Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Overview

Impacto

Recomendações do AnyConnect

Outras recomendações

Introdução

Este documento descreve as exclusões de firewall para o teste do Indicador de Status de Conectividade de Rede (NCSI) do Windows.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas no Cisco Umbrella Secure Web Gateway (SWG).

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Overview

Este artigo contém exclusões de firewall recomendadas para garantir que o teste do Indicador de Status de Conectividade de Rede (NCSI) do Windows funcione corretamente ao implantar o Umbrella Secure Web Gateway.

Este artigo se aplica principalmente a implantações do SIG baseadas no AnyConnect.  Se as exclusões não estiverem em vigor, isso pode fazer com que o Windows exiba incorretamente o status "Sem acesso à Internet" ou "Conectividade limitada".

Impacto

Isso é principalmente um problema cosmético, no sentido de que a máquina cliente ainda tem conectividade total com a Internet. No entanto, alguns aplicativos da Microsoft, como Outlook, Office365, Skype e OneDrive, não podem nem tentar se conectar quando este aviso "Sem acesso à Internet" for exibido.

Recomendações do AnyConnect

Se o acesso direto à Internet não for possível normalmente, o Cisco Umbrella recomenda permitir o acesso direto (porta TCP 80) aos endereços IP associados a estes domínios:

- "www.msftconnecttest.com"

- "www.msftncsi.com"

Esses testes podem ocorrer antes que o módulo AnyConnect SWG esteja disponível e não é possível garantir que esse tráfego seja encaminhado por proxy pelo Umbrella. Portanto, o acesso direto à Internet pode ser disponibilizado para esses testes.

Outras recomendações

Para outros métodos de implantação, permita estes domínios em suas políticas da Web:

- "www.msftconnecttest.com"

- "www.msftncsi.com"

Adicionar esses domínios à lista de domínios externos (encontrada em Gerenciamento de domínio) pode garantir que os domínios ignorem o Secure Web Gateway da Umbrella. Os domínios externos podem ser aplicados ao arquivo PAC e ao módulo AnyConnect SWG.