Introdução
Este documento descreve como configurar o cliente Umbrella Chromebook para enviar mapeamentos de IP de usuário por um canal seguro para um Umbrella Virtual Appliance.
Pré-requisitos
A partir da versão 2.7, os Umbrella Virtual Appliances agora podem receber mapeamentos de IP de usuário GSuite de cada cliente Umbrella Chromebook sobre HTTPS. Para que essa funcionalidade funcione corretamente, o Umbrella Virtual Appliance (VA) deve estar executando a versão 2.7 ou posterior, o Umbrella Chromebook Clients (UCC) deve estar executando a versão 1.3.3 ou posterior. Pelo menos um dos VA configurados precisa ser configurado como o servidor DNS do Chromebook com UCC em execução.
Usar Comunicação VA Simples (HTTP)
Para usar a comunicação simples (HTTP) entre o Cisco VA e o UCC, você deve adicionar o “vaInfo” com os endereços IP de cada VA no arquivo de configuração. Consulte o Exemplo 1 para obter a configuração de exemplo.
Exemplo 1: Usar comunicação VA simples (HTTP).
"vaInfo": {
"Value": [
{
"IP": "192.168.100.10"
},
{
"IP": "192.168.100.11"
}
]
}Usar comunicação segura (https) VA
Para criptografar a comunicação entre Cisco VA e UCC, primeiro consulte este link para obter informações sobre como habilitar a comunicação criptografada em VA: Configurar Umbrella VA para Receber Mapeamentos User-IP.
Em seguida, crie nomes de FQDN exclusivos para cada VA na rede e adicione-os ao arquivo de configuração, como mostrado no Exemplo 2.
Exemplo 2: Usar comunicação VA segura (https).
"vaInfo": {
"Value": [
{
"FQDN": "myVA1.mydomain.com",
"IP": "192.168.100.10"
},
{
"FQDN": "myVA2.mydomain.com",
"IP": "192.168.100.11"
}
]
}Por fim, certifique-se de que o certificado de cada VA configurado neste arquivo de configuração UCC seja enviado para todos os Chromebooks executando UCC através do console de administração do G-Suite.
Observe estes detalhes importantes:
1. A nova versão UCC é compatível com versões anteriores suportando os "vaIPs" no arquivo de configuração que usa a comunicação VA simples. Não há necessidade de alterar o arquivo de configuração se a comunicação HTTP for preferida.
2. Todos os FQDNs de VA nesses arquivos de configuração precisam ser resolvidos para o mesmo IP no servidor DNS interno configurado para o VA.
3. Todos os parâmetros no arquivo de configuração diferenciam maiúsculas e minúsculas.
Feedback