Introdução
Este documento descreve as diferenças entre listas de Domínio Interno e listas de Domínio Externo no Umbrella.
Pré-requisitos
Requisitos
Não existem requisitos específicos para este documento.
Componentes Utilizados
As informações neste documento são baseadas no Umbrella Roaming Client.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Overview
Depois de apresentar a solução Umbrella SIG, a Umbrella adicionou o conceito da lista de Domínios Externos. Este artigo explica a diferença entre a lista de domínios internos e a lista de domínios externos.
Lista de Domínios Internos
Para todos os domínios adicionados à lista Domínio interno, as consultas DNS são enviadas através dos servidores DNS da rede local. Esses domínios estão ignorando os dispositivos móveis e os dispositivos virtuais para resolver o problema usando o DNS configurado na máquina. Isso também ignora a camada DNS do Umbrella. O administrador do painel Umbrella não pode ver o registro DNS no painel.
Lista de Domínios Externos
Todos os domínios adicionados à lista Domínio externo podem ignorar o SWG e o domínio não pode receber proxy. A lista Domínio externo pode ignorar a camada proxy Umbrella. A lista Domínio externo pode ser aplicada somente à PAC hospedada, dispositivos AnyConnect. O administrador do painel do Umbrella não pode ver o registro da Web no painel.
Caveats
Os domínios listados na lista Domínio interno podem ignorar a Proteção de Camada DNS e o Proxy SWG.
Os domínios listados na lista Domínio externo não ignoram a Proteção de Camada DNS somente o Proxy SWG.
Recomendação
Você só deve adicionar os domínios confiáveis, pois isso pode ignorar uma camada da proteção Umbrella, dependendo da lista à qual você adicionou o domínio.
Feedback