简介
本文档介绍思科安全连接器如何与虚拟设备(VA)交互。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档中的信息基于Cisco Umbrella安全互联网网关(SIG)。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
概述
当您使用虚拟设备(VA)实现内部网络或Active Directory可视性和精细度时，Cisco安全连接器行为会发生变化。VA充当DNS转发器，将所有公共DNS请求发送到Cisco Umbrella，并将内部DNS请求转发到网络的内部DNS服务器。
行为
如果运行Cisco安全连接器的iPhone使用DHCP的DNS设置中的VA进入网络，则会进入“VA模式之后”。 只要能够通过UDP 443畅通无阻地访问208.67.222.222和208.67.220.220,Cisco安全连接器即可完成以下操作：
- 在VA模式之后，思科安全连接器会将所有DNS转发到VA。
- Apple进程仍会通过Cisco安全连接器将DNS发送到VA，因此其工作方式与Umbrella的漫游客户端不同。
- Umbrella控制面板中的报告显示为内部网络IP身份，而不是显示为移动设备。
- 除非您漫游到没有VA的网络，否则不会实施特定于移动设备的策略。
如果您担心您的设备未处于正确的策略中，并且未连接到虚拟设备，请完成Umbrella文档中的说明，然后与Cisco Umbrella支持联系。
反馈