简介
本文档介绍如何配置Umbrella Chromebook客户端以通过安全通道将用户 — IP映射发送到Umbrella虚拟设备。
先决条件
从版本2.7开始，Umbrella虚拟设备现在可以通过HTTPS从每个Umbrella Chromebook客户端接收GSuite用户 — IP映射。要使该功能正常工作，Umbrella虚拟设备(VA)必须运行版本2.7或更高版本，Umbrella Chromebook客户端(UCC)必须运行版本1.3.3或更高版本。至少一个已配置的VA需要配置为运行UCC的Chromebook的DNS服务器。
使用普通的(HTTP)VA通信
要在思科VA和UCC之间使用简单(HTTP)通信，必须在配置文件中添加带有每个VA的IP地址的“vaInfo”。有关示例配置，请参阅示例1。
示例 1：使用简单(HTTP)VA通信。
"vaInfo": {
"Value": [
{
"IP": "192.168.100.10"
},
{
"IP": "192.168.100.11"
}
]
}使用安全(https)VA通信
要加密Cisco VA和UCC之间的通信，请首先参阅此链接，了解有关在VA上启用加密通信的信息：将Umbrella VA配置为接收用户 — IP映射。
然后,为网络中的每个VA创建唯一FQDN名称，并将其添加到配置文件，如示例2所示。
示例2：使用安全(https)VA通信。
"vaInfo": {
"Value": [
{
"FQDN": "myVA1.mydomain.com",
"IP": "192.168.100.10"
},
{
"FQDN": "myVA2.mydomain.com",
"IP": "192.168.100.11"
}
]
}最后，请确保此UCC配置文件中配置的每个VA的证书通过G-Suite管理控制台推送到运行UCC的所有Chromebook。
请注意以下重要详细信息：
1.新版本UCC向后兼容，支持使用普通VA通信的配置文件中的“vaIPs”。如果首选HTTP通信，则无需更改配置文件。
2.需要将这些配置文件中的所有VA FQDN解析为为VA配置的内部DNS服务器中的相同IP。
3.配置文件中的所有参数都区分大小写。
反馈