简介
本文档介绍在Cisco Umbrella的报告中有哪些未识别请求。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档中的信息基于Cisco Umbrella。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
概述
查看Umbrella控制面板的概述部分中的活动搜索报告或主要身份,您会看到未识别的请求,并希望了解如何获取有关这些请求的更多信息。
说明
无法识别的请求是发送到虚拟设备但未与帐户中的任何Active Directory身份(用户/组/计算机)或内部网络相关联的DNS请求。
常见的情况是,您可以为访客或内部目的提供Wi-Fi访问,智能电话和其他非AD设备使用虚拟设备进行DNS解析。
识别非AD设备的最佳方法是注册内部网络IP或IP范围,以补充部署的Active Directory方面。这样,如果没有与DNS请求关联的AD身份,您可以按内部IP地址标记请求。