排除Umbrella订用或试用到期故障
简介
本文档介绍您的Umbrella订用或试用期到期后会发生什么情况。
注意：要续订您的订用、购买或延长您的试用期，请联系您的客户经理。如果您不知道他们的联系信息，请与销售人员联系：https://umbrella.cisco.com/contact-us。
说明
在订用或试用期结束时，如果您尚未购买软件，您的组织将自动降级到DNS监控帐户。DNS监控是最基本的Cisco Umbrella产品，其功能远远少于我们的企业Umbrella产品。
注意：即使在订用或试用期到期后，DNS解析仍可继续运行。Internet连接不会中断，网站不会停止解析。
到期时更改
- 报告中您的统计数据继续像以前那样记录（包括安全分类），记录所有仍在向Umbrella发送流量的身份（例如，网络、漫游客户端等）。
- 删除对应用发现和目标报告的访问权限。
- 策略实施已删除（包括漫游客户端）：
- 不再应用类别设置。
- 不再应用安全设置。允许所有安全事件。
- 所有策略设置均被隐藏和停用。这些在订阅Umbrella包后恢复。
- 仅可从控制面板管理网络和网络设备 — 所有其他身份均被隐藏。
- 不显示阻止页面 — DNS监控帐户不阻止任何流量。
漫游客户端：
订用或试用到期后，DNS解析和DNS加密仍可正常工作（无需策略应用）;但是，需要最新的内部域列表，以确保本地域继续解析。Umbrella漫游客户端继续按照到期时的定义同步内部域列表。到期后无法修改内部域列表(如果需要修改并重新订阅，请写信至umbrella-support@cisco.com)。不打算重新订用？卸载漫游客户端)。 重要的是，现有内部域解析不会受订用或试用期到期的影响。
如果没有活动订阅，我们无法支持漫游客户端。
是否只希望通过DNS监控软件包免费向Umbrella提供DNS加密？请参阅DNScrypt项目。
安全互联网网关(SIG)基础到期
如果您是潜在客户，则当您的SIG Essentials订用或试用期到期时，您的安全设置将根据上述内容删除。您仍然可以访问基本控制面板，以便查看DNS流量，但策略未应用。
如果您是正在测试SIG包的现有Umbrella DNS安全客户，一旦试用期结束，您将恢复至先前的试用前设置。
任何IPsec网络隧道和防火墙规则将保留七天。在这七天内，不应用IPsec网络隧道和防火墙规则，但如果订阅已恢复（已购买或试用期已延长），配置将自动恢复。 在这七天之后，所有IPsec网络隧道和防火墙规则都会自动删除。
从Umbrella中删除所有数据的必要步骤
如果要删除Umbrella存储的部分或全部数据，需要执行以下步骤。
要停止Umbrella识别新的DNS查询数据，您需要停止向Umbrella发送DNS数据，或者从控制面板中删除任何仍然存在的标识：
- 网络 — 更改DNS设置，不再将查询转发到Umbrella，并从Deployments > Core Identities > Networks中删除关联的IP。
- 网络设备 — 使用制造商说明删除设备上的Umbrella集成。从Deployments > Core Identities > Network Devices中删除设备。
- 漫游计算机 — 从计算机上卸载Umbrella漫游客户端或AnyConnect Umbrella漫游安全模块。如果您已降级到DNS监控，请联系支持部门，删除您的漫游计算机身份。请注意，如果尚未从您的计算机上卸载客户端，如果删除，它们将自动重新注册到Umbrella控制面板。
- 移动设备 — 从您的设备卸载iOS或Android应用。如果您已降级到DNS监控，请联系支持部门，删除您的移动设备身份。请注意，如果尚未从您的计算机上卸载这些应用，这些应用如果被删除，将自动重新注册到Umbrella Dashboard。
- 虚拟设备 — 从虚拟机监控程序中删除托管VA的虚拟机。如果您已降级到DNS监控，请联系支持部门删除虚拟设备身份。
- Active Directory集成 — 从域控制器卸载Umbrella AD连接器服务。请联系支持部门，删除您的AD身份。请注意，如果尚未从您的计算机上卸载连接器，如果删除，它们会自动将AD标识重新填充到Umbrella控制面板。
- 内部网络 — 从部署(Deployments)>配置(Configuration)>内部网络(Internal Networks)中删除内部网络标识。
目前，无法从Umbrella Dashboard中删除现有请求数据。所有数据在收到后1年内自动过期。
要从您的Umbrella组织中删除用户帐户，请从“管理员”>“帐户”中删除这些帐户。请注意，这只会将用户从您的组织中删除，通常不会将其从Umbrella中删除。希望完全从Umbrella删除的用户可联系Umbrella支持或privacy@cisco.com。
如果使用SAML进行身份验证，请从Admin > Authentication禁用SAML。
要结束Amazon S3上传，请转至Admin > Log Management，然后从Amazon S3部分点击“Stop Logging”。
要删除API密钥，请转至Admin > API Keys，展开有问题的API密钥，然后点击Delete。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
27-Aug-2025
|
初始版本 |
反馈