目錄

簡介

概觀

說明

簡介

本檔案介紹Cisco Umbrella雲端交付防火牆(CDFW)/SL VPN通道的已知限制。

概觀

Umbrella的雲交付防火牆(CDFW)提供防火牆服務，無需在每個站點部署、維護和升級物理或虛擬裝置。Umbrella的CDFW還可為所有分支機構的網際網路流量提供可視性和可控性。但是，對於CDFW有一些已知的限制。

說明

- 不支援透過CDFW通道的IPSEC流量，但支援透過CDFW的SSL/TLS通道。CDFW支援使用IPSec上的SSL，但Umbrella會將其轉送到SWG，然後將其捨棄。Umbrella計畫構建一項功能，允許管理員通過目標IP地址繞過SWG。

- 每個通道的輸送量限製為大約250 Mbps。

- CDFW不支援IP分段。

- 不支援將SWG PAC檔案與CDFW一起使用。

- 僅支援TCP、UDP和ICMP。其他被丟棄。*

*通過Umbrella基礎架構，ICMP中的traceroute不可完全可見。

- NAT不支援針孔連線或入站（到分支）埠。因此不支援主動FTP，僅支援被動FTP。也沒有能力靜態開啟入站埠。

- 目前僅支援1個子SA。

- CDFW通道不支援路徑MTU探索(PMTUD)。

- 如果有多台裝置傳送到同一個目的地，則ping可能會被捨棄。