了解防火墙中允许的安全网关的IP和域

简介

本文档介绍在客户防火墙中允许哪些用于安全网络网关(SWG)的IP和域。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于具有PAC文件的SWG部署或具有SWG模块的AnyConnect客户端。 

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

概述

如果您要部署Umbrella的安全Web网关(SWG),Umbrella建议允许SWG的IP空间，以确保允许流量通过边界防火墙。这也适用于客户可以拥有的任何网络过滤设备。 

IP 地址

Cisco Umbrella是一种弹性云服务，其IP空间是动态且不断变化的。如果您要部署Umbrella SWG产品，Umbrella建议在其周边防火墙上允许这些CIDR，以确保它们可以连接到Umbrella SWG服务：

67.215.64.0/19
146.112.0.0/16
151.186.0.0/16
155.190.0.0/16
185.60.84.0/22
204.194.232.0/21
208.67.216.0/21
208.69.32.0/21

流量配置文件:

• 协议= TCP
• 端口=出站80和443

域

Umbrella还建议在源位置绕过这些域，以确保允许所有流量：

isrg.trustid.ocsp.identrust.com
*.cisco.com
*.opendns.com
*.umbrella.com
*.okta.com
*.oktacdn.com
*.pingidentity.com
secure.aadcdn.microsoftonline-p.com