Problema de Interoperabilidade de VPN do cliente de borda Umbrella e F5 BIG-IP

Opções de download

  • PDF     (237.6 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (84.2 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (69.6 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:26 de outubro de 2026
ID do documento:226482

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Contents

Problema

Os usuários experimentam perda total de acesso à Internet quando o Cisco Umbrella (Secure Client) e o F5 BIG-IP Edge Client VPN são ativados simultaneamente.

O problema se manifesta da seguinte maneira:

  • A conectividade com a Internet fica completamente indisponível após a conexão com a VPN do cliente de borda BIG-IP quando o Cisco Umbrella está ativo.

  • O problema afeta todos os recursos e sites da Internet, não apenas URLs específicos

  • A conectividade VPN para aplicativos internos relacionados ao projeto funciona conforme o esperado

  • O acesso à Internet funciona normalmente quando o Cisco Umbrella está desativado

  • O problema ocorre exclusivamente quando ambos os serviços estão sendo executados simultaneamente

Ambiente

  • Cisco Secure Client com módulo Umbrella ativado

  • VPN do F5 BIG-IP Edge Client configurada para tunelamento dividido

  • Serviço Proxy de Retransmissão DNS F5 habilitado

  • ambiente de endpoint do Windows

Resolução

Esse problema de interoperabilidade requer a implementação de uma das duas soluções alternativas suportadas para resolver o conflito de tráfego DNS entre o Cisco Umbrella e o F5 BIG-IP Edge Client VPN.

Opção 1: Desabilitar Serviço Proxy de Retransmissão DNS F5

A primeira abordagem de resolução envolve desativar o F5 DNS Relay Proxy Service na configuração do BIG-IP Edge Client:

Passo 1: Acesse a interface de configuração do F5 BIG-IP Edge Client

Passo 2: Navegue até as configurações do Serviço de Proxy de Retransmissão DNS

Passo 3: Desabilitar o Serviço Proxy de Retransmissão DNS

note-icon

Note: Essa abordagem restaura a funcionalidade normal do Umbrella DNS, mas pode afetar o projeto de túnel dividido atual, dependendo dos requisitos de configuração F5.

Opção 2: Configurar as exclusões de encapsulamento dividido de VPN F5

A resolução recomendada envolve a configuração do F5 BIG-IP Edge Client para excluir o tráfego Umbrella do tunelamento VPN:

Passo 1: Entre em contato com o administrador do F5 para modificar a configuração do BIG-IP Edge Client

Passo 2: Configure a lista de túneis divididos para excluir explicitamente todo o tráfego de rede destinado para intervalos de DNS de guarda-chuva e IP de proxy

Passo 3: Aplicar as alterações de configuração para garantir que o tráfego de segurança do Umbrella funcione junto com a conexão VPN

tip-icon

Tip: Essa alteração de configuração deve ser implementada pelo administrador F5 e requer conhecimento específico dos intervalos DNS e IP de proxy do Umbrella para garantir a exclusão adequada do túnel VPN.

Causa

Esse problema resulta de uma limitação de interoperabilidade conhecida entre o Cisco Secure Client (módulo Umbrella) e a VPN do F5 BIG-IP Edge Client quando a VPN está configurada para tunelamento dividido com o F5 DNS Relay Proxy Service habilitado.

A causa raiz ocorre porque o cliente Umbrella e o cliente VPN F5 tentam interceptar e proxy o tráfego DNS no nível do endpoint. Quando ambos os serviços estão ativos simultaneamente, isso cria um conflito em que as solicitações DNS não são encaminhadas corretamente, resultando na perda total da conectividade com a Internet. O Serviço Proxy de Retransmissão DNS F5 interfere no mecanismo de interceptação DNS Umbrella, impedindo a resolução DNS adequada para recursos de Internet.

Esse comportamento é documentado pela Cisco e pela F5 como uma limitação conhecida e não está relacionado a um defeito de software específico em nenhum dos produtos.

Conteúdo relacionado

Histórico de revisões

Revisão Data de publicação Comentários
1.0
26-Oct-2026
Versão inicial
TAC Authored

Colaborado por engenheiros da Cisco

  • Vaishnavi Chandhu Rajendran
    Engenheiro de consultoria técnica

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos