簡介
本文檔介紹在更新Umbrella漫遊客戶端和AnyConnect漫遊安全模組後如何配置防火牆。
問題
正在對升級Umbrella漫遊客戶端的主機和AnyConnect的漫遊安全模組進行更改。我們正在將客戶的基礎架構升級為更好的託管服務，這一過程將於本週晚些時候開始，接下來幾週將逐步緩慢推進。
解決方案
要繼續無縫接收客戶端升級，請確保您的防火牆允許埠443上的TCP流量出站到：
disthost.umbrella.com(146.112.255.101)
除了現有的升級主機之外：
disthost.opendns.com(67.215.71.201)
請注意，具有漫遊安全模組的AnyConnect客戶端不會自動更新，除非已在儀表板中顯式啟用雲更新設定。強烈建議您啟用此功能，但預設情況下會禁用來自雲更新的自動更新。
要為Umbrella漫遊安全和AnyConnect的其餘部分啟用雲更新，請執行以下操作：
- 登入到Umbrella控制面板。
- 導航到Identities > Roaming Computers。
- 在「設定」圖示（齒輪圖示）下，選中「每當發佈新版本時自動更新AnyConnect，包括VPN模組」。
當VPN處於活動狀態時，不會進行更新。 有關雲更新的詳細資訊，請參閱Umbrella Roaming Security:思科安全使用者端。
如有任何疑問，請通過umbrella-support@cisco.com聯絡支援人員。
意見