목차

소개

개요

영향

해결 방법: 프록시에서 로밍 클라이언트 우회

소개

이 문서에서는 Netskope와 Umbrella 로밍 클라이언트 간의 호환성 문제를 해결하는 방법에 대해 설명합니다.

개요

이 KBA는 로밍 클라이언트가 Umbrella Dashboard와 동기화하지 못하는 문제가 발생한 Netskope 프록시 사용자를 대상으로 합니다. 이로 인해 로밍 클라이언트가 네트워크에서 올바르게 활성화되지 않습니다. 이 문서에서는 Netskope 프록시에서 Cisco 동기화를 제외하는 방법에 대해 설명합니다.

이 정보는 Windows 및 MacOS의 로밍 클라이언트에 적용됩니다.

영향

SSL이 Netskope 프록시를 통해 터널링되어 SSL 트래픽을 Netskope 서버로 전송하면 로밍 클라이언트가 Umbrella와 성공적으로 동기화할 수 없습니다. 이렇게 하면 암호화되지 않은 보호되지 않은 상태로 유지됩니다. 경우에 따라 클라이언트가 첫 번째 동기화 전에 암호화되어 내부 도메인(로컬 DNS 검색 접미사 목록에 없음)을 확인하지 못하는 알려진 문제가 발생할 수 있습니다.

일부 네이티브 앱은 Netskope에서 인증서를 피닝한 것처럼 작동하므로 서드파티 인증서가 수락되지 않습니다. 이 고정은 로밍 클라이언트에서 사용하는 .NET 암호화 프레임워크의 결과로 발생합니다.

해결 방법: 프록시에서 로밍 클라이언트 우회

해결책은 로밍 클라이언트의 서비스 프로세스가 "인증서 고정 애플리케이션" 기능을 통해 Netskope 프록시를 통해 전달되는 것을 제외하는 것입니다.

응용 프로그램이 정의된 경우 응용 프로그램을 차단하거나 우회할 수 있습니다. [우회]를 선택하면(로밍 클라이언트 동기화에 필요) Netskope 클라이언트가 트래픽을 끝점에서 클라우드의 Netskope 프록시로 이동하지 않으며 앱이 계속 작동합니다. [차단]을 선택하면 Netskope 클라이언트가 트래픽을 차단합니다. 기본적으로 모든 앱은 우회되지만, 필요한 설정은 로밍 클라이언트의 서비스를 우회하는 것입니다.

인증서 고정 애플리케이션을 편집하고 Umbrella 로밍 클라이언트 서비스를 추가하려면 다음 단계를 수행하십시오.

1. Settings(설정) > Manage(관리) > Certificate Pinned Applications(인증서 고정 애플리케이션) > Advanced Settings(고급 설정)로 이동합니다. Advanced Settings(고급 설정) 창이 표시됩니다.

2. Advanced Settings(고급 설정) 창에서 Custom Settings for Each Application(각 애플리케이션에 대한 사용자 지정 설정)을 선택합니다. 다음 하위 단계를 사용하여 맞춤형 서비스/애플리케이션을 추가합니다

- 응용 프로그램 목록에서 Microsoft Office 365 Outlook.com을 선택하고(Umbrella 옵션이 없으므로 앞으로 이동할 수 있음) Action의 경우 Bypass를 선택합니다.

- Mode(모드)에서 Direct(직접)를 선택합니다.

- Plugin Process 필드에 독립형 로밍 클라이언트에 대해 "ercservice.exe"를 입력합니다. AnyConnect 로밍 모듈의 경우 "acumbrellaplugin.exe"를 입력합니다.

3. Submit(제출)을 클릭합니다. 고급 설정이 닫힙니다.

4. 클라이언트 컴퓨터에서 Netkope 에이전트를 다시 시작하여 이러한 새 설정을 즉시 가져옵니다. (일반적으로 클라이언트가 업데이트를 위해 Netskope에 연결할 때 클라이언트는 1시간 이내에 업데이트됩니다.)

고급 설정이 있습니다. 두 시나리오 모두 효과가 있는 것으로 보입니다. 그러나 Bypass + Direct가 권장됩니다.

1. 우회 + 직접: 이를 선택하면 구성된 앱/도메인을 클라이언트에서 우회합니다. 그것은 Netskope로 이동하지 않습니다.

2. 바이패스 + 터널: 이를 선택하면 클라이언트가 앱/도메인에서 트래픽을 터널링하지만 Netskope 프록시가 이를 우회합니다. 이 옵션은 SSO 인증 서비스와 연결된 도메인에 유용합니다. 이러한 서비스는 Netskope 클라우드의 소스 IP를 사용하여 클라우드 앱에 대한 액세스가 Netskope에 의해 보호되는지 여부를 결정하기 때문입니다.