소개
이 문서에서는 ZPA(ZScaler Private Access)를 사용하여 Umbrella 로밍 보안 모듈을 구성하는 방법에 대해 설명합니다.
사전 요구 사항
요구 사항
이 문서에 대한 특정 요건이 없습니다.
사용되는 구성 요소
이 문서의 정보는 Cisco Umbrella 로밍 보안 모듈을 기반으로 합니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.
개요
Cisco Umbrella Roaming Security Module(AnyConnect 또는 Cisco Secure Client)은 대부분의 소프트웨어에서 작동하지만 두 가지 유형의 소프트웨어가 모두 정상적으로 작동하려면 추가 작업이 필요한 경우가 있습니다.
ZPA(ZScaler Private Access)는 엔터프라이즈를 위한 VPN 대체품입니다. 이 소프트웨어는 지금까지 Cisco Umbrella와 충돌했으며 ZScaler는 호환성 솔루션을 생성하기 위해 협업할 수 없었습니다.
2022년 1월 현재 현장에서 해결책이 발견되고 있다.
ZPA 비호환성
문제
Zscaler는 ZPA를 사용합니다. ZPA는 DNS 프록시 역할을 하며, 이는 Umbrella의 자체 DNS 암호화 프록시 소프트웨어와 충돌합니다. DNS는 로컬 DNS를 포함하여 확인에 실패하거나 100.x.x.x ZScaler IP와 같이 완전히 다른 IP로 확인할 수 있습니다.
솔루션
Cisco는 ZPA의 전제 조건을 기반으로 ZPA 비호환성에 대한 해결 방법을 발견했습니다. 이러한 도메인을 Umbrella의 내부 도메인 목록에 추가합니다.
- prod.zpath.net을 참조하십시오.
- private.zscaler.com
- prod.zpath.vip