Secure Web Gateway를 위해 방화벽에서 허용되는 IP 및 도메인 이해

다운로드 옵션

PDF (264.6 KB)
다양한 디바이스에서 Adobe Reader로 보기

업데이트:2025년 9월 10일

문서 ID:224848

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 SWG(Secure Web Gateway)용 고객 방화벽에서 허용할 수 있는 IP 및 도메인에 대해 설명합니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 PAC 파일을 사용하는 SWG 배포 또는 SWG 모듈을 사용하는 AnyConnect 클라이언트를 기반으로 합니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

개요

Umbrella의 SWG(Secure Web Gateway)를 구축하는 경우 Umbrella는 트래픽이 경계 방화벽을 통과할 수 있도록 SWG의 IP 공간을 허용할 것을 권장합니다. 이는 고객이 보유할 수 있는 모든 웹 필터링 어플라이언스에도 적용됩니다.

IP 주소

Cisco Umbrella는 탄력적인 클라우드 서비스이며 IP 공간은 동적이고 끊임없이 변화합니다. Umbrella SWG 제품을 구축하는 경우 Umbrella는 이러한 CIDR이 Umbrella SWG 서비스에 연결할 수 있도록 경계 방화벽에서 허용하는 것을 권장합니다.

67.215.64.0/19
146.112.0.0/16
151.186.0.0/16
155.190.0.0/16
185.60.84.0/22
204.194.232.0/21
208.67.216.0/21
208.69.32.0/21

트래픽 프로필:

프로토콜 = TCP
포트 = 아웃바운드 80 및 443

도메인

또한 Umbrella는 모든 트래픽이 허용되도록 하기 위해 이러한 도메인을 소스에서 우회할 것을 권장합니다.

isrg.trustid.ocsp.identrust.com
*.cisco.com
*.opendns.com
*.umbrella.com
*.okta.com
*.oktacdn.com
*.pingidentity.com
secure.aadcdn.microsoftonline-p.com

개정 이력

개정	게시 날짜	의견
2.0	10-Sep-2025	최초 릴리스
1.0	10-Sep-2025	최초 릴리스

Cisco 엔지니어가 작성