Inleiding
Dit document beschrijft uitsluitingen van firewalls voor de Windows Network Connectivity Status Indicator (NCSI)-test.
Voorwaarden
Vereisten
Er zijn geen specifieke vereisten van toepassing op dit document.
Gebruikte componenten
De informatie in dit document is gebaseerd op Cisco Umbrella Secure Web Gateway (SWG).
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Overzicht
Dit artikel bevat aanbevolen firewall-uitsluitingen om ervoor te zorgen dat de Windows Network Connectivity Status Indicator (NCSI)-test goed werkt bij het implementeren van Umbrella Secure Web Gateway.
Dit artikel is voornamelijk van toepassing op AnyConnect-gebaseerde implementaties van SIG. Als de uitsluitingen niet worden toegepast, kan dit ertoe leiden dat Windows de status "Geen internettoegang" of "Beperkte connectiviteit" onjuist weergeeft.
Impact
Dit is vooral een cosmetisch probleem, in die zin dat de clientmachine nog steeds volledige internetconnectiviteit heeft. Sommige Microsoft-toepassingen zoals Outlook, Office365, Skype en OneDrive kunnen echter niet eens proberen verbinding te maken wanneer deze waarschuwing 'Geen internettoegang' wordt weergegeven.
Aanbevelingen voor AnyConnect
Als directe internettoegang normaal niet mogelijk is, raadt Cisco Umbrella aan om directe toegang (TCP-poort 80) toe te staan tot de IP-adressen die aan deze domeinen zijn gekoppeld:
Deze tests kunnen plaatsvinden voordat de AnyConnect SWG-module beschikbaar is en er kan niet worden gegarandeerd dat dit verkeer wordt benaderd door Umbrella. Daarom kan voor deze tests directe internettoegang beschikbaar worden gesteld.
Andere aanbevelingen
Voor andere implementatiemethoden staan u deze domeinen toe in uw webbeleid:
- "www.msftconnecttest.com"
- "www.msftncsi.com"
Als u deze domeinen toevoegt aan de lijst Externe domeinen (te vinden onder Domeinbeheer), kunt u ervoor zorgen dat de domeinen de beveiligde webgateway van Umbrella omzeilen. Externe domeinen kunnen worden toegepast op zowel het PAC-bestand als de AnyConnect SWG-module.
Feedback