Introdução
Este documento descreve como resolver mapeamentos do Cisco Umbrella Virtual Appliance (VA) de IP de usuário saltando através de IPs.
Pré-requisitos
Requisitos
Não existem requisitos específicos para este documento.
Componentes Utilizados
As informações neste documento são baseadas no Cisco Umbrella.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Problema
O Umbrella não consegue identificar os usuários finais corretamente e parece que os mapeamentos estão passando por endereços IP.
Solução
A solução é simplesmente excluir sistemas compartilhados do Conector por seu endereço IP para que ele não envie esses eventos para os dispositivos. No painel Umbrella em Deployments > Configuration > Service Account Exceptions, adicione a exceção apropriada como um endereço IP.
Os mapeamentos de IP podem ser apagados de cada Virtual Appliance usando config admap conforme descrito no artigo da base de conhecimento Umbrella Virtual Appliance Commands.
Causa
Cada Virtual Appliance cria uma tabela de mapeamentos entre usuários, máquinas e seus endereços IP conhecidos. Ele tem uma função que pode "recolher" entradas nessa tabela se vir eventos de logon comuns em mais de um IP. Nos casos em que os sistemas compartilhados geram um grande número de eventos de logon em vários usuários, essas entradas recolhidas podem "desviar" sua atribuição para diferentes usuários inesperadamente.
Feedback