Inleiding
In dit document wordt beschreven hoe Cisco Umbrella Secure Web Gateway US Ring Fencing biedt.
US Ring Fencing in SWG
US Ring Fencing in Umbrella’s Secure Web Gateway (SWG) zorgt ervoor dat het verkeer voor Amerikaanse klanten binnen de VS blijft. Deze functionaliteit minimaliseert de mogelijkheid dat Amerikaans verkeer de Canadese grens oversteekt op basis van geografische locatie.
De Canadese DC's van Umbrella zijn geconfigureerd voor een Geo-IP-controle wanneer een klant het proxy-adres opzoekt: swg-url-proxy-https.sigproxy.qq.opendns.com. Als wordt vastgesteld dat het IP-adres van de klant zich in de VS bevindt, kan het verkeer worden omgeleid naar een Amerikaans datacenter.
US Ring Fencing is momenteel alleen van toepassing op de Canadese datacenters van Umbrella. Dit betekent dat, op basis van beschikbaarheid, als het Amerikaanse klantenverkeer Vancouver bereikt, het verkeer kan worden omgeleid naar LAX, DFW of PAO in volgorde van beschikbaarheid. Als het Amerikaanse klantenverkeer Toronto bereikt, kan het verkeer worden omgeleid naar CHI, NYC of MIA in volgorde van beschikbaarheid.