소개
이 문서에서는 IP 간에 이동하는 사용자-IP Cisco Umbrella Virtual Appliance(VA) 매핑을 해결하는 방법에 대해 설명합니다.
사전 요구 사항
요구 사항
이 문서에 대한 특정 요건이 없습니다.
사용되는 구성 요소
이 문서의 정보는 Cisco Umbrella를 기반으로 합니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.
문제
Umbrella는 최종 사용자를 제대로 식별할 수 없으며 매핑이 IP 주소 간에 이동하는 것처럼 보입니다.
솔루션
해결책은 IP 주소로 커넥터에서 공유 시스템을 제외하여 이러한 이벤트를 어플라이언스에 푸시하지 않도록 하는 것입니다. Deployments(구축) > Configuration(컨피그레이션) > Service Account Exceptions(서비스 계정 예외) 아래의 Umbrella 대시보드에서 적절한 예외를 IP 주소로 추가합니다.
Umbrella Virtual Appliance Commands 기술 자료 문서에 설명된 대로 구성 매핑을 사용하여 각 가상 어플라이언스에서 IP 매핑을 지울 수 있습니다.
원인
각 가상 어플라이언스는 사용자, 머신 및 알려진 IP 주소 간의 매핑 테이블을 구축합니다. 둘 이상의 IP에서 로그온 이벤트가 공통적인 경우 이 테이블의 항목을 "축소"할 수 있는 기능이 있습니다. 공유 시스템이 여러 사용자 간에 많은 로그온 이벤트를 생성하는 경우, 축소된 항목은 예기치 않게 다른 사용자에게 할당한 내용을 "드리프트"할 수 있습니다.