단계 1

Umbrella 대시보드에서 Admin(관리자) > API Keys(API 키) > Legacy Keys(레거시 키)를 선택합니다.

단계 2

다음 URL에서 조직 ID를 가져옵니다. dashboard.umbrella.com/o/[Organization ID]/#/admin/apikeys

단계 3

Umbrella Network Devices(Umbrella 네트워크 디바이스)를 클릭합니다.

1. Key(키) 및 Secret(암호)을 사용할 수 없거나 알 수 없는 경우 Refresh(새로 고침)를 클릭하여 키 및 암호 쌍을 생성합니다.

2. 키를 복사하여 management center Umbrella Connection Details(Umbrella 연결 세부 정보) 페이지의 Network Device Key(네트워크 디바이스 키)필드에 붙여넣습니다.

3. 암호를 복사하여 management center Umbrella Connection Details(Umbrella 연결 세부 정보) 페이지의 Network Device Secret(네트워크 디바이스 암호)에 붙여넣습니다.

단계 4

Legacy Network Devices(레거시 네트워크 디바이스)를 클릭합니다.

1. 키를 사용할 수 없거나 알 수 없는 경우 Refresh(새로 고침)를 클릭하여 키를 생성합니다.

2. 키를 복사하여 management center Umbrella Connection Details(Umbrella 연결 세부 정보) 페이지의 Legacy Network Device Token(레거시 네트워크 디바이스 토큰)필드에 붙여넣습니다.

단계 1

management center에서 Integration(통합) > Other Integrations(기타 통합) > Cloud Services(클라우드 서비스) > Cisco Umbrella Connection(Cisco Umbrella 연결)을 선택합니다.

단계 2

다음 세부 정보를 가져와 General(일반) 설정에 추가합니다.

단계 3

Advanced(고급) 아래에서 다음과 같은 선택적 설정을 구성합니다.

단계 4

Test Connection(연결 테스트) 클릭 - management center에서 Cisco Umbrella Cloud에 연결할 수 있는지 테스트합니다. 필요한 조직 ID 및 네트워크 디바이스 세부 정보를 제공하면 Umbrella 연결이 생성됩니다.

단계 5

정보가 추가되면 Save(저장)를 클릭하여 연결 세부 정보를 저장합니다.

단계 1

management center에서 Policies(정책) > DNS를 선택합니다. 모든 기존 DNS 정책이 표시됩니다.

단계 2

Add DNS Policy(DNS 정책 추가) > Umbrella DNS Policy(Umbrella DNS 정책)를 클릭합니다.

단계 3

정책의 이름과 설명을 입력한 다음 Save(저장)를 클릭합니다.

단계 1

Policies(정책) > Access Control(액세스 제어) > DNS로 이동합니다.

단계 2

구성할 DNS 정책에서 Edit(수정) () 아이콘을 클릭합니다.

단계 3

올바른 규칙으로 이동하고 Edit(수정) () 아이콘을 다시 클릭하여 규칙을 편집합니다.

1. Umbrella 태그는 Umbrella에 구성된 것과 일치해야 합니다.

2. Bypass Domain(우회 도메인)은 Cisco Umbrella를 우회하여 DNS 서버로 직접 이동할 도메인을 지정합니다.

3. DNSCrypt는 디바이스와 Cisco Umbrella 사이의 연결을 암호화하는 데 사용됩니다. 새 규칙이 생성되면 DNSCrypt의 기본 설정은 YES입니다.

4. Idle Timeout(유휴 시간 제한)은 응답하지 않는 경우 Umbrella 서버에서 제거되는 시간을 조정합니다. 새 규칙이 생성되면 Idle Timeout(유휴 시간 제한)의 기본 설정은 00:02:00입니다.

   유휴 시간 제한의 형식은 (hh:mm:ss)입니다.

단계 1

Policies(정책) > Access Control(액세스 제어)로 이동하고 편집할 액세스 정책을 선택합니다.

단계 2

Security Intelligence(보안 인텔리전스)를 선택합니다.

단계 3

Umbrella DNS Policy(Umbrella DNS 정책)에서 Umbrella DNS 정책에 사용할 정책을 선택합니다.

단계 4

모든 변경 사항을 저장하려면 Save(저장)를 선택합니다.

단계 1

management center 메뉴 모음에서 Deploy(구축)를 클릭한 다음 Deployment(구축)를 선택합니다.

단계 2

컨피그레이션 변경 사항을 구축할 디바이스를 식별하여 선택합니다.

• Search(검색)-검색 상자에서 디바이스 이름, 유형, 도메인, 그룹 또는 상태를 검색합니다.
• Expand(확장)-구축할 디바이스 별 구성 변경 사항을 보려면 Expand Arrow(확장 화살표)()을 클릭합니다.

  디바이스 확인란을 선택하면 디바이스 아래에 나열된 디바이스에 대한 모든 변경 사항이 푸시되어 구축됩니다. 그러나 Policy selection(정책 선택) ()를 사용하면 구축하지 않고 나머지 변경 사항을 보류하면서 구축할 개별 정책 또는 구성을 선택할 수 있습니다.

  선택적으로, 수정되지 않은 관련 정책을 선택적으로 보거나 숨기는 데 Show or Hide Policy(정책 표시 또는 숨기기) ()을(를) 사용할 수 있습니다.

단계 3

(선택 사항) 대략적인 구축 기간을 확인하려면 Estimate(견적)를 클릭합니다.

단계 4

Deploy(구축)를 클릭합니다.

단계 5

구축할 변경 사항에서 오류나 경고를 식별하면 시스템은 Validation Messages(검증 메시지) 창에 이를 표시합니다. 전체 세부 사항을 보려면 경고 또는 오류 앞에 있는 화살표 아이콘을 클릭합니다.

• Deploy(구축) - 경고 조건을 해결하지 않고 구축을 계속합니다. 오류가 식별되는 경우 계속 진행할 수 없습니다.
• Close(닫기) -구축하지 않고 종료합니다. 오류 및 경고 조건을 해결하고 컨피그레이션을 재구축합니다.

단계 1

구축이 완료되면 management center에서 구축을 검증합니다.

단계 2

구축을 선택한 다음 구축 기록 아이콘을 선택합니다.

단계 3

Umbrella 커넥터와 연결된 작업을 선택합니다.

단계 4

Transcript Details(대화 내용 상세정보)() 아이콘을 선택합니다.

FMC >> strong-encryption-disable
FMC >> umbrella-global
FMC >> token umbrella_token
10.0.0.0 >> [info] : Please make sure all the Umbrella Connector prerequisites are satisfied:
1. DNS server is configured to resolve api.opendns.com 
2. Route to api.opendns.com is configured
3. Root certificate of Umbrella registration is installed 
4. Unit has a 3DES license
FMC >> local-domain-bypass “test.com"
FMC >> timeout edns hh:mm:ss
FMC >> exit
FMC >> policy-map type inspect dns preset_dns_map 
FMC >> parameters
FMC >> umbrella tag “Default Policy” 
FMC >> dnscrypt