Cisco安全访问漫游设备屏幕保护模块保护状态显示
目录
问题
有关如何在漫游设备屏幕上显示Umbrella模块保护状态的思科安全访问的说明。
具体而言，需要了解设备正常运行时显示的预期DNS和Web保护状态值，比较RAVPN（远程访问VPN）连接和未连接时的状态。
该查询侧重于在Internet Security > Cisco Secure Client Settings启用“Web Security(Port 80/443 traffic only)”，而“DNS Security”保持其默认启用状态的环境中状态显示行为的正确规范。
环境
思科安全访问
与思科安全客户端集成的Umbrella模块
互联网安全配置，仅对端口80/443流量启用网络安全
启用DNS安全（默认固定设置）
RAVPN连接方案（已连接和断开连接状态）
漫游设备屏幕监控
分辨率
Umbrella模块同步行为
Umbrella模块与位于sync.hydra.opendns.com的Umbrella API终端执行同步。此同步过程遵循特定的模式：
初始同步在服务启动时执行一次
当没有网络更改时，后续同步大约以30分钟的时间间隔进行
Roaming Devices页面状态反映设备与Umbrella服务的上次连接时间戳
保护状态显示行为
根据实验室测试，“漫游设备”屏幕上的“安全Web网关保护状态”显示为“受保护”，而不管设备在正常运行Umbrella模块时的RAVPN连接状态如何。
远程访问VPN和Umbrella模块共存注意事项
当同时使用远程访问VPN和Umbrella模块时，DNS策略会在某些操作场景中应用。此行为表示在设计将这些技术结合在一起的安全架构时需要考虑的操作观察。
可用的保护状态值
保护状态值记录在思科安全访问系统中可用：
受保护
由于VPN而被禁用
在安全Web网关和安全信息文档中定义的其他状态指示符
原因
该查询源于需要了解Umbrella模块在不同的RAVPN连接状态下状态显示的正确规范行为。状态显示行为由Umbrella模块与Umbrella API终端和设备上次成功连接时间戳的同步过程确定，而不是由实时连接状态确定。
相关内容
- 安全Web网关文档：https://securitydocs.cisco.com/docs/csa/olh/120853.dita
- 安全信息 — IPv4文档：https://securitydocs.cisco.com/docs/csa/olh/120854.dita
- 思科技术支持和下载
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
02-Jun-2026
|
初始版本 |
反馈