保留
|
橙色
|
检查连接状态。Umbrella 模块尚未确定保护状态。
|
此操作状态将在以下条件下发生:
|
开放
|
黄色
|
您当前不受 Umbrella 保护。由于与 Umbrella 解析器的连接问题,因此本地 Umbrella 模块 DNS 保护处于不活动状态。至少有一个活动网络连接;但漫游客户端无法连接到任何活动连接上的 Umbrella 服务。
系统的 DNS 设置恢复为其原始设置(DHCP 或 Static)。
|
此操作状态将在以下条件下发生:
|
受到保护
|
绿色
|
您受 Umbrella 保护。DNS 查询未加密。本地 Umbrella 模块 DNS 保护处于活动状态,并以未加密形式将 DNS 请求发送到 Umbrella 解析器。
|
当首次激活该模块或者网络接口发生更改时,可能会发生这种状态。
|
已加密
|
绿色
|
您受 Umbrella 保护。DNS 查询已加密。本地 Umbrella 模块 DNS 保护处于活动状态,并以加密形式将 DNS 请求发送到 Umbrella 解析器。
|
此操作状态将在以下条件下发生:
|
受保护的网络
|
绿色
|
您所在的网络受 Umbrella 保护。由于使用 Umbrella 解析器保护当前终端网络保护,因此本地 Umbrella 模块 DNS 保护处于不活动状态。漫游客户端已将 DNS 设置重新恢复为通过 DHCP 设置或静态设置的内容。连接未加密。
|
此操作状态将在以下条件下发生:
-
使用与当前终端相同的 Umbrella 帐户注册该终端的网络出口 IP 地址。
-
使用的解析器是 Umbrella 云解析器(208.67.222.222、208.67.220.220)。
-
通过 Umbrella 控制面板配置的策略 (Disable Behind Protected Networks) 规定,在受保护的网络上时应该禁用 Umbrella 模块。
注
|
对于所有思科 Umbrella 漫游软件包客户,此状态不可能发生,因为没有网络级保护。
|
|
在虚拟设备后台
|
绿色
|
您受 Umbrella 虚拟设备保护。由于将 Umbrella 虚拟设备配置为内部 DNS 解析器,因此本地 Umbrella 模块 DNS 保护处于不活动状态。客户端漫游禁用自己,并将 DNS 设置重新恢复为通过 DHCP 设置或静态设置的内容。连接未加密。
|
当终端配置的 DNS 地址(通过 DHCP 或静态)为 Umbrella VA 地址时,将发生此操作状态。
|
Umbrella 受信任网络状态
|
灰色
|
在访问受信任网络时被禁用。由于将当前终端网络配置为 Umbrella 受信任网络,因此本地 Umbrella 模块 DNS 保护处于不活动状态。
|
此操作状态将在以下条件下发生:
|
VPN 受信任网络状态
|
灰色
|
在访问受信任网络时被禁用。由于将当前终端网络配置为 AnyConnect VPN 受信任网络,因此本地 Umbrella 模块 DNS 保护处于不活动状态。
|
此操作状态将在以下条件下发生:
-
AnyConnect VPN 模块报告受信任网络检测的状态为受信任。
-
AnyConnect VPN 隧道在全隧道模式下未连接或未建立。
-
通过 Umbrella 控制面板配置的策略规定,在 AnyConnect VPN 受信任网络上时应该禁用 Umbrella 模块。
注
|
对于所有漫游软件包客户而言,此设置为 true,并且管理员无法更改。
|
|
由于 VPN 状态而被禁用
|
灰色
|
当 VPN 处于活动状态时被禁用。由于终端当前已建立处于活动状态的 AnyConnect VPN 隧道,因此本地 Umbrella 模块 DNS 保护处于不活动状态。
|
此操作状态将在以下条件下发生:
-
AnyConnect VPN 模块报告受信任网络检测状态为不受信任。
-
在全隧道模式下建立 AnyConnect VPN 隧道。
-
通过 Umbrella 控制面板配置的策略规定,在建立 AnyConnect VPN 隧道时应该禁用 Umbrella 模块。
注
|
对于所有漫游软件包客户而言,此设置为 true,并且管理员无法更改。
|
|
无 OrgInfo.json 状态
|
红色
|
您当前不受 Umbrella 保护。缺少配置文件。由于终端当前已建立处于活动状态的 AnyConnect VPN 隧道,因此本地 Umbrella 模块 DNS 保护处于不活动状态。
|
当 OrgInfo.json 文件未部署到以下适当目录中时,将发生此操作状态:
Windows:%ProgramData%\Cisco\Cisco AnyConnect Secure Mobility Client\Umbrella
macOS:opt/cisco/anyconnect/umbrella
|
代理不可用状态
|
红色
|
您当前不受 Umbrella 保护。服务不可用。由于 Umbrella 代理没有运行,因此本地 Umbrella 模块 DNS 保护处于不活动状态。
|
当 Umbrella 代理服务当前没有运行时(由于崩溃或手动服务停止),将发生此操作状态。
|
缺少 .NET 依赖性状态(仅限 Windows)
|
红色
|
您当前不受 Umbrella 保护。未安装 Microsoft 4.0 NET 框架。由于 Umbrella 代理没有运行,因此本地 Umbrella 模块 DNS 保护处于不活动状态。缺少 .NET 运行时框架。
|
当 Umbrella 代理服务由于缺少 .NET 4.0 运行时而没有运行时,将发生此操作状态。
|