Compreenda a integração do Umbrella AD e os dispositivos virtuais

Introdução

Este documento descreve como a integração do Umbrella Ative Diretory (AD) funciona ao usar dispositivos virtuais.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas no Cisco Umbrella.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Visão geral da funcionalidade abrangente de integração do Ative Diretory com dispositivos virtuais

1. O serviço do Umbrella Connector recebe eventos de logon com ID 4624, 528, 540, 538, 4647, 4634, 4768 e 4769 do Visualizador de Eventos do Windows em todos os Controladores de Domínio no mesmo Site do Umbrella que o servidor do Conector. Esses eventos de logon incluem o nome de Usuário/Computador do AD e o endereço IP da estação de trabalho.

2. O Conector encaminha um resumo das novas entradas de EVENTOS ENCONTRADOS para todos os Dispositivos Virtuais no mesmo Site de Guarda-chuva.  

Note: O Conector armazena em cache as informações de evento de logon para otimizar o desempenho, portanto os resumos nem sempre são enviados. Além disso, os resumos não são enviados para Usuários do AD, Grupos do AD ou endereços IP que foram adicionados à lista Exceções de Conta de Serviço de Guarda-Chuva.

3. Cada VA individual usa o resumo para criar um arquivo de mapeamento entre o endereço IP e o Usuário/Computador do Ative Diretory.

4. Quando uma solicitação DNS é enviada a um VA de um endereço IP específico, o arquivo de mapeamento é usado para localizar o Usuário/Computador do AD associado.

5. O Usuário/Computador determina a política para a solicitação e identifica a solicitação nos relatórios.

Funcionalidade pretendida

1. Um usuário faz logon no domínio do AD usando um DC que foi registrado com o Umbrella.

2. Um conector de guarda-chuva no mesmo site de guarda-chuva que aquele DC encaminha um resumo a todos os VAs nesse mesmo site de guarda-chuva.

3. O DHCP ou algum outro método assegura que os servidores DNS do usuário sejam VAs no mesmo Site de Guarda-chuva que esse DC.

4. As solicitações DNS do usuário são identificadas corretamente pelo Umbrella.

Cenário para DC não registrado no Umbrella

Por outro lado, suponha que um usuário faça login no domínio do AD usando um DC que não tenha sido registrado com o Umbrella:

1. O Umbrella Connector nunca vê o evento de logon e não tem nenhum Usuário/Computador AD + endereço IP para encaminhar aos VAs. 

2. Os VAs não podem adicionar/editar uma entrada de mapeamento. 

3. As solicitações DNS do usuário não podem ser associadas ao usuário (a menos que algo tenha sido armazenado em cache).