通过RV34x系列路由器在网络上配置Cisco Umbrella

简介

自固件版本1.0.0.2.16起，RV34x系列路由器现在支持Cisco Umbrella。Umbrella使用DNS作为防御媒介或防御工具来防御恶意软件和数据入侵。

适用设备

• RV34x系列路由器

软件版本

• 1.0.02.16

要求

• 活动的Umbrella帐户(没有？请求报价或开始免费试用)

目标

本指南将向您展示将Umbrella的安全平台集成到您的网络中涉及的步骤。在我们了解细节之前，我们将回答您可能问自己的关于Umbrella的几个问题。

什么是伞？

Umbrella是思科简单而高效的云安全平台。Umbrella在云中运行，并执行许多安全相关服务。从紧急威胁到事后调查。Umbrella发现并防止所有端口和协议上的攻击。

此计划如何运作？

Umbrella使用DNS作为防御的主要媒介。当用户在其浏览器栏中输入URL并按Enter时，Umbrella将参与传输。该URL将传递到Umbrella的DNS解析器，如果安全警告与域关联，则会阻止请求。此遥测数据传输并以微秒为单位进行分析，几乎不会增加延迟。遥测数据使用日志和仪器跟踪全球数十亿个DNS请求。当此数据无处不在时，将其关联到全球，可在攻击开始时快速响应。有关详细信息，请参阅思科的隐私政策 — 完整策略，摘要版本。将遥测数据视为从工具和日志派生的数据。

用一个比喻来总结，假设你在派对上。在这个聚会上，每个人都在用手机上网。聚会的观众在屏幕上轻声敲打，打破了静默的群体沉默。这不是一个很棒的派对，但在你自己的手机上，你会看到一个链接，上面有一款GIF小猫的超链接，看上去让人难以抗拒。但是，URL似乎有问题，因此您不确定是否应轻触。所以，在你点击超链接之前，你会大声对派对的其他人说“这个链接不好吗？” 如果派对上的另一个人去了这个链接，发现它是个骗局，他们就会大喊： “是的，我是骗子！” 你感谢那人救了你，继续你对可爱动物照片的崇高追求。当然，在思科的规模中，此类请求和回拨安全检查每秒会发生数百万次，这对您的网络安全有好处。

听起来不错，我们怎么开始？

在本指南导航的位置，首先从Umbrella帐户控制面板获取API密钥和密钥。之后，我们将登录您的路由器设备以添加API和密钥。如果遇到任何问题，请查看此处获取文档，并查看此处获取Umbrella Support选项。

步骤1.登录Umbrella帐户后，从Dashboard屏幕中单击Admin > API Keys。

API密钥屏幕剖析（使用预先存在的API密钥） —

1. 添加API密钥 — 启动新密钥的创建，以便与Umbrella API一起使用。
2. 其他信息 — 向下/向上滑动，其中包含此屏幕的说明者。

3. 令牌好 — 包含此帐户创建的所有密钥和令牌。（创建密钥后填充）
4. 支持文档 — 指向Umbrella站点上与每个部分主题相关的文档的链接。

步骤2.单击右上角的Add API Key（添加API密钥）按钮，或单击Create API Key(创建API密钥)按钮。它们的功能相同。

注意：上面的屏幕截图类似于您第一次打开此菜单时看到的内容。

步骤3.选择Umbrella Network Devices，然后单击“创建”按钮。

步骤4.打开文本编辑器（如记事本），然后单击API和API密钥右侧的Copy 按钮，弹出通知将确认密钥已复制到剪贴板。一次一个地将您的密钥和API密钥粘贴到文档中，标记它们以供将来参考。在本例中，其标签为“Umbrella网络设备密钥”。然后将文本文件保存到安全位置，以便稍后访问。

步骤5.在将密钥和密钥复制到安全位置后，从Umbrella API屏幕中单击复选框确认完成对临时查看密钥的确认，然后单击关闭按钮。

重要说明：如果丢失或意外删除了密钥，则没有功能或支持号码可供调用以检索此密钥。保密，保密。如果丢失，您需要删除密钥，并重新授权要使用Umbrella保护的每台设备的新API密钥。

最佳实践:在设备(如USB闪盘)上只保留一份本文档的副本，不能从任何网络访问。

在RV34x设备上配置Umbrella

现在，我们已在Umbrella中创建了API密钥，我们将获取这些密钥并将其安装在RV34x设备上。在我们的案例中，我们使用的是RV340。

步骤1.登录RV34x设备后，在侧栏菜单中单击Security > Umbrella。

步骤2. Umbrella API屏幕包含一系列选项，通过单击“启用”复选框开始启用Umbrella。

步骤3.（可选）默认情况下，选中Block LAN DNS Queries（阻止LAN DNS查询）框，此功能会自动在您的路由器上创建访问控制列表，从而防止DNS流量流出互联网。此功能强制所有域转换请求通过RV34x转发，对大多数用户来说都是个好主意。

步骤4.下一步以两种不同方式进行。它们都取决于您的网络设置。如果使用DynDNS或NoIP等服务，则保留默认命名方案“Network”。然后，您需要登录这些帐户，以确保Umbrella与这些服务接口，因为它提供保护。出于我们的目的，我们依赖“网络设备”，单击底部单选按钮。

步骤5.现在单击“入门”启动迷你向导。

步骤6.现在将API密钥和密钥输入文本框。

步骤7.输入API和密钥后，单击“下一步”按钮。

步骤8.在下一个屏幕中，选择要与路由器关联的组织，然后单击“下一步”。

步骤9.现在选择策略以应用于RV34x路由的流量。对于大多数用户，默认策略将提供足够的覆盖范围。

步骤10.为设备分配名称，以便在Umbrella报告中指定。在设置中，我们分配了“RV340-lab”。

步骤11.下一个屏幕将验证您选择的设置并提供更新，如果关联成功，请单击“确定”。

确认一切都在正确位置

祝贺您，您现在受到思科雨伞的保护。还是你？我们以一个实例进行仔细检查，以确保思科创建了一个网站，专门用于在页面加载时快速确定这一点。单击此处或在浏览器栏中键入https://InternetBadGuys.com。

如果Umbrella配置正确，您将看到类似此的屏幕！