シスコ傘

このドキュメントでは、Cisco UmbrellaとNetskope Client間の円滑な相互運用性を確保するための3つの手順について説明します。

この文書は 以下の構成要素から作成されました：

Netskope ClientとCisco Umbrella間のスムーズな相互運用性を確保するために、以下の構成要件を推奨します。

Netskopeステアリング方法(CASBやNext Gen Secure Web Gateway)やOS(WindowsまたはMac)に関わらず、ネットワークロケーションを作成し、以下の範囲を追加してください。これにより、Netskopeがブロックページの応答やインテリジェントプロキシのリダイレクト応答(Umbrellaで有効化されている場合)を、マルウェア、マルウェア、コンテンツなどの種類に関係なく傍受できなくなり、それらのページやリダイレクトを適切にレンダリングできます。ネットワークロケーションを作成し、それを例外としてステアリング構成に追加する手順については、 「VPN アプリケーションの例外構成」を参照してください。

Cisco UmbrellaでNetskope Cloudへのクライアントトラフィックをバイパスするための設定変更については、Cisco Umbrellaを参照してください。

この手順はホスト上で実行されているUmbrellaコンポーネントに対して行われますが、Umbrellaユーザーがオンプレミス環境で仮想アプライアンス経由でリダイレクトしている場合でも、これらのバイパスを設定しておくことは良い考えです。これにより、NetskopeがUmbrellaのDNScryptコンポーネントからのトラフィックを傍受することを防ぎ、また、Umbrellaダッシュボード（ステータスや操作の更新など）へのトラフィックがNetskopeによって傍受されることもなくなります。

Windows および MacOS Umbrella RC の場合、以下のプロセスをプロセスとしてリストした単一の証明書ピン留めアプリを作成します。

これらの例外を作成する方法については、こちらのビデオをご覧ください。

Question 1このドキュメントに記載されている手順はすべて実行しましたが、アンブレラブロックページが表示されず、すべてがそのまま通過してしまうようです。私に何ができる？

回答1：このようなことが起こる場合、一般的にはブラウザに関係しています。 セキュアDNS、別名 HTTPS経由のDNS。この機能が有効になっている場合、UmbrellaはDNSリクエストを検査できないため、Umbrellaによるアクションは実行されません。これはNetskope Clientやサービスとは一切関係ありません。

Question 2：Umbrella VA（バーチャル・アプライアンス）を現場で使う場合、そのコンポーネントに関して気をつけることはありますか？

回答2：いいえ。ここで説明する手順は、ネットワークに接続されている仮想アプライアンスにも対応しています。

Question 3トンネルはどうですか？もしそうでない場合、何か懸念事項はありますか？ Netskope Clientはなく、UmbrellaクライアントまたはVAとのIPSecトンネルですか？

回答3：こちらも問題ありません。

Question 4Netskope ClientとUmbrella Roamingクライアントの代わりに、Cloud Explicit ProxyまたはEPoT（Explicit Proxy over Tunnel）を使用するのはどうでしょうか？ 何か懸念事項はありますか？

回答4：はい。明示的なプロキシ呼び出しのため ホストレベルのDNSリクエストを呼び出さないCONNECTであり、したがってUmbrellaローミングクライアント/VAが検査できるものは何も生成しません。 これにより、Umbrella ソリューションは完全に動作不能になります。この影響はNetskopeに固有のものではなく、明示的なプロキシ構成によって引き起こされます。