Probleem met compatibiliteit met F5 BIG-IP Edge Client VPN

Downloadopties

PDF (235.8 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (82.0 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (66.5 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:26 oktober 2026

Document-id:226482

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Gebruikers ervaren volledig verlies van internettoegang wanneer zowel Cisco Umbrella (Secure Client) als F5 BIG-IP Edge Client VPN tegelijkertijd worden ingeschakeld.

De kwestie manifesteert zich als volgt:

Internetverbinding is volledig niet beschikbaar na verbinding met de BIG-IP Edge Client VPN wanneer Cisco Umbrella actief is.
Het probleem treft alle internetbronnen en websites, niet alleen specifieke URL's
VPN-connectiviteit met interne projectgerelateerde applicaties werkt zoals verwacht
Internettoegang functioneert normaal wanneer Cisco Umbrella is uitgeschakeld
Het probleem doet zich uitsluitend voor wanneer beide diensten gelijktijdig worden uitgevoerd

milieu

Cisco Secure Client met Umbrella-module ingeschakeld
F5 BIG-IP Edge Client VPN geconfigureerd voor split tunneling
F5 DNS Relay Proxy Service ingeschakeld
Windows-eindpuntomgeving

resolutie

Dit interoperabiliteitsprobleem vereist de implementatie van een van de twee ondersteunde oplossingen voor het DNS-verkeersconflict tussen Cisco Umbrella en F5 BIG-IP Edge Client VPN.

Optie 1: F5 DNS Relay Proxy Service uitschakelen

De eerste oplossingsbenadering omvat het uitschakelen van de F5 DNS Relay Proxy Service op de BIG-IP Edge Client-configuratie:

Stap 1: Toegang tot de F5 BIG-IP Edge Client-configuratieinterface

Stap 2: Navigeer naar de DNS Relay Proxy Service-instellingen

Stap 3: De DNS Relay Proxy Service uitschakelen

Opmerking: deze aanpak herstelt de normale Umbrella DNS-functionaliteit, maar kan van invloed zijn op het huidige ontwerp van de gesplitste tunnel, afhankelijk van de configuratievereisten van uw F5.

Optie 2: F5 VPN-uitsluitingen voor gesplitste tunnels configureren

De aanbevolen resolutie houdt in dat de F5 BIG-IP Edge Client zodanig wordt geconfigureerd dat parapluverkeer wordt uitgesloten van VPN-tunneling:

Stap 1: Neem contact op met uw F5-beheerder om de BIG-IP Edge-clientconfiguratie te wijzigen

Stap 2: Configureer de lijst met gesplitste tunnels om expliciet al het netwerkverkeer uit te sluiten dat bestemd is voor Umbrella DNS- en Proxy IP-bereiken

Stap 3: Pas de configuratiewijzigingen toe om te zorgen dat Umbrella-beveiligingsverkeer naast de VPN-verbinding functioneert

Tip: Deze configuratiewijziging moet door de F5-beheerder worden geïmplementeerd en vereist specifieke kennis van de Umbrella DNS- en proxy-IP-bereiken om een goede uitsluiting van de VPN-tunnel te garanderen.

Oorzaak

Dit probleem is het gevolg van een bekende interoperabiliteitsbeperking tussen Cisco Secure Client (Umbrella module) en F5 BIG-IP Edge Client VPN wanneer de VPN is geconfigureerd voor split tunneling met de F5 DNS Relay Proxy Service ingeschakeld.

De hoofdoorzaak treedt op omdat zowel de Umbrella-client als de F5 VPN-client proberen DNS-verkeer op het eindpuntniveau te onderscheppen en te proxy. Wanneer beide services tegelijkertijd actief zijn, ontstaat een conflict waarbij DNS-verzoeken niet correct worden doorgestuurd, wat resulteert in volledig verlies van internetverbinding. De F5 DNS Relay Proxy Service interfereert met het Umbrella DNS-interceptiemechanisme, waardoor een goede DNS-resolutie voor internetbronnen wordt voorkomen.

Dit gedrag wordt door zowel Cisco als F5 gedocumenteerd als een bekende beperking en is niet gerelateerd aan een specifiek softwaredefect in een van beide producten.