소개
이 문서에서는 Cisco Umbrella의 보고서에 있는 확인되지 않은 요청에 대해 설명합니다.
사전 요구 사항
요구 사항
이 문서에 대한 특정 요건이 없습니다.
사용되는 구성 요소
이 문서의 정보는 Cisco Umbrella를 기반으로 합니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.
개요
Umbrella 대시보드의 Overview 섹션에서 Activity Search 보고서 또는 Top Identities를 보면 Unidentified Requests를 볼 수 있으며, 이에 대한 자세한 정보를 얻는 방법을 알고 싶어합니다.
설명
식별되지 않은 요청은 가상 어플라이언스로 전송되었지만 계정의 Active Directory ID(사용자/그룹/컴퓨터) 또는 내부 네트워크와 연결되지 않은 DNS 요청입니다.
일반적인 사례는 Wi-Fi 액세스를 게스트 또는 내부 목적으로 사용할 수 있다는 것입니다. 이 경우 스마트 폰 및 기타 비 AD 디바이스에서 DNS 확인을 위해 가상 어플라이언스를 사용합니다.
비 AD 디바이스를 식별하는 가장 좋은 방법은 내부 네트워크 IP 또는 IP 범위를 등록하여 구축의 Active Directory 측면을 보완하는 것입니다. 이렇게 하면 DNS 요청과 연결된 AD ID가 없는 경우 내부 IP 주소로 요청에 레이블을 지정할 수 있습니다.