Contents

Introdução

Pré-requisitos

Usar Comunicação VA Simples (HTTP)

Usar comunicação segura (https) VA

Introdução

Este documento descreve como configurar o cliente Umbrella Chromebook para enviar mapeamentos de IP de usuário por um canal seguro para um Umbrella Virtual Appliance.

Pré-requisitos

A partir da versão 2.7, os Umbrella Virtual Appliances agora podem receber mapeamentos de IP de usuário GSuite de cada cliente Umbrella Chromebook sobre HTTPS. Para que essa funcionalidade funcione corretamente, o Umbrella Virtual Appliance (VA) deve estar executando a versão 2.7 ou posterior, o Umbrella Chromebook Clients (UCC) deve estar executando a versão 1.3.3 ou posterior. Pelo menos um dos VA configurados precisa ser configurado como o servidor DNS do Chromebook com UCC em execução.

Usar Comunicação VA Simples (HTTP)

Para usar a comunicação simples (HTTP) entre o Cisco VA e o UCC, você deve adicionar o “vaInfo” com os endereços IP de cada VA no arquivo de configuração. Consulte o Exemplo 1 para obter a configuração de exemplo.

Exemplo 1: Usar comunicação VA simples (HTTP).

"vaInfo": {

"Value": [

{

"IP": "192.168.100.10"

},

{

"IP": "192.168.100.11"

}

]

}

Usar comunicação segura (https) VA

Para criptografar a comunicação entre Cisco VA e UCC, primeiro consulte este link para obter informações sobre como habilitar a comunicação criptografada em VA: Configurar Umbrella VA para Receber Mapeamentos User-IP.

Em seguida, crie nomes de FQDN exclusivos para cada VA na rede e adicione-os ao arquivo de configuração, como mostrado no Exemplo 2.

Exemplo 2: Usar comunicação VA segura (https).

"vaInfo": {

"Value": [

{

"FQDN": "myVA1.mydomain.com",

"IP": "192.168.100.10"

},

{

"FQDN": "myVA2.mydomain.com",

"IP": "192.168.100.11"

}

]

}

Por fim, certifique-se de que o certificado de cada VA configurado neste arquivo de configuração UCC seja enviado para todos os Chromebooks executando UCC através do console de administração do G-Suite.

Observe estes detalhes importantes:

1. A nova versão UCC é compatível com versões anteriores suportando os "vaIPs" no arquivo de configuração que usa a comunicação VA simples. Não há necessidade de alterar o arquivo de configuração se a comunicação HTTP for preferida.

2. Todos os FQDNs de VA nesses arquivos de configuração precisam ser resolvidos para o mesmo IP no servidor DNS interno configurado para o VA.

3. Todos os parâmetros no arquivo de configuração diferenciam maiúsculas e minúsculas.