目录

简介

概述

说明

简介

本文档介绍Cisco Umbrella云交付防火墙(CDFW)/SL VPN隧道的已知限制。

概述

Umbrella的云交付防火墙(CDFW)提供防火墙服务，无需在每个站点部署、维护和升级物理或虚拟设备。Umbrella的CDFW还可为所有分支机构的互联网流量提供可视性与可控性。但是，CDFW存在一些已知限制。

说明

- 不支持通过CDFW隧道的IPSEC流量，但支持通过CDFW的SSL/TLS隧道。CDFW支持基于IPSec的SSL，但是，Umbrella会将其转发到SWG并丢弃该数据包。Umbrella计划构建一项功能，允许管理员通过目标IP地址绕过SWG。

- 每个隧道的吞吐量限制为每条隧道大约250 Mbps。

- CDFW不支持IP分段。

- 不支持将SWG PAC文件与CDFW一起使用。

- 仅支持TCP、UDP和ICMP。其他设备将被丢弃。*

*ICMP中的traceroute未通过Umbrella基础设施完全可见。

- NAT不支持针孔或入站（到分支机构）端口。因此，不支持主动FTP，仅支持被动FTP。也没有能力静态打开入站端口。

- 目前仅支持1个子SA。

- CDFW隧道中不支持路径MTU发现(PMTUD)。

- 如果多个设备发送到同一目的地，则可以丢弃ping。