Cisco Business Wireless Access Point에 Cisco Umbrella 구성
목표
이 문서의 목적은 CBW(Cisco Business Wireless) 액세스 포인트(AP)에서 Cisco Umbrella를 구성하는 방법을 보여 주는 것입니다.
적용 가능한 디바이스 | 펌웨어 버전
- 140AC(데이터 시트) | 10.4.1.0 (최신 다운로드)
- 141ACM(데이터 시트) | 10.4.1.0 (최신 다운로드)
- 142ACM(데이터시트) | 10.4.1.0 (최신 다운로드)
- 143ACM(데이터시트) | 10.4.1.0 (최신 다운로드)
- 145AC(데이터 시트) | 10.4.1.0 (최신 다운로드)
- 240AC(데이터시트) | 10.4.1.0(최신 다운로드)
소개
CBW AP에서 Cisco Umbrella를 구성하려는 경우 올바른 위치에 오십시오!CBW AP는 더 높은 성능, 더 높은 액세스 및 고밀도 네트워크를 위해 최신 802.11ac Wave 2 표준을 지원합니다.강력한 모바일 최종 사용자 환경을 위해 매우 안전하고 안정적인 무선 연결을 통해 업계 최고의 성능을 제공합니다.
Cisco Umbrella는 인터넷상의 위협에 대한 1차 방어선을 제공하는 클라우드 보안 플랫폼입니다.이는 인터넷과 시스템 및 데이터 간의 게이트웨이 역할을 하여 모든 포트, 프로토콜 또는 애플리케이션에서 악성코드, 봇넷, 피싱을 차단합니다.
Cisco Umbrella 계정을 사용하면 (URL 레벨에서 보고) DNS(Domain Name System) 쿼리를 투명하게 가로채서 Umbrella로 리디렉션합니다.디바이스가 Umbrella 대시보드에 정책을 적용하고 보고서를 보기 위한 네트워크 디바이스로 표시됩니다.
Cisco Umbrella에 대한 자세한 내용은 다음 링크를 참조하십시오.
CBW AP에 Cisco Umbrella를 구성할 준비가 되었으면 지금 시작하십시오!
기본 AP에 Cisco Umbrella 구성
초급 도움말
이 전환된 섹션에서는 초보자를 위한 팁을 강조합니다.
로그인
기본 AP의 UI(웹 사용자 인터페이스)에 로그인합니다.이렇게 하려면 웹 브라우저를 열고 https://ciscobusiness.cisco을 입력합니다.계속하기 전에 경고를 받을 수 있습니다.자격 증명을 입력하십시오.웹 브라우저에 기본 AP의 https://[ipaddress](기본 AP)를 입력하여 기본 AP에 액세스할 수도 있습니다.
도구 팁
사용자 인터페이스의 필드에 대한 질문이 있는 경우 다음과 같은 툴 팁을 확인합니다. 
주 메뉴 확장 아이콘을 찾는 데 문제가 있습니까?
화면 왼쪽에 있는 메뉴로 이동하고 메뉴 단추가 표시되지 않으면 이 아이콘을 클릭하여 사이드 바 메뉴를 엽니다.
Cisco 비즈니스 앱
이러한 디바이스에는 웹 사용자 인터페이스와 일부 관리 기능을 공유하는 동반 앱이 있습니다.웹 사용자 인터페이스의 일부 기능을 앱에서 사용할 수 있는 것은 아닙니다.
자주 묻는 질문(FAQ)
아직 답변이 되지 않은 질문이 있는 경우 자주 묻는 질문 문서를 확인할 수 있습니다.FAQ
기본 AP에 Cisco Umbrella를 구성하려면 다음을 확인하십시오.
- Cisco Umbrella에 계정이 있어야 합니다.
- Cisco Umbrella의 API 토큰이 있어야 합니다.
API 토큰을 생성하려면 다음을 수행합니다.
- Cisco Umbrella Account에 로그인합니다.
- Umbrella 대시보드에서 Admin(관리) > API Keys(API 키)로 이동하고 Create(생성)를 클릭합니다.
- Legacy Network Devices(레거시 네트워크 디바이스)를 선택하고 Create(생성)를 클릭합니다.
- Legacy Network Devices(레거시 네트워크 디바이스)를 확장하고 API 토큰을 복사합니다.API 토큰은 영숫자 문자의 긴 문자열입니다.
액세스 포인트의 웹 UI로 이동하여 다음 단계를 수행합니다.
1단계
기본 AP의 Web-UI에서 홈 화면 오른쪽 상단의 양방향 화살표 아이콘을 클릭하여 Expert View로 전환합니다.
사용된 용어에 익숙하지 않은 경우 Cisco Business를 확인하십시오.새 용어 용어집.
전문가 보기로 전환할 것인지 확인하는 메시지가 표시됩니다.확인을 클릭합니다.
2단계
Services(서비스) > Umbrella를 선택합니다.
3단계
Umbrella Global Status(Umbrella 전역 상태) 토글 버튼을 클릭하여 Umbrella 상태를 활성화합니다.기본적으로 비활성화되어 있습니다.
4단계
복사한 Umbrella API 토큰을 붙여넣습니다.
5단계
Cisco Umbrella를 활성화하려면 Apply를 클릭합니다.
6단계
새 프로필을 생성하려면 Add Profile(프로필 추가)을 클릭합니다.
7단계
Add Profile Name 창에 Profile Name을 입력하고 Apply를 클릭합니다.새 프로파일이 생성됩니다.
8단계
상태가 Profile Registered로 표시되는지 확인합니다.
9단계
Umbrella 대시보드에서 Deployments(구축) > Core Identities(코어 ID) > Network Devices(네트워크 디바이스)로 이동합니다.
디바이스가 이 창에 나열되는지 확인할 수 있습니다.몇 분 정도 걸릴 수 있습니다.
WLAN에 Cisco Umbrella 프로파일 적용
1단계
기본 AP의 웹 UI에서 홈 화면 오른쪽 상단의 양방향 화살표 아이콘을 클릭하여 Expert View로 전환합니다.
2단계
Wireless Settings(무선 설정) > WLANs(WLAN)를 선택합니다.
3단계
Add(추가)를 클릭하여 새 WLAN을 추가하거나 수정 아이콘을 클릭하여 기존 WLAN을 편집합니다.이 예에서는 수정 아이콘이 선택됩니다.
다음 창이 표시됩니다.예를 클릭합니다.
4단계
Edit WLAN(WLAN 편집) 창에서 Advanced(고급) 탭을 선택합니다.
5단계
Umbrella Profile 드롭다운 목록에서 WLAN에 대해 생성된 프로필을 선택합니다.
각 WLAN에는 서로 다른 프로파일이 연결될 수 있습니다.Umbrella Profile에 정책을 추가하는 방법에 대한 자세한 내용은 CBW AP 관리 가이드를 참조하십시오.
6단계
Umbrella Mode 드롭다운 목록에서 Ignore 또는 Forced를 선택합니다.
클라이언트가 DNS IP를 가져올 때 사용자는 클라이언트 디바이스에서 수동으로 변경할 수 있으므로 Umbrella 정책 시행을 우회할 수 있습니다.이 보안 침해를 방지하려면 Umbrella Mode(Umbrella 모드)를 Forced(강제)로 구성합니다.이를 통해 클라이언트 디바이스에서 Umbrella 정책 시행을 재정의할 수 없습니다.
7단계
선택적으로, Umbrella DHCP Override(Umbrella DHCP 재정의) 토글 버튼을 사용하여 Cisco Umbrella DHCP 재정의를 활성화합니다.
SSID에 연결할 때 클라이언트가 가져오는 DNS IP 주소는 DHCP 서버에 구성됩니다.Umbrella 시행이 작동하려면 클라이언트가 Umbrella IP 주소(208.67.222.222, 208.67.220.220)으로 DNS 요청을 보내야 합니다. Umbrella DHCP Override는 DHCP를 통해 구성된 DNS IP를 무시하고 클라이언트 디바이스에서 Umbrella DNS IP를 강제합니다.
8단계
Apply(적용)를 클릭하고 컨피그레이션을 저장합니다.
결론
여기 있습니다!이제 CBW AP에 Cisco Umbrella 구성을 완료했습니다.
자세히 알아보시겠습니까?Cisco Umbrella와 관련된 비디오를 확인하십시오.
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
13-May-2020 |
최초 릴리스 |
피드백