Cisco Secure Access Roaming Devices scherm Paraplu Module Protection Status Display

Downloadopties

PDF (235.1 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (85.5 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (71.3 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:2 juni 2026

Document-id:225999

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgeven

Verduidelijking voor Cisco Secure Access met betrekking tot de manier waarop de beschermingsstatus van de overkoepelende module wordt weergegeven op het scherm Zwervende apparaten.

In het bijzonder is het noodzakelijk om de verwachte DNS- en Web Protection-statuswaarden te begrijpen die worden weergegeven wanneer apparaten normaal werken, waarbij toestanden worden vergeleken wanneer RAVPN (Remote Access VPN) is verbonden versus niet is verbonden.

Het onderzoek richt zich op de juiste specificatie voor het weergeven van de status in een omgeving waarin Internet Security > Cisco Secure Client Settings "Web Security (alleen poort 80/443-verkeer)" heeft ingeschakeld, terwijl "DNS Security" in de standaard staat blijft.

milieu

Cisco Secure Access
Umbrella-module geïntegreerd met Cisco Secure Client
Configuratie van internetbeveiliging met webbeveiliging ingeschakeld voor alleen poort 80/443-verkeer
DNS-beveiliging ingeschakeld (vaste standaardinstelling)
RAVPN-connectiviteitsscenario's (verbonden en niet-verbonden toestanden)
Schermbewaking voor zwervende apparaten

resolutie

Synchronisatiegedrag van de overkoepelende module

De Umbrella-module voert synchronisatie uit met het Umbrella API-eindpunt op sync.hydra.opendns.com. Dit synchronisatieproces volgt een specifiek patroon:

De eerste synchronisatie vindt eenmaal bij het starten van de service plaats
Latere synchronisaties vinden plaats met intervallen van ongeveer 30 minuten wanneer er geen netwerkwijziging is
De status van de pagina Zwervende apparaten geeft de tijdstempel van de laatste verbinding met de Umbrella-service weer

Weergavegedrag beschermingsstatus

Op basis van laboratoriumtests wordt de beveiligingsstatus van de webgateway op het scherm Zwervende apparaten weergegeven als "Beveiligd", ongeacht de status van de RAVPN-verbinding wanneer het apparaat normaal functioneert met de juiste werking van de Umbrella-module.

Overwegingen voor coëxistentie van VPN en Umbrella Module met externe toegang

Wanneer Remote Access VPN en de Umbrella-module samen worden gebruikt, wordt DNS-beleid toegepast in sommige operationele scenario's. Dit gedrag is een operationele waarneming waarmee rekening moet worden gehouden bij het ontwerpen van beveiligingsarchitecturen die deze technologieën combineren.

Beschikbare statuswaarden voor beveiliging

De beveiligingsstatuswaarden zijn gedocumenteerd zoals beschikbaar in het Cisco Secure Access-systeem:

beschermd
Uitgeschakeld vanwege VPN
Aanvullende statusindicatoren zoals gedefinieerd in de documentatie Secure Web Gateway en Security Information

Oorzaak

Het onderzoek kwam voort uit de noodzaak om het juiste specificatiegedrag te begrijpen voor de weergave van de status van de paraplumodule in verschillende RAVPN-connectiviteitsstaten. Het weergavegedrag van de status wordt bepaald door het synchronisatieproces van de Umbrella-module met het Umbrella API-eindpunt en de laatste succesvolle tijdstempel van de verbinding van het apparaat, in plaats van de realtime connectiviteitsstatus.