Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Overzicht

Functionaliteitsbeperking in versies onder 4.9

Inleiding

In dit document wordt beschreven hoe de lijst Externe domeinen in Cisco Secure Client (CSC) Secure Web Gateway (SWG) wordt geconfigureerd om de SWG-proxy te omzeilen.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op SWG.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Overzicht

Cisco kondigde het einde van de levensduur van Cisco AnyConnect in 2023 en de Umbrella Roaming Client in 2024. Veel Cisco Umbrella-klanten profiteren al van de migratie naar Cisco Secure Client en u wordt aangemoedigd om zo snel mogelijk te migreren om een betere roamingervaring te krijgen. Lees meer in dit Knowledge Base-artikel: Migreren naar de beveiligde client met de overkoepelende module.

De Cisco Secure Client (CSC) (voorheen AnyConnect) Secure Web Gateway (SWG) Agent is een onderdeel van de overkoepelende module voor CSC. Al het webverkeer wordt door de SWG-agent onderschept om naar de CSC SWG te verzenden, behalve domeinen en IP's in de lijst Externe domeinen en de lijst Interne domeinen. De omzeiling van de lijst Externe domeinen kan IP's of domeinen bevatten die moeten worden omzeild.

Als u de CSC SWG-agent gebruikt voor uw SWG-implementatie, leest u dit artikel om te voorkomen dat u problemen ondervindt bij het omzeilen van uw inhoud.

Functionaliteitsbeperking in versies onder 4.9

De CSC Secure Web Gateway (SWG) Agent kan elk webverkeer op de lijst Externe domeinen rechtstreeks verzenden en de SWG-proxy omzeilen. Voor AnyConnect-versies onder 4.9 is er een bekend probleem in de functionaliteit van de SWG-agent voor het omzeilen van het domein. Dit geldt voor domeinen die CNAME's zijn of gekoppeld zijn aan bepaalde toepassingen zoals Office365.

Om ervoor te zorgen dat uw bypass volledig functioneel is per domein, moet u een van de volgende stappen nemen:

- Upgrade naar AnyConnect 4.9+.

- Voeg de IP-adressen toe aan bypass die behoren tot kritieke bypass-domeinen.

Opmerking: als u vanuit Cisco CWS migreert, importeert u de volledige bypasslijst zoals deze is. Verwijder geen bypass-items om een 1-1 bypass-migratie te garanderen.