로밍 디바이스 및 가상 어플라이언스를 우회하여 시스템에서 구성된 DNS를 사용하여 확인합니다. 또한 Umbrella DNS 레이어도 우회합니다. Umbrella 대시보드 관리자는 대시보드 아래의 DNS 레코드를 볼 수 없습니다.
외부 도메인 목록
External Domain(외부 도메인) 목록에 추가된 모든 도메인은 SWG를 우회할 수 있으며, 도메인을 프록시할 수 없습니다. 외부 도메인 목록은 Umbrella 프록시 레이어를 우회할 수 있습니다. 외부 도메인 목록은 호스팅된 PAC, AnyConnect 디바이스에만 적용할 수 있습니다. Umbrella 대시보드 관리자는 대시보드 아래의 웹 레코드를 볼 수 없습니다.
경고
내부 도메인 목록에 나열된 도메인은 DNS 레이어 보호 및 SWG 프록시를 모두 우회할 수 있습니다.
External Domain(외부 도메인) 목록에 나열된 도메인은 SWG 프록시만 DNS 레이어 보호를 우회하지 않습니다.
권장 사항
도메인을 추가한 목록에 따라 Umbrella 보호 레이어를 우회할 수 있으므로 신뢰할 수 있는 도메인만 추가해야 합니다.
피드백