Identificação e solução de problemas de rede e túnel para usuários do CSC

Introdução

Este documento descreve como solucionar problemas de identidades de rede e túnel para usuários do Cisco Secure Client (CSC).

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas no Cisco Umbrella Secure Web Gateway (SWG).

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Overview

As identidades de rede e túnel para usuários do Cisco Secure Client agora estão disponíveis para os clientes. O Umbrella agora pode aplicar conjuntos de regras/regras baseados em rede/túnel aos computadores instalados do CSC SWG quando eles estiverem conectados a uma rede corporativa. Esse recurso foi ativado para todos os clientes em 27 de janeiro de 2022.

Revisando sua implantação

Essa melhoria resultou em uma alteração na política aplicada para um cliente neste cenário: 

• Usando o módulo CSC SWG
• Registraram redes ou túneis de rede no Umbrella
• Criaram conjuntos de regras da Web para túneis/redes (não padrão)
• Possuir conjuntos de regras/regras da Web para túneis com prioridade mais alta do que as regras para usuários CSC, AD ou grupos AD

Configurações de Política da Web

Sua política da Web não foi aplicada como esperado se:

• As regras de rede/túnel têm uma precedência maior do que as regras que afetam o CSC.
• As regras de Rede/Túnel têm uma precedência maior do que as regras que afetam Usuários/Grupos.

Para garantir que as regras estejam se comportando como esperado, dependendo do resultado desejado, você pode:

• Aumentar a prioridade das regras de CSC, usuário e grupo para manter o comportamento atual onde as identidades fornecidas pela CSC são sempre aplicadas; or
• Deixe as regras de rede/túnel em uma prioridade mais alta para que os usuários do CSC estejam sujeitos à política de rede/túnel ao visitar a rede do escritório.

Troubleshooting

Se a sua política da Web não estiver sendo aplicada corretamente, você poderá verificar usando o Web Policy Tester no Umbrella Dashboard:

4409292051348

Se tiver dúvidas sobre como suas regras e conjuntos de regras estão sendo aplicados, você pode usar a Umbrella Policy Debug Tool, copiar ou baixar os resultados e enviar um tíquete para o Cisco Umbrella Support com os resultados incluídos.