了解Umbrella国家/地区的VPN限制

简介

本文档介绍哪些国家/地区限制用于连接到Cisco Umbrella的VPN。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于Cisco Umbrella。 

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

概述

以下是思科认为限制VPN的国家/地区列表，例如用于连接到Umbrella的IPsec隧道。此列表仅作为指导提供。限制在各国往往具有动态性，并且可以在毫无预警的情况下进行更改。

完全禁止VPN的国家/地区：

• 白俄罗斯
• 伊朗
• 伊拉克
• 哈萨克斯坦
• 朝鲜
• 巴基斯坦
• 俄罗斯
• 叙利亚
• 土耳其
• 土库曼斯坦

VPN禁令有限的国家/地区：

• 中国¹
• 哥伦比亚
• 埃及²
• 阿曼
• 沙特阿拉伯³
• 阿联酋³
• 乌干达
• 委内瑞拉

¹中国：中国的法律/监管形势复杂且不断变化，包括网络安全和数据保护领域。思科建议所有客户咨询其法律顾问，以确保了解其在中国境内使用Cisco Umbrella的法律义务。 

²埃及：我们收到报告，IPsec隧道的连接和AnyConnect Umbrella安全网关模块只能在具有业务互联网连接的企业或办公地点工作。在家或其他非工作地点（如咖啡店）的用户无法连接到SWG或SIG。Umbrella DNS服务似乎在整个埃及都适用。

³沙特阿拉伯和阿联酋：我们的测试显示，来自这些国家的与Umbrella连接没有任何问题。