目录

简介

先决条件

使用普通的(HTTP)VA通信

使用安全(https)VA通信

简介

本文档介绍如何配置Umbrella Chromebook客户端以通过安全通道将用户 — IP映射发送到Umbrella虚拟设备。

先决条件

从版本2.7开始，Umbrella虚拟设备现在可以通过HTTPS从每个Umbrella Chromebook客户端接收GSuite用户 — IP映射。要使该功能正常工作，Umbrella虚拟设备(VA)必须运行版本2.7或更高版本，Umbrella Chromebook客户端(UCC)必须运行版本1.3.3或更高版本。至少一个已配置的VA需要配置为运行UCC的Chromebook的DNS服务器。

使用普通的(HTTP)VA通信

要在思科VA和UCC之间使用简单(HTTP)通信，必须在配置文件中添加带有每个VA的IP地址的“vaInfo”。有关示例配置，请参阅示例1。

示例 1：使用简单(HTTP)VA通信。

"vaInfo": {

"Value": [

{

"IP": "192.168.100.10"

},

{

"IP": "192.168.100.11"

}

]

}

使用安全(https)VA通信

要加密Cisco VA和UCC之间的通信，请首先参阅此链接，了解有关在VA上启用加密通信的信息：将Umbrella VA配置为接收用户 — IP映射。

然后,为网络中的每个VA创建唯一FQDN名称，并将其添加到配置文件，如示例2所示。

示例2：使用安全(https)VA通信。

"vaInfo": {

"Value": [

{

"FQDN": "myVA1.mydomain.com",

"IP": "192.168.100.10"

},

{

"FQDN": "myVA2.mydomain.com",

"IP": "192.168.100.11"

}

]

}

最后，请确保此UCC配置文件中配置的每个VA的证书通过G-Suite管理控制台推送到运行UCC的所有Chromebook。

请注意以下重要详细信息：

1.新版本UCC向后兼容，支持使用普通VA通信的配置文件中的“vaIPs”。如果首选HTTP通信，则无需更改配置文件。

2.需要将这些配置文件中的所有VA FQDN解析为为VA配置的内部DNS服务器中的相同IP。

3.配置文件中的所有参数都区分大小写。