瞭解內部域清單和外部域清單的區別

簡介

本檔案將說明Umbrella中內部網域清單和外部網域清單之間的差異。

必要條件

需求

本文件沒有特定需求。

採用元件

本文檔中的資訊基於Umbrella漫遊客戶端。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

概觀

在介紹Umbrella SIG解決方案後，Umbrella新增了外部域清單的概念。本文說明Internal domains list和External domains list之間的區別。

內部域清單

對於新增到內部域清單的所有域，DNS查詢將通過本地網路的DNS伺服器傳送。這些域將繞過漫遊裝置和虛擬裝置，以使用電腦上配置的DNS進行解析。這也會繞過Umbrella DNS層。Umbrella儀表板管理員無法在儀表板下看到DNS記錄。

外部域清單

新增到外部域清單的所有域都可以繞過SWG，並且無法代理該域。外部域清單可以繞過Umbrella代理層。外部域清單只能應用於託管的PAC、AnyConnect裝置。Umbrella儀表板管理員無法看到儀表板下的Web記錄。

注意事項

Internal Domain（內部域）清單中列出的域可以繞過DNS層保護和SWG代理。

External Domain（外部域）清單中列出的域不會只繞過SWG代理的DNS層保護。

建議

您只能新增受信任的域，因為根據您向其中新增域的清單，這可以繞過Umbrella保護層。