De overkoepelende AD-integratie en virtuele apparaten begrijpen

Inleiding

In dit document wordt beschreven hoe de overkoepelende Active Directory (AD)-integratie werkt bij het gebruik van virtuele apparaten.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op Cisco Umbrella.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Overzicht van de overkoepelende Active Directory-integratiefunctionaliteit met virtuele apparaten

1. De Umbrella Connector-service haalt aanmeldingsgebeurtenissen met ID 4624, 528, 540, 538, 4647, 4634, 4768 en 4769 uit de Windows Event Viewer op alle domeincontrollers op dezelfde overkoepelende locatie als de Connector-server. Deze aanmeldingsgebeurtenissen omvatten de naam van de AD-gebruiker/computer en het IP-adres van het werkstation.

2. De connector stuurt een samenvatting van nieuwe GEVONDEN GEBEURTENISvermeldingen door naar alle virtuele apparaten op dezelfde overkoepelende site.  

Opmerking: De Connector cachet informatie over aanmeldingsgebeurtenissen om de prestaties te optimaliseren, zodat samenvattingen niet altijd worden verzonden. Er worden ook geen samenvattingen verzonden voor AD-gebruikers, AD-groepen of IP-adressen die zijn toegevoegd aan de lijst met uitzonderingen voor overkoepelende serviceaccounts.

3. Elke afzonderlijke VA gebruikt de samenvatting om een toewijzingsbestand te maken tussen het IP-adres en de Active Directory-gebruiker/computer.

4. Wanneer een DNS-verzoek vanaf een bepaald IP-adres naar een VA wordt verzonden, wordt het toewijzingsbestand gebruikt om de bijbehorende AD-gebruiker/computer te vinden.

5. De Gebruiker/Computer bepaalt het beleid voor het verzoek en identificeert het verzoek in rapporten.

beoogde functionaliteit

1. Een gebruiker logt in op het AD-domein met behulp van een DC die is geregistreerd bij Umbrella.

2. Een overkoepelende connector in dezelfde overkoepelende locatie als die DC stuurt een samenvatting naar alle VA's in dezelfde overkoepelende locatie.

3. DHCP of een andere methode zorgt ervoor dat de DNS-servers van de gebruiker VA's zijn in dezelfde overkoepelende site als die DC.

4. DNS-verzoeken van de gebruiker worden correct geïdentificeerd door Umbrella.

Scenario voor niet-geregistreerde DC in Umbrella

Omgekeerd, stel dat een gebruiker zich aanmeldt bij het AD-domein met behulp van een DC die niet is geregistreerd bij Umbrella:

1. De Umbrella Connector ziet nooit de aanmeldingsgebeurtenis en heeft geen AD-gebruiker/computer + IP-adres om door te sturen naar de VA's. 

2. De VA's kunnen geen toewijzingsitem toevoegen/bewerken. 

3. DNS-verzoeken van de gebruiker kunnen niet aan de gebruiker worden gekoppeld (tenzij er iets in de cache is opgeslagen).