Introdução
Este documento descreve como gerenciar conflitos entre o Pulse Secure e o Umbrella Roaming Client.
Pré-requisitos
Requisitos
Não existem requisitos específicos para este documento.
Componentes Utilizados
As informações neste documento são baseadas no Umbrella Roaming Client.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Overview
Se você usa atualmente o Pulse Secure como um cliente VPN e deseja instalar o Umbrella Roaming Client, este artigo deve ser lido. Embora alguns usuários tenham relatado sucesso limitado em fazer com que o cliente de roaming Cisco Umbrella funcione com o Pulse Secure VPN, ele tem inúmeras incompatibilidades e não é suportado no momento.
Se você tiver problemas com a compatibilidade do cliente Umbrella Roaming, a solução com suporte é migrar para o Módulo de Segurança de Roaming do AnyConnect Umbrella. Isso está incluído na sua assinatura DNS do Umbrella a partir de abril de 2021. O titular da conta principal pode acessar este software em software.cisco.com. Se você não tiver certeza de qual conta tem acesso ou se houver um problema com o acesso, entre em contato com seu gerente de conta ou com a equipe de suporte da Umbrella em umbrella-support@cisco.com para entrar em contato com seu gerente de conta em seu nome.
Implantações sem suporte do Pulse Secure
Sabe-se que a Pulse Secure entra em conflito com o cliente de roaming Umbrella nestes dois cenários:
Conexão estilo Pulse do Windows 10 App.
- Impacto: O pulso não se conecta
Pulso seguro
- Impacto: Na desconexão, o DNS local salvo pode permanecer nos valores de VPN ou 127.0.0.1 em vez dos valores de WiFi/Ethernet devido à modificação de pulso durante a conexão VPN. Esta modificação é um conflito entre as modificações Umbrella e as modificações Pulse na placa de rede não-VPN.
- A conectividade do usuário é interrompida após a desconexão até que ocorra uma renovação do aluguel do DHCP.
- Solução:
- Mude para o módulo de segurança de roaming Umbrella no AnyConnect. (O AnyConnect VPN não é necessário. A licença para uso do AnyConnect para Umbrella está incluída em seu pacote DNS ou pode ser fornecida para resolver esse conflito conhecido.)
Seguro por pulso com túnel dividido baseado em FQDN com DNS dividido
- Impacto: O RSM AC não entra no modo criptografado/protegido quando usado com o FQDN de pulso baseado na VPN de túnel dividido. A configuração VPN split-DNS não funciona como esperado e se comporta como DNS tunnel-all. O Split-DNS para Pulse VPN funciona bem somente quando o RSM AC está desabilitado.
- Solução:
- Switch para túnel dividido baseado em IP para configuração de VPN
Feedback