Validar desvio de domínio de acesso seguro em cliente seguro

Problema

As organizações que usam o Cisco Secure Access frequentemente configuram Ignorar domínios para permitir que sites, aplicativos ou serviços específicos se conectem diretamente à Internet sem serem enviados ao Secure Access ou processados pelo Secure Web Gateway. Embora essas regras de desvio possam aparecer corretamente configuradas no painel do Secure Access, os administradores frequentemente enfrentam desafios para confirmar se as políticas de desvio estão realmente sendo aplicadas e aplicadas nos pontos de extremidade do Cisco Secure Client.

Ambiente

• Cisco Secure Access com módulos de segurança de roaming e desvio de domínio.

Resolução

Quando configuramos um domínio com:

• Ignore o acesso seguro, a configuração é enviada ao cliente no arquivo allowlist.txt em C: > Program Data > Cisco > Cisco Secure Client > Umbrella > Data > Regional Data > Global Folder.

• Ignore o SWG, a configuração é enviada ao cliente no arquivo SWGConfig.json em C: > Program Data > Cisco > Cisco Secure Client > Umbrella > SWG:

Observação: o temporizador de sincronização entre o cliente e a nuvem é de aproximadamente 25 minutos, mas se você quiser substituí-lo, poderá reiniciar os Umbrella Services.

Causa

A causa principal do problema foi que o usuário verificou o arquivo incorreto para desvio de SWG.

Conteúdo relacionado

• Suporte técnico e downloads da Cisco