简介
本文档介绍在使用虚拟设备时Umbrella Active Directory(AD)集成的工作原理。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档中的信息基于Cisco Umbrella。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
Umbrella Active Directory与虚拟设备的集成功能概述
1. Umbrella连接器服务从与连接器服务器位于同一Umbrella站点的所有域控制器上的Windows事件查看器中提取ID为4624、528、540、538、4647、4634、4768和4769的登录事件。这些登录事件包括AD用户/计算机名和工作站的IP地址。
2.连接器将新的FOUND EVENT条目的摘要转发到同一Umbrella站点中的所有虚拟设备。
注意:连接器会缓存登录事件信息以优化性能,因此并不总是发送摘要。此外,不会发送已添加到Umbrella服务帐户例外列表的AD用户、AD组或IP地址的摘要。
3.每个VA都使用摘要在IP地址和Active Directory用户/计算机之间创建一个映射文件。
4.从特定IP地址向VA发送DNS请求时,映射文件用于查找关联的AD用户/计算机。
5.用户/计算机确定请求的策略并在报告中标识请求。
预期功能
1.用户使用已向Umbrella注册的DC登录到AD域。
2.与数据中心位于同一Umbrella站点的Umbrella连接器将摘要转发到同一Umbrella站点内的所有VA。
3. DHCP或其他方法可确保用户的DNS服务器与该DC位于同一Umbrella站点中的VA。
4.用户的DNS请求由Umbrella正确识别。
Umbrella中未注册的数据中心的场景
反之,假设用户使用未向Umbrella注册的DC登录到AD域:
1. Umbrella连接器从未看到登录事件,并且没有要转发到VA的AD用户/计算机+ IP地址。
2.VA无法添加/编辑映射条目。
3.来自用户的DNS请求不能与用户关联(除非缓存了某些内容)。