Contents

Introdução

Sobre o iCloud Private Relay

Retransmissão privada do iCloud e Cisco Umbrella

Retransmissão privada do iCloud e Cisco Umbrella com o aplicativo Cisco Security Connector

Introdução

Este documento descreve uma configuração para ativar a funcionalidade Umbrella no iCloud Private Relay.

Sobre o iCloud Private Relay

O iCloud Private Relay é um serviço fornecido pela Apple como parte de um produto iCloud por assinatura. Isso permite que um dispositivo Apple proteja seu DNS e o tráfego da Web contra rastreamento. Este serviço é opcional para dispositivos Apple e requer uma assinatura para estar ativo.

Retransmissão privada do iCloud e Cisco Umbrella

O iCloud Private Relay substitui a funcionalidade Umbrella quando ativada. Para manter a cobertura em redes corporativas, um domínio canário pode ser configurado na rede de acordo com as instruções nesta página de suporte da Apple.

MDM no MacOS e iOS supervisionado

Para desabilitar a retransmissão Privada do iCloud, empurre esta carga com um valor de falso.

allowCloudPrivateRelay

Todos os outros dispositivos

Para evitar que o iCloud Private Relay seja ativado em uma rede, defina os domínios para responder com uma resposta NXDOMAIN ou NODATA:

mask.icloud.com

mask-h2.icloud.com

Uma vez definido, os usuários do iCloud Private Relay são informados de que "o Private Relay está desativado para 'nome da rede'", e não têm permissão para utilizar o iCloud Private Relay nesta rede.

Aplicação com Umbrella em disponibilidade limitada

O Umbrella é capaz de definir essa substituição para sua organização. Para solicitar isso, envie-nos uma mensagem em umbrella-support@cisco.com. Ao substituir os domínios do iCloud com uma resposta NODATA, qualquer correspondência para categorização de conteúdo substitui e retorna um IP de página de bloqueio. Isso afeta a experiência do usuário e pode causar timeouts em dispositivos macOS e iOS. Depois que a substituição for configurada, adicione esses domínios a uma Lista de permissões para todas as políticas relevantes:

mask.icloud.com

mask-h2.icloud.com

mask-api.icloud.com

mask.apple-dns.net

Retransmissão privada do iCloud e Cisco Umbrella com o aplicativo Cisco Security Connector

Ao contrário dos dispositivos sem o Umbrella instalado que recebem cobertura de nível de rede, todas as solicitações de DNS continuam registradas no Umbrella; no entanto, o domínio canary é necessário para garantir que os blocos DNS não sejam encaminhados por proxy pelo iCloud Private Relay e substituídos.