升级防火墙，适用于Umbrella漫游客户端和AnyConnect漫游安全模块

简介

本文档介绍在更新Umbrella漫游客户端和AnyConnect漫游安全模块后如何配置防火墙。

问题

正在对升级Umbrella漫游客户端和AnyConnect漫游安全模块的主机进行更改。我们正着手将客户的升级基础设施过渡到更好的托管环境，这项工作将于本周晚些时候开始，并在接下来的几周内逐步取得进展。

解决方案

要继续无缝接收客户端升级，请确保防火墙允许端口443上的TCP流量出站：

disthost.umbrella.com(146.112.255.101)

除了现有的升级主机之外：

disthost.opendns.com(67.215.71.201)

请注意，具有漫游安全模块的AnyConnect客户端不会自动更新，除非控制面板中明确启用了云更新设置。我们强烈建议您启用此功能，但默认情况下会禁用来自云更新的自动更新。

要为Umbrella漫游安全和AnyConnect的其余部分启用云更新，请执行以下操作：

1. 登录到Umbrella控制面板。
2. 导航到Identities > Roaming Computers。
3. 在Settings（设置）图标（齿轮图标）下，选中Automatically update AnyConnect including VPN module， whenever new versions are released。

当VPN处于活动状态时，不会进行更新。" 有关云更新的详细信息，请参阅Umbrella漫游安全：Cisco安全客户端。

如有任何疑问，请通过umbrella-support@cisco.com联系支持部门。