简介
本文档介绍如何解决跨IP跳转的用户 — IP思科Umbrella虚拟设备(VA)映射。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档中的信息基于Cisco Umbrella。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
问题
Umbrella无法正确识别最终用户,而且映射似乎跨越IP地址跳转。
解决方案
解决方案只是通过共享系统的IP地址将其从连接器中排除,这样它就不会将这些事件推送到设备。在Deployments > Configuration > Service Account Exceptions下的Umbrella控制面板中,添加相应的例外作为IP地址。
可以使用config admap从每个虚拟设备清除IP映射,如Umbrella虚拟设备命令知识库文章中所述。
原因
每个虚拟设备都会构建用户、计算机及其已知IP地址之间的映射表。如果它看到多个IP上常见的登录事件,则其功能可以“折叠”此表中的条目。如果共享系统在多个用户之间生成大量登录事件,这些折叠的条目可能会意外地将其分配“漂移”给不同的用户。