目录

简介

先决条件

要求

使用的组件

问题

解决方案

原因

简介

本文档介绍如何解决跨IP跳转的用户 — IP思科Umbrella虚拟设备(VA)映射。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于Cisco Umbrella。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

问题

Umbrella无法正确识别最终用户，而且映射似乎跨越IP地址跳转。

解决方案

解决方案只是通过共享系统的IP地址将其从连接器中排除，这样它就不会将这些事件推送到设备。在Deployments > Configuration > Service Account Exceptions下的Umbrella控制面板中，添加相应的例外作为IP地址。

可以使用config admap从每个虚拟设备清除IP映射，如Umbrella虚拟设备命令知识库文章中所述。

原因

每个虚拟设备都会构建用户、计算机及其已知IP地址之间的映射表。如果它看到多个IP上常见的登录事件，则其功能可以“折叠”此表中的条目。如果共享系统在多个用户之间生成大量登录事件，这些折叠的条目可能会意外地将其分配“漂移”给不同的用户。