소개
이 문서에서는 Umbrella에서 네트워크 디바이스를 ID로 등록, 인증 및 관리하는 방법에 대해 설명합니다.
네트워크 디바이스 등록
네트워크 디바이스는 Umbrella에서 네트워크 디바이스로 등록할 수 있는 물리적 하드웨어 구성 요소(일반적으로 라우터)입니다. 네트워크 디바이스를 Umbrella의 ID로 설명할 수 있습니다. 네트워크 디바이스에 정책을 추가하고 그 뒤에 있는 컴퓨터의 모든 트래픽에 적용할 수 있습니다. 네트워크 디바이스에서 시작되는 트래픽에 대한 보고서를 생성할 수도 있습니다.
대부분의 사용자가 Umbrella를 사용하도록 이그레스 라우터를 구성한 다음 네트워크 ID에 정책을 적용하면 통합 디바이스와 유사한 기능을 수행할 수 있습니다. 그러나 디바이스 통합은 추가 기능을 제공할 수 있으며, 이는 디바이스 유형별로 다릅니다.
장치 제조업체에서 통합을 제공하며, 지원은 모델 및 펌웨어 버전에 따라 다릅니다.
사용자 이름과 비밀번호 또는 API 토큰을 사용하여 Umbrella에 네트워크 디바이스를 등록할 수 있습니다. 디바이스 자체가 이러한 형식으로 인증을 제공합니다. API 키와 관련된 정보는 무시할 수 있습니다.
사용자 이름 및 비밀번호를 사용하여 네트워크 디바이스 등록
Umbrella 또는 OpenDNS 통합을 지원하는 디바이스 제조업체의 경우 디바이스 인터페이스에 Umbrella 사용자 이름과 비밀번호를 입력하여 디바이스를 인증하고 자동으로 등록합니다. 지원되는 제조업체는 다음과 같습니다.
- Aruba 네트워크
- 크래들포인트
- Aerohive(HiveManager Classic에서만 통합 지원)
단계
- 네트워크 디바이스의 인터페이스에 로그인합니다.
- Umbrella 계정 사용자 이름 및 비밀번호를 입력합니다.
- 네트워크 디바이스는 인증하고 몇 분 내에 Umbrella 대시보드에 나타날 수 있습니다. 이 프로세스에서 API 토큰에 대한 정보를 무시할 수 있습니다.
주의: Umbrella용 MSP인 경우 인증에 MSP 관리자 사용자 이름 및 비밀번호를 사용하지 마십시오. 이러한 자격 증명은 구성 중인 고객 또는 하위 조직이 아니라 MSP 콘솔과 연결됩니다. 이 경우 사용자 계정이 하위 조직에 로컬 전체 관리자로 추가되었는지 확인하거나 해당 조직에 대한 기존 관리자 계정을 사용합니다. 하위 또는 고객 조직당 하나의 고유한 관리자가 있어야 합니다.
API 토큰을 사용하여 네트워크 디바이스 등록
API 토큰을 사용하여 특정 네트워크 디바이스 유형을 등록할 수 있습니다. 지원되는 주요 어플라이언스 유형은 다음과 같습니다.
- WLAN 컨트롤러
- 1100 Series ISR(Integrated Services Router)
- ISR4k
이러한 통합 유형에 대한 자세한 내용은 하드웨어 구축 설명서를 참조하십시오.
네트워크 디바이스를 통합한 후에는 Umbrella 대시보드에서 얻은 단일 조직별 토큰만 디바이스에 제공해야 합니다. 이 작업을 수행하면 디바이스가 대시보드에 관리 가능한 ID로 표시됩니다.
API 토큰 가져오기 및 사용 단계
- Cisco Umbrella에 로그인하고 Identities(ID) > Network Devices(네트워크 디바이스)로 이동합니다.
- Get My API Token(내 API 토큰 가져오기)을 클릭하여 조직과 연결된 토큰을 가져옵니다. 토큰은 조직 및 장치 제조업체에 모두 연결됩니다.
- API 토큰을 복사하려면 (Copy) 아이콘을 클릭합니다.
- 네트워크 디바이스에 로그인하고 API 토큰을 적절한 위치에 붙여넣습니다.
참고: 일부 디바이스에서는 API 키를 디바이스에 업로드하기 위해 CLI(Command Line Interface) 또는 컨피그레이션 파일을 사용해야 할 수 있습니다. Cisco에서 지침을 사용할 수 없는 경우 장치 제조업체에 문의하십시오.
네트워크 디바이스 관리 또는 삭제
이제 네트워크 디바이스 관리 또는 삭제에 대한 정보가 Umbrella 설명서에 있습니다. 네트워크 디바이스 삭제에 대한 자세한 내용은 다음을 참조하십시오.