Ative o Cisco Umbrella com o iCloud Private Relay

Introdução

Este documento descreve uma configuração para ativar a funcionalidade Umbrella no iCloud Private Relay.

Sobre o iCloud Private Relay

O iCloud Private Relay é um serviço fornecido pela Apple como parte de um produto iCloud por assinatura. Isso permite que um dispositivo Apple proteja seu DNS e o tráfego da Web contra rastreamento. Este serviço é opcional para dispositivos Apple e requer uma assinatura para estar ativo.

Retransmissão privada do iCloud e Cisco Umbrella

O iCloud Private Relay substitui a funcionalidade Umbrella quando ativada. Para manter a cobertura em redes corporativas, um domínio canário pode ser configurado na rede de acordo com as instruções nesta página de suporte da Apple.

MDM no MacOS e iOS supervisionado

Para desabilitar a retransmissão Privada do iCloud, empurre esta carga com um valor de falso.

allowCloudPrivateRelay

Todos os outros dispositivos

Para evitar que o iCloud Private Relay seja ativado em uma rede, defina os domínios para responder com uma resposta NXDOMAIN ou NODATA:

mask.icloud.com
mask-h2.icloud.com

Uma vez definido, os usuários do iCloud Private Relay são informados de que "o Private Relay está desativado para 'nome da rede'", e não têm permissão para utilizar o iCloud Private Relay nesta rede.

Retransmissão privada do iCloud e Cisco Umbrella com o aplicativo Cisco Security Connector

Ao contrário dos dispositivos sem o Umbrella instalado que recebem cobertura de nível de rede, todas as solicitações de DNS continuam registradas no Umbrella; no entanto, o domínio canary é necessário para garantir que os blocos DNS não sejam encaminhados por proxy pelo iCloud Private Relay e substituídos.