Meraki MX 콘텐츠 필터링 및 Umbrella 간의 비호환성 문제 해결

소개

이 문서에서는 Meraki MX 콘텐츠 필터링과 Umbrella 간의 비호환성 문제를 해결하는 방법에 대해 설명합니다.

문제

Cisco Talos에서 제공하는 Meraki MX 콘텐츠 필터링을 사용할 경우, 일부 Umbrella DNS 필터링 기능이 일치하지 않을 수 있습니다.  

• 잘못된 차단 페이지(사용자 지정 차단 페이지가 적용되지 않음)
• 차단 페이지 우회 기능이 표시되지 않음
• Intelligent Proxy를 사용하는 사이트에 대한 "401 Unauthorized" 오류
• 정책 디버그 테스트에서 잘못된 조직/출처 ID/번들 ID가 표시됨

솔루션

Meraki 대시보드의 "Allowed URL(허용된 URL)" 목록을 사용하여 이 도메인을 Meraki MX 콘텐츠 필터링 기능에서 제외합니다.

id.opendns.com

콘텐츠 필터링은 Meraki 대시보드의 다음 위치에서 구성됩니다.

• Security & SD-WAN > Content Filtering(전역 설정)
• Network-wide > Group policies(사용자 또는 SSID에 할당할 수 있는 정책)에서

21399526244628

또는 Umbrella 필터링만 사용하려면 Meraki 콘텐츠 필터링을 완전히 비활성화(모든 카테고리 블록 제거)하십시오.

근본 원인

Cisco Umbrella는 트래픽이 처음 Block Page Landers, Intelligent Proxy 또는 Policy-Debug 사이트에 도착하면 전역으로 고유한 리디렉션(http://*.id.opendns.com)을 사용합니다.  이 리디렉션은 전체적으로 고유한 DNS 조회를 생성하는 데 필요합니다.  이 고유한 DNS를 사용하면 DNS 레이어에서 트래픽을 인증하고 올바른 사용자/디바이스/네트워크 ID를 결정할 수 있습니다.

Meraki MX Content Filtering은 자체 평판 검사를 수행합니다. http://*.id.opendns.com을 방문하면 Meraki MX 콘텐츠 필터링에서 동일한 도메인에 대해 중복 DNS 조회를 생성하여 이 인증 프로세스를 중단할 수 있습니다. 따라서 Cisco Umbrella는 올바른 사용자/디바이스/네트워크 ID를 확인할 수 없습니다.

이 문제는 Cisco Umbrella에서 콘텐츠/보안 블록을 적용하는 것을 막지는 못하지만 올바른 블록 페이지 텍스트/로고/사용자 지정이 표시되지 않게 합니다.

대체 원인

이 동작은 온프레미스 HTTP 웹 프록시 또는 웹 필터에서도 발생할 수 있습니다. HTTP 프록시와 함께 Umbrella DNS를 사용하려면 필수 컨피그레이션 단계가 필요합니다.

예:  정책 디버그

이 문제는 https://policy-debug.checkumbrella.com/의 정보가 잘못된 조직 ID로 표시되는 경우입니다. ID는 '0', '2' 또는 예상 조직과 연결되지 않은 ID로 표시할 수 있습니다.

[GENERAL]
Org ID: 0. <<<<<. Incorrect Org ID
Bundle ID: XXXX
Origin ID: XXXX
Other origins: 
Host: policy-debug.checkumbrella.com
Internal IP: x.x.x.x
Time: Fri, 29 Sep 2023 16:16:22.182335 UTC 

예:  지능형 프록시

이 문제는 고객이 Intelligent Proxy에 대한 라이센스가 있는 경우에도 iproxy 서버에서 일부 사이트(http://proxy.opendnstest.com 포함)에 대해 예상치 못한 '401'을 반환할 때 발생합니다. 서버에서 오류가 반환됩니다.

참고: Intelligent Proxy는 '회색' 또는 의심스러운 평판이 있는 일부 사이트에만 사용되므로 특정 상황에서만 문제가 나타납니다.

예:  차단 페이지

이 문제는 차단 페이지에 조직별 사용자 지정이 표시되지 않을 때 나타납니다. 블록 페이지는 여전히 표시되지만 사용자 지정 로고/텍스트 대신 기본 'Cisco Umbrella' 브랜딩이 포함되어 있습니다. 차단 페이지 우회 사용자/코드가 없습니다.

21399518458644