목차

소개

개요

설명

소개

이 문서에서는 Cisco Umbrella CDFW(cloud-delivered firewall)/SL VPN 터널의 알려진 제한 사항에 대해 설명합니다.

개요

Umbrella의 CDFW(Cloud-Delivered Firewall)는 각 사이트에서 물리적 또는 가상 어플라이언스를 구축, 유지 보수 및 업그레이드할 필요 없이 방화벽 서비스를 제공합니다. 또한 Umbrella의 CDFW는 모든 지사의 인터넷 트래픽에 대한 가시성과 제어 기능을 제공합니다. 그러나 CDFW에는 몇 가지 알려진 제한 사항이 있습니다.

설명

- CDFW 터널을 통한 IPSEC 트래픽은 지원되지 않지만 CDFW를 통한 SSL/TLS 터널을 지원합니다. IPSec을 통한 SSL은 CDFW에서 지원되지만 Umbrella는 이를 SWG로 전달하면 이를 삭제합니다. Umbrella는 관리자가 대상 IP 주소별 SWG를 우회할 수 있는 기능을 구축할 계획입니다.

- 각 터널의 처리량은 터널당 약 250Mbps로 제한됩니다.

- IP 프래그먼트화는 CDFW에서 지원되지 않습니다.

- CDFW와 함께 SWG PAC 파일을 사용하는 것은 지원되지 않습니다.

- TCP, UDP 및 ICMP만 지원됩니다. 나머지는 삭제됩니다.*

*ICMP의 traceroute는 Umbrella 인프라를 통해 완전히 표시되지 않습니다.

- NAT는 핀 홀링 또는 인바운드(브랜치 방향) 포트를 지원하지 않습니다. 따라서 액티브 FTP는 지원되지 않으며 패시브 FTP만 지원됩니다. 인바운드 포트를 정적으로 열 수 있는 기능도 없습니다.

- 현재 1개의 하위 SA만 지원됩니다.

- 경로 MTU 검색(PMTUD)은 CDFW 터널에서 지원되지 않습니다.

- 여러 디바이스를 동일한 대상으로 보내는 경우 Ping을 삭제할 수 있습니다.