目錄

簡介

必要條件

需求

採用元件

概觀

Pulse Secure不受支援的部署

Pulse Windows 10應用樣式連線。

Pulse Secure

Pulse Secure with FQDN-Based Split Tunnel with Split-DNS

簡介

本文檔介紹如何管理Pulse Secure和Umbrella Roaming Client之間的衝突。

必要條件

需求

本文件沒有特定需求。

採用元件

本文檔中的資訊基於Umbrella漫遊客戶端。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

概觀

如果您當前使用Pulse Secure作為VPN客戶端，並且希望安裝Umbrella Roaming Client，則必須閱讀本文。儘管一些使用者報告在Cisco Umbrella漫遊客戶端通過Pulse Secure VPN正常運行方面成功率有限，但存在許多不兼容，目前不支持。

如果您遇到Umbrella漫遊客戶端相容性問題，支援的解決方案是遷移到AnyConnect Umbrella漫遊安全模組。自2021年4月起，此內容包含在Umbrella DNS訂閱中。主要帳戶擁有者可在software.cisco.com訪問此軟體。如果您不確定哪個帳戶擁有訪問許可權，或者存在訪問問題，請聯絡您的客戶經理或Umbrella支援團隊，地址為umbrella-support@cisco.com，以便代表您聯絡您的客戶經理。

Pulse Secure不受支援的部署

Pulse Secure已知在以下兩種情況下與Umbrella漫遊客戶端衝突：

Pulse Windows 10應用樣式連線。

- 影響:Pulse未連線

Pulse Secure

- 影響:斷開連線時，由於VPN連線期間的Pulse修改，儲存的本地DNS可以保留在VPN值或127.0.0.1上，而不是WiFi/乙太網值上。此修改是非VPN NIC上Umbrella修改和Pulse修改之間的衝突。

- 斷開連線後，使用者連線中斷，直到DHCP租用續訂發生。

- 解決方案：

- 切換到AnyConnect中的Umbrella漫遊安全模組。(不需要AnyConnect VPN。用於Umbrella的AnyConnect許可證包含在DNS包中，或者可以提供來解決此已知衝突。)

Pulse Secure with FQDN-Based Split Tunnel with Split-DNS

- 影響:AC RSM與基於脈衝FQDN的分割隧道VPN一起使用時，不會進入加密/保護模式。VPN拆分DNS配置不按預期運行，其行為與全通道DNS相同。只有禁用AC RSM時，用於脈衝VPN的分隔DNS才能正常工作。

- 解決方案：

- 為VPN配置切換到基於IP的分割隧道