ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
“
ਨਿਰਧਾਰਨ
- ਉਤਪਾਦ ਦਾ ਨਾਮ: ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ
- ਵਿਸ਼ੇਸ਼ਤਾ: DNS ਦੀ ਜਾਂਚ ਕਰਕੇ ਕਲਾਉਡ-ਅਧਾਰਿਤ ਸੁਰੱਖਿਆ ਸੇਵਾ
ਸਵਾਲ - ਏਕੀਕਰਨ: ਨੀਤੀ ਲਈ ਸਿਸਕੋ ਛਤਰੀ ਪੋਰਟਲ
ਸੰਰਚਨਾ
ਉਤਪਾਦ ਵਰਤੋਂ ਨਿਰਦੇਸ਼
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਸ਼ਰਤਾਂ:
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਇਹ ਯਕੀਨੀ ਬਣਾਓ ਕਿ
ਹੇਠ ਲਿਖੀਆਂ ਸ਼ਰਤਾਂ ਪੂਰੀਆਂ ਹੁੰਦੀਆਂ ਹਨ:
- ਸਿਸਕੋ ਛਤਰੀ ਸੇਵਾ ਲਈ ਸਰਗਰਮ ਗਾਹਕੀ
- ਨੈੱਟਵਰਕ ਕਿਨਾਰੇ 'ਤੇ DNS ਫਾਰਵਰਡਰ ਵਜੋਂ ਕੰਮ ਕਰਨ ਵਾਲਾ ਸਿਸਕੋ ਸਵਿੱਚ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਦੀ ਸੰਰਚਨਾ:
- ਸਿਸਕੋ ਛਤਰੀ ਪੋਰਟਲ ਤੱਕ ਪਹੁੰਚ ਕਰੋ ਅਤੇ ਨੀਤੀਆਂ ਨੂੰ ਇਸ ਲਈ ਕੌਂਫਿਗਰ ਕਰੋ
FQDN ਵੱਲ ਟ੍ਰੈਫਿਕ ਦੀ ਆਗਿਆ ਦਿਓ ਜਾਂ ਇਨਕਾਰ ਕਰੋ। - ਡਿਵਾਈਸ 'ਤੇ, ਸਿਸਕੋ ਸਵਿੱਚ ਨੂੰ DNS ਵਜੋਂ ਕੰਮ ਕਰਨ ਲਈ ਸਮਰੱਥ ਬਣਾਓ।
ਫਾਰਵਰਡਰ। - ਇਹ ਸਵਿੱਚ DNS ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕੇਗਾ ਅਤੇ ਪੁੱਛਗਿੱਛਾਂ ਨੂੰ ਅੱਗੇ ਭੇਜੇਗਾ
ਸਿਸਕੋ ਛਤਰੀ ਪੋਰਟਲ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਦੇ ਫਾਇਦੇ:
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਸੁਰੱਖਿਆ ਅਤੇ ਨੀਤੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ
DNS ਪੱਧਰ 'ਤੇ ਲਾਗੂ ਕਰਨਾ। ਇਹ DNS ਟ੍ਰੈਫਿਕ ਨੂੰ ਵੰਡਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਅਤੇ
ਖਾਸ ਟ੍ਰੈਫਿਕ ਨੂੰ ਅੰਦਰੂਨੀ DNS ਸਰਵਰ ਵੱਲ ਨਿਰਦੇਸ਼ਤ ਕਰਨਾ, ਬਾਈਪਾਸ ਕਰਕੇ
ਲੋੜ ਪੈਣ 'ਤੇ ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ।
ਸਿਸਕੋ ਛਤਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕਲਾਉਡ-ਅਧਾਰਤ ਸੁਰੱਖਿਆ ਸੇਵਾ
ਏਕੀਕਰਣ:
ਛਤਰੀ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਕਨੈਕਟਰ ਉਪਭੋਗਤਾ ਅਤੇ ਸਮੂਹ ਨੂੰ ਸਿੰਕ ਕਰਦਾ ਹੈ
ਆਨ-ਪ੍ਰੀਮਿਸਸ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਤੋਂ ਛਤਰੀ ਤੱਕ ਜਾਣਕਾਰੀ
ਹੱਲ ਕਰਨ ਵਾਲਾ। ਨੀਤੀਆਂ ਉਪਭੋਗਤਾ/ਸਮੂਹ ਰਿਕਾਰਡਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਲਾਗੂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਯਕੀਨੀ ਬਣਾਓ ਕਿ
ਸਹੀ ਲਈ ਸਿਸਕੋ ਆਈਡੈਂਟਿਟੀ ਸਰਵਿਸਿਜ਼ ਇੰਜਣ (ISE) ਸਹਾਇਤਾ
ਏਕੀਕਰਣ
FAQ
ਸਵਾਲ: ਸਿਸਕੋ ਛਤਰੀ ਦਾ ਮੁੱਖ ਕੰਮ ਕੀ ਹੈ?
ਏਕੀਕਰਨ?
A: ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਕਲਾਉਡ-ਅਧਾਰਿਤ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
DNS ਪੁੱਛਗਿੱਛਾਂ ਦਾ ਨਿਰੀਖਣ ਕਰਕੇ ਅਤੇ ਨੀਤੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਕੇ ਸੇਵਾਵਾਂ
DNS ਪੱਧਰ।
ਸਵਾਲ: ਸਿਸਕੋ ਛਤਰੀ ਸਥਾਪਤ ਕਰਨ ਲਈ ਕਿਹੜੀਆਂ ਜ਼ਰੂਰੀ ਸ਼ਰਤਾਂ ਹਨ?
ਏਕੀਕਰਨ?
A: ਪੂਰਵ-ਲੋੜਾਂ ਵਿੱਚ ਸਿਸਕੋ ਦੀ ਇੱਕ ਸਰਗਰਮ ਗਾਹਕੀ ਸ਼ਾਮਲ ਹੈ
ਛਤਰੀ ਸੇਵਾ ਅਤੇ ਇੱਕ ਸਿਸਕੋ ਸਵਿੱਚ ਜੋ DNS ਫਾਰਵਰਡਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ
ਨੈੱਟਵਰਕ ਕਿਨਾਰੇ।
"`
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਵਿਸ਼ੇਸ਼ਤਾ ਡਿਵਾਈਸ ਰਾਹੀਂ DNS ਸਰਵਰ ਨੂੰ ਭੇਜੀ ਜਾਣ ਵਾਲੀ ਡੋਮੇਨ ਨਾਮ ਸਿਸਟਮ (DNS) ਪੁੱਛਗਿੱਛ ਦੀ ਜਾਂਚ ਕਰਕੇ ਕਲਾਉਡ-ਅਧਾਰਤ ਸੁਰੱਖਿਆ ਸੇਵਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੀ ਹੈ। ਸੁਰੱਖਿਆ ਪ੍ਰਸ਼ਾਸਕ ਸਿਸਕੋ ਛਤਰੀ ਪੋਰਟਲ 'ਤੇ ਨੀਤੀਆਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਯੋਗ ਡੋਮੇਨ ਨਾਮ (FQDN) ਵੱਲ ਟ੍ਰੈਫਿਕ ਦੀ ਆਗਿਆ ਦੇਣ ਜਾਂ ਇਨਕਾਰ ਕਰਨ ਲਈ ਕੌਂਫਿਗਰ ਕਰਦਾ ਹੈ। ਸਿਸਕੋ ਸਵਿੱਚ ਨੈੱਟਵਰਕ ਕਿਨਾਰੇ 'ਤੇ ਇੱਕ DNS ਫਾਰਵਰਡਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਪਾਰਦਰਸ਼ੀ ਤੌਰ 'ਤੇ DNS ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਦਾ ਹੈ, ਅਤੇ DNS ਪੁੱਛਗਿੱਛਾਂ ਨੂੰ ਸਿਸਕੋ ਛਤਰੀ ਪੋਰਟਲ 'ਤੇ ਅੱਗੇ ਭੇਜਦਾ ਹੈ।
· ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਸ਼ਰਤਾਂ, ਪੰਨਾ 1 'ਤੇ · ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਲਈ ਪਾਬੰਦੀਆਂ, ਪੰਨਾ 1 'ਤੇ · ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਬਾਰੇ ਜਾਣਕਾਰੀ, ਪੰਨਾ 2 'ਤੇ · ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਨੂੰ ਕਿਵੇਂ ਸੰਰਚਿਤ ਕਰਨਾ ਹੈ, ਪੰਨਾ 8 'ਤੇ · ਸੰਰਚਨਾ ਉਦਾਹਰਣampਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਲਈ les, ਪੰਨਾ 13 'ਤੇ · ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਸੰਰਚਨਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨਾ, ਪੰਨਾ 14 'ਤੇ · ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸਮੱਸਿਆ ਦਾ ਨਿਪਟਾਰਾ, ਪੰਨਾ 15 'ਤੇ · ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਲਈ ਵਾਧੂ ਹਵਾਲੇ, ਪੰਨਾ 16 'ਤੇ · ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ਤਾ ਇਤਿਹਾਸ, ਪੰਨਾ 16 'ਤੇ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਸ਼ਰਤਾਂ
· ਸਿਸਕੋ ਛਤਰੀ ਗਾਹਕੀ ਲਾਇਸੈਂਸ ਉਪਲਬਧ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਲਾਇਸੈਂਸ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ https://umbrella.cisco.com/products/packages 'ਤੇ ਜਾਓ ਅਤੇ ਹਵਾਲਾ ਮੰਗੋ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
· ਡਿਵਾਈਸ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਲਈ Umbrella ਸਰਵਰ ਨਾਲ ਸੰਪਰਕ HTTPS ਰਾਹੀਂ ਹੁੰਦਾ ਹੈ। ਇਸ ਲਈ ਡਿਵਾਈਸ 'ਤੇ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਤ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਤੁਸੀਂ ਇਸ ਲਿੰਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਰਟੀਫਿਕੇਟ ਡਾਊਨਲੋਡ ਕਰ ਸਕਦੇ ਹੋ: https://www.digicert.com/CACerts/DigiCertSHA2SecureServerCA.crt।
· ਸਿਸਕੋ ਅੰਬਰੇਲਾ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਸਰਵਰ ਤੋਂ API ਕੁੰਜੀ, ਸੰਗਠਨ ਆਈਡੀ, ਅਤੇ ਗੁਪਤ ਕੁੰਜੀ ਜਾਂ ਟੋਕਨ ਪ੍ਰਾਪਤ ਕਰੋ। ਤੁਸੀਂ ਇਸ ਲਿੰਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਰਟੀਫਿਕੇਟ ਡਾਊਨਲੋਡ ਕਰ ਸਕਦੇ ਹੋ: https://letsencrypt.org/certs/isrgrootx1.pem।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਲਈ ਪਾਬੰਦੀਆਂ
· ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਹੇਠ ਲਿਖੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ ਕੰਮ ਨਹੀਂ ਕਰਦਾ: · ਜੇਕਰ ਕੋਈ ਐਪਲੀਕੇਸ਼ਨ ਜਾਂ ਹੋਸਟ ਡੋਮੇਨ ਨਾਮਾਂ ਦੀ ਪੁੱਛਗਿੱਛ ਕਰਨ ਲਈ DNS ਦੀ ਬਜਾਏ IP ਐਡਰੈੱਸ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। · ਜੇਕਰ ਕੋਈ ਕਲਾਇੰਟ ਕਿਸੇ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ web ਪ੍ਰੌਕਸੀ ਅਤੇ ਸਰਵਰ ਪਤੇ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ DNS ਪੁੱਛਗਿੱਛ ਨਹੀਂ ਭੇਜਦਾ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 1 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਬਾਰੇ ਜਾਣਕਾਰੀ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
· ਜੇਕਰ DNS ਪੁੱਛਗਿੱਛਾਂ ਨੂੰ ਸਿਸਕੋ ਕੈਟਾਲਿਸਟ ਡਿਵਾਈਸ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। · ਜੇਕਰ DNS ਪੁੱਛਗਿੱਛਾਂ ਨੂੰ TCP ਰਾਹੀਂ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। · ਜੇਕਰ DNS ਪੁੱਛਗਿੱਛਾਂ ਵਿੱਚ ਐਡਰੈੱਸ ਮੈਪਿੰਗ ਅਤੇ ਟੈਕਸਟ ਤੋਂ ਇਲਾਵਾ ਰਿਕਾਰਡ ਕਿਸਮਾਂ ਹਨ।
· DNSv6 ਪੁੱਛਗਿੱਛਾਂ ਸਮਰਥਿਤ ਨਹੀਂ ਹਨ। · DNS64 ਅਤੇ DNS46 ਐਕਸਟੈਂਸ਼ਨਾਂ ਸਮਰਥਿਤ ਨਹੀਂ ਹਨ। · ਵਿਸਤ੍ਰਿਤ DNS ਸਿਰਫ਼ ਹੋਸਟ ਦੇ IPv4 ਪਤੇ ਨੂੰ ਸੰਚਾਰਿਤ ਕਰਦਾ ਹੈ, ਅਤੇ IPv6 ਪਤੇ ਨੂੰ ਨਹੀਂ। · ਨੈੱਟਵਰਕ ਐਡਰੈੱਸ ਟ੍ਰਾਂਸਲੇਸ਼ਨ (NAT) ਉਹਨਾਂ ਇੰਟਰਫੇਸਾਂ 'ਤੇ ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ ਜਿਨ੍ਹਾਂ 'ਤੇ Cisco Umbrella ਸਮਰੱਥ ਹੈ।
ਇਹ। · umbrella in ਅਤੇ umbrella out ਕਮਾਂਡਾਂ ਨੂੰ ਇੱਕੋ ਇੰਟਰਫੇਸ ਤੇ ਸੰਰਚਿਤ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ। ਇਹ ਦੋਵੇਂ
ਕਮਾਂਡਾਂ ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ ਤੇ ਸਮਰਥਿਤ ਨਹੀਂ ਹਨ ਅਤੇ ਸਿਰਫ ਪੋਰਟ ਦੇ ਅਧਾਰ ਤੇ ਸੰਰਚਿਤ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ। · DNS ਪੈਕੇਟ ਫ੍ਰੈਗਮੈਂਟੇਸ਼ਨ ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ। · QinQ ਅਤੇ ਸੁਰੱਖਿਆ ਸਮੂਹ Tag (SGT) ਪੈਕੇਟ ਸਮਰਥਿਤ ਨਹੀਂ ਹਨ। · ਸਿਸਕੋ ਛਤਰੀ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਏਕੀਕਰਨ ਲਈ, ਜੇਕਰ ਕਿਸੇ ਇੰਟਰਫੇਸ ਵਿੱਚ ਛਤਰੀ ਇਨ ਕਮਾਂਡ ਨਹੀਂ ਹੈ
ਉਪਭੋਗਤਾ ਦੇ ਸਫਲਤਾਪੂਰਵਕ ਪ੍ਰਮਾਣਿਤ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਸਮਰੱਥ, ਉਪਭੋਗਤਾ ਨਾਮ ਜਾਣਕਾਰੀ DNS ਪੁੱਛਗਿੱਛਾਂ ਨਾਲ ਨਹੀਂ ਭੇਜੀ ਜਾਂਦੀ, ਅਤੇ ਡਿਫੌਲਟ ਗਲੋਬਲ ਨੀਤੀ ਅਜਿਹੀਆਂ DNS ਪੁੱਛਗਿੱਛਾਂ 'ਤੇ ਲਾਗੂ ਹੋ ਸਕਦੀ ਹੈ। · ਸਿਸਕੋ ਛਤਰੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਅਤੇ ਰੀਡਾਇਰੈਕਸ਼ਨ ਸਿਰਫ ਗਲੋਬਲ ਵਰਚੁਅਲ ਰੂਟਿੰਗ ਅਤੇ ਫਾਰਵਰਡਿੰਗ (VRF) 'ਤੇ ਹੋ ਸਕਦਾ ਹੈ। ਕਿਸੇ ਹੋਰ VRF ਰਾਹੀਂ ਛਤਰੀ ਸਰਵਰ ਨਾਲ ਜੁੜਨਾ ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ। · ਸਿਸਕੋ ਛਤਰੀ ਸੰਰਚਨਾ ਕਮਾਂਡਾਂ ਨੂੰ ਸਿਰਫ L2, L3 ਭੌਤਿਕ ਪੋਰਟਾਂ, ਅਤੇ ਸਵਿੱਚ ਵਰਚੁਅਲ ਇੰਟਰਫੇਸਾਂ (SVIs) 'ਤੇ ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਕਮਾਂਡਾਂ ਨੂੰ ਪੋਰਟ ਚੈਨਲਾਂ ਵਰਗੇ ਹੋਰ ਇੰਟਰਫੇਸਾਂ 'ਤੇ ਕੌਂਫਿਗਰ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਬਾਰੇ ਜਾਣਕਾਰੀ
ਹੇਠ ਲਿਖੇ ਭਾਗ ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਵਿਸ਼ੇਸ਼ਤਾ ਬਾਰੇ ਵੇਰਵੇ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੇ ਫਾਇਦੇ
ਸਿਸਕੋ ਅੰਬਰੇਲਾ ਇੰਟੀਗ੍ਰੇਸ਼ਨ DNS ਪੱਧਰ 'ਤੇ ਸੁਰੱਖਿਆ ਅਤੇ ਨੀਤੀ ਲਾਗੂ ਕਰਨ ਦੀ ਸਹੂਲਤ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਹ ਪ੍ਰਸ਼ਾਸਕ ਨੂੰ DNS ਟ੍ਰੈਫਿਕ ਨੂੰ ਵੰਡਣ ਅਤੇ ਕੁਝ DNS ਟ੍ਰੈਫਿਕ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਸਥਿਤ ਇੱਕ ਖਾਸ DNS ਸਰਵਰ ਨੂੰ ਭੇਜਣ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ। ਇਹ ਪ੍ਰਸ਼ਾਸਕ ਨੂੰ ਸਿਸਕੋ ਅੰਬਰੇਲਾ ਇੰਟੀਗ੍ਰੇਸ਼ਨ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕਲਾਉਡ-ਅਧਾਰਤ ਸੁਰੱਖਿਆ ਸੇਵਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਵਿਸ਼ੇਸ਼ਤਾ ਸਿਸਕੋ ਡਿਵਾਈਸ ਰਾਹੀਂ DNS ਸਰਵਰ ਨੂੰ ਭੇਜੀ ਜਾਣ ਵਾਲੀ DNS ਪੁੱਛਗਿੱਛ ਦਾ ਨਿਰੀਖਣ ਕਰਕੇ ਕਲਾਉਡ-ਅਧਾਰਤ ਸੁਰੱਖਿਆ ਸੇਵਾ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਜਦੋਂ ਇੱਕ ਹੋਸਟ ਟ੍ਰੈਫਿਕ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ DNS ਪੁੱਛਗਿੱਛ ਭੇਜਦਾ ਹੈ, ਤਾਂ ਡਿਵਾਈਸ ਵਿੱਚ ਸਿਸਕੋ ਛਤਰੀ ਕਨੈਕਟਰ DNS ਪੁੱਛਗਿੱਛ ਨੂੰ ਰੋਕਦਾ ਹੈ ਅਤੇ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਛਤਰੀ ਕਨੈਕਟਰ ਸਿਸਕੋ ਡਿਵਾਈਸ ਵਿੱਚ ਇੱਕ ਕੰਪੋਨੈਂਟ ਹੈ ਜੋ DNS ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਸੁਰੱਖਿਆ ਨਿਰੀਖਣ ਅਤੇ ਨੀਤੀ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਸਿਸਕੋ ਛਤਰੀ ਕਲਾਉਡ ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਦਾ ਹੈ। ਛਤਰੀ ਕਲਾਉਡ ਇੱਕ ਕਲਾਉਡ-ਅਧਾਰਤ ਸੁਰੱਖਿਆ ਸੇਵਾ ਹੈ ਜੋ ਛਤਰੀ ਕਨੈਕਟਰਾਂ ਤੋਂ ਪ੍ਰਾਪਤ ਪੁੱਛਗਿੱਛਾਂ ਦੀ ਜਾਂਚ ਕਰਦੀ ਹੈ, ਅਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਯੋਗ ਡੋਮੇਨ ਨਾਮ (FQDN) ਦੇ ਅਧਾਰ ਤੇ, ਇਹ ਨਿਰਧਾਰਤ ਕਰਦੀ ਹੈ ਕਿ ਕੀ ਸਮੱਗਰੀ ਪ੍ਰਦਾਤਾ IP ਪਤੇ ਜਵਾਬ ਵਿੱਚ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ ਜਾਂ ਨਹੀਂ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 2 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕਲਾਉਡ-ਅਧਾਰਤ ਸੁਰੱਖਿਆ ਸੇਵਾ
ਜੇਕਰ DNS ਪੁੱਛਗਿੱਛ ਇੱਕ ਸਥਾਨਕ ਡੋਮੇਨ ਲਈ ਹੈ, ਤਾਂ ਪੁੱਛਗਿੱਛ ਨੂੰ DNS ਪੈਕੇਟ ਨੂੰ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਨੈੱਟਵਰਕ ਵਿੱਚ DNS ਸਰਵਰ ਤੇ ਬਦਲੇ ਬਿਨਾਂ ਅੱਗੇ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। Cisco Umbrella Resolver ਇੱਕ ਬਾਹਰੀ ਡੋਮੇਨ ਤੋਂ ਭੇਜੀਆਂ ਗਈਆਂ DNS ਪੁੱਛਗਿੱਛਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਇੱਕ ਵਿਸਤ੍ਰਿਤ DNS ਰਿਕਾਰਡ ਜਿਸ ਵਿੱਚ ਡਿਵਾਈਸ ਪਛਾਣਕਰਤਾ ਜਾਣਕਾਰੀ, ਸੰਗਠਨ ID, ਕਲਾਇੰਟ IP ਪਤਾ, ਅਤੇ ਕਲਾਇੰਟ ਉਪਭੋਗਤਾ ਨਾਮ (ਹੈਸ਼ਡ ਰੂਪ ਵਿੱਚ) ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ਪੁੱਛਗਿੱਛ ਵਿੱਚ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ Umbrella Resolver ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਸਾਰੀ ਜਾਣਕਾਰੀ ਦੇ ਆਧਾਰ 'ਤੇ, Umbrella Cloud DNS ਪੁੱਛਗਿੱਛ ਲਈ ਵੱਖ-ਵੱਖ ਨੀਤੀਆਂ ਲਾਗੂ ਕਰਦਾ ਹੈ।
ਸਿਸਕੋ ਛਤਰੀ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਕਨੈਕਟਰ, ਆਨ-ਪ੍ਰੀਮਿਸਸ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਤੋਂ ਛਤਰੀ ਰੈਜ਼ੋਲਵਰ ਤੱਕ ਨਿਯਮਤ ਅੰਤਰਾਲਾਂ 'ਤੇ ਉਪਭੋਗਤਾ ਅਤੇ ਸਮੂਹ ਜਾਣਕਾਰੀ ਮੈਪਿੰਗ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਅਪਲੋਡ ਕਰਦਾ ਹੈ। DNS ਪੈਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ 'ਤੇ, ਛਤਰੀ ਕਲਾਉਡ ਛਤਰੀ ਰੈਜ਼ੋਲਵਰ ਵਿੱਚ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਸਮੂਹਾਂ ਦੇ ਪਹਿਲਾਂ ਤੋਂ ਅਪਲੋਡ ਕੀਤੇ ਰਿਕਾਰਡ ਦੇ ਅਧਾਰ ਤੇ ਢੁਕਵੀਂ ਨੀਤੀ ਲਾਗੂ ਕਰਦਾ ਹੈ। ਸਿਸਕੋ ਛਤਰੀ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਕਨੈਕਟਰ ਨੂੰ ਕਿਵੇਂ ਸਥਾਪਿਤ ਕਰਨਾ ਹੈ ਇਸ ਬਾਰੇ ਵਧੇਰੇ ਜਾਣਕਾਰੀ ਲਈ, ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਸੈੱਟਅੱਪ ਗਾਈਡ ਵੇਖੋ।
ਨੋਟ ਕਰੋ
· ਜੇਕਰ ਛਤਰੀ ਕਨੈਕਟਰ ਸਮਰੱਥ ਹੈ ਤਾਂ ਸਿਸਕੋ ਛਤਰੀ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਏਕੀਕਰਣ ਡਿਫਾਲਟ ਰੂਪ ਵਿੱਚ ਸੰਰਚਿਤ ਹੁੰਦਾ ਹੈ।
ਡਿਵਾਈਸ 'ਤੇ, ਅਤੇ ਇਸਨੂੰ ਕੰਮ ਕਰਨ ਲਈ ਕਿਸੇ ਵਾਧੂ ਕਮਾਂਡਾਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ।
· ਛਤਰੀ ਕਨੈਕਟਰ ਆਪਣੇ ਆਪ ਹੀ ਪੋਰਟ-ਅਧਾਰਿਤ ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਉਪਭੋਗਤਾ ਨਾਮ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਭੇਜੀ ਗਈ ਹਰੇਕ DNS ਪੁੱਛਗਿੱਛ ਵਿੱਚ ਉਪਭੋਗਤਾ ਨਾਮ ਜੋੜਦਾ ਹੈ। ਪੋਰਟ-ਅਧਾਰਿਤ ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰਕਿਰਿਆ ਬਾਰੇ ਵਧੇਰੇ ਜਾਣਕਾਰੀ ਲਈ, IEEE 802.1x ਪੋਰਟ-ਅਧਾਰਿਤ ਪ੍ਰਮਾਣੀਕਰਨ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ ਅਧਿਆਇ ਵੇਖੋ।
ਸਿਸਕੋ ਆਈਡੈਂਟਿਟੀ ਸਰਵਿਸਿਜ਼ ਇੰਜਣ (ISE) ਇੱਕ ਸੁਰੱਖਿਆ ਨੀਤੀ ਪ੍ਰਬੰਧਨ ਪਲੇਟਫਾਰਮ ਹੈ ਜੋ ਨੈੱਟਵਰਕ ਸਰੋਤਾਂ ਤੱਕ ਸੁਰੱਖਿਅਤ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਸਿਸਕੋ ਛਤਰੀ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਕਨੈਕਟਰ ਦੇ ਕੰਮ ਕਰਨ ਲਈ ਸਿਸਕੋ ISE ਸਹਾਇਤਾ ਲਾਜ਼ਮੀ ਹੈ। ਇਹ ਏਕੀਕਰਣ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ ਇਸ ਬਾਰੇ ਵਧੇਰੇ ਜਾਣਕਾਰੀ ਲਈ, ਸਿਸਕੋ ISE 2.x ਨਾਲ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਏਕੀਕਰਣ ਵੇਖੋ।
ਛਤਰੀ ਇੰਟੀਗ੍ਰੇਸ਼ਨ ਕਲਾਉਡ ਪੋਰਟਲ 'ਤੇ ਕੌਂਫਿਗਰ ਕੀਤੀਆਂ ਨੀਤੀਆਂ ਅਤੇ DNS FQDN ਦੀ ਸਾਖ ਦੇ ਆਧਾਰ 'ਤੇ ਹੇਠ ਲਿਖੀਆਂ ਕਾਰਵਾਈਆਂ ਵਿੱਚੋਂ ਇੱਕ ਕਰ ਸਕਦਾ ਹੈ:
· ਬਲੌਕ ਕੀਤੀ ਸੂਚੀ ਕਾਰਵਾਈ: ਜੇਕਰ FQDN ਨੂੰ ਖਤਰਨਾਕ ਪਾਇਆ ਜਾਂਦਾ ਹੈ ਜਾਂ ਅਨੁਕੂਲਿਤ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਸੁਰੱਖਿਆ ਨੀਤੀ ਦੁਆਰਾ ਬਲੌਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ Umbrella Cloud ਦੇ ਬਲੌਕ ਕੀਤੇ ਲੈਂਡਿੰਗ ਪੰਨੇ ਦਾ IP ਪਤਾ DNS ਜਵਾਬ ਵਿੱਚ ਵਾਪਸ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
· ਆਗਿਆ ਪ੍ਰਾਪਤ ਸੂਚੀ ਕਾਰਵਾਈ: ਜੇਕਰ FQDN ਨੂੰ ਗੈਰ-ਨੁਕਸਾਨਦਾਇਕ ਪਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸਮੱਗਰੀ ਪ੍ਰਦਾਤਾ ਦਾ IP ਪਤਾ DNS ਜਵਾਬ ਵਿੱਚ ਵਾਪਸ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
· ਗ੍ਰੇਲਿਸਟ ਐਕਸ਼ਨ: ਜੇਕਰ FQDN ਸ਼ੱਕੀ ਪਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇੰਟੈਲੀਜੈਂਟ ਪ੍ਰੌਕਸੀ ਯੂਨੀਕਾਸਟ IP ਐਡਰੈੱਸ DNS ਜਵਾਬ ਵਿੱਚ ਵਾਪਸ ਕਰ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ।
ਹੇਠ ਦਿੱਤੀ ਤਸਵੀਰ ਛਤਰੀ ਕਨੈਕਟਰ ਅਤੇ ਛਤਰੀ ਕਲਾਉਡ ਵਿਚਕਾਰ ਟ੍ਰੈਫਿਕ ਪ੍ਰਵਾਹ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ:
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 3 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕਲਾਉਡ-ਅਧਾਰਤ ਸੁਰੱਖਿਆ ਸੇਵਾ ਚਿੱਤਰ 1: ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕਲਾਉਡ-ਅਧਾਰਤ ਸੁਰੱਖਿਆ ਸੇਵਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਜਦੋਂ DNS ਜਵਾਬ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਡਿਵਾਈਸ ਜਵਾਬ ਨੂੰ ਵਾਪਸ ਹੋਸਟ ਨੂੰ ਭੇਜਦੀ ਹੈ। ਹੋਸਟ ਜਵਾਬ ਤੋਂ IP ਪਤਾ ਕੱਢਦਾ ਹੈ, ਅਤੇ HTTP ਜਾਂ HTTPS ਬੇਨਤੀਆਂ ਨੂੰ ਇਸ IP ਪਤੇ 'ਤੇ ਭੇਜਦਾ ਹੈ। ਯੂਜ਼ਰਨੇਮ ਦਾ ਇੱਕ ਹੈਸ਼ DNS ਪੁੱਛਗਿੱਛ ਵਿੱਚ EDNS ਰਿਕਾਰਡ ਦੇ ਹਿੱਸੇ ਵਜੋਂ Umbrella ਸਰਵਰਾਂ ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਹੇਠ ਦਿੱਤੀ ਤਸਵੀਰ Umbrella Connector, Cisco Identity Services Engine, Umbrella Active Directory Connector, ਅਤੇ Umbrella Cloud ਵਿਚਕਾਰ ਟ੍ਰੈਫਿਕ ਪ੍ਰਵਾਹ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ:
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 4 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਸਿਸਕੋ ਅੰਬਰੇਲਾ ਕਲਾਉਡ ਦੁਆਰਾ ਟ੍ਰੈਫਿਕ ਦਾ ਪ੍ਰਬੰਧਨ
ਚਿੱਤਰ 2: ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕਲਾਉਡ-ਅਧਾਰਤ ਸੁਰੱਖਿਆ ਸੇਵਾ (ਸਿਸਕੋ ਪਛਾਣ ਸੇਵਾਵਾਂ ਇੰਜਣ ਅਤੇ ਛਤਰੀ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਕਨੈਕਟਰ ਦੇ ਨਾਲ)
ਸਿਸਕੋ ਅੰਬਰੇਲਾ ਕਲਾਉਡ ਦੁਆਰਾ ਟ੍ਰੈਫਿਕ ਦਾ ਪ੍ਰਬੰਧਨ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਸਹਾਇਤਾ ਨਾਲ, HTTP ਅਤੇ HTTPs ਕਲਾਇੰਟ ਬੇਨਤੀਆਂ ਨੂੰ ਹੇਠ ਲਿਖੇ ਤਰੀਕਿਆਂ ਨਾਲ ਸੰਭਾਲਿਆ ਜਾਂਦਾ ਹੈ:
· ਜੇਕਰ DNS ਪੁੱਛਗਿੱਛ ਵਿੱਚ FQDN ਖਤਰਨਾਕ ਹੈ (ਬਲਾਕ ਕੀਤੇ ਸੂਚੀਬੱਧ ਡੋਮੇਨਾਂ ਦੇ ਅਧੀਨ ਆਉਂਦਾ ਹੈ), ਤਾਂ Umbrella Cloud DNS ਜਵਾਬ ਵਿੱਚ ਬਲੌਕ ਕੀਤੇ ਲੈਂਡਿੰਗ ਪੰਨੇ ਦਾ IP ਪਤਾ ਵਾਪਸ ਕਰਦਾ ਹੈ। ਜਦੋਂ HTTP ਕਲਾਇੰਟ ਇਸ IP ਪਤੇ 'ਤੇ ਬੇਨਤੀ ਭੇਜਦਾ ਹੈ, ਤਾਂ Umbrella Cloud ਇੱਕ ਪੰਨਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ ਜੋ ਇੱਕ ਉਪਭੋਗਤਾ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਬੇਨਤੀ ਕੀਤੇ ਪੰਨੇ ਨੂੰ ਬਲੌਕ ਕਰਨ ਦੇ ਕਾਰਨ ਦੇ ਨਾਲ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਸੀ।
· ਜੇਕਰ DNS ਪੁੱਛਗਿੱਛ ਵਿੱਚ FQDN ਗੈਰ-ਮਾਲੀਸ਼ੀਅਸ ਹੈ (ਇਜਾਜ਼ਤ ਸੂਚੀਬੱਧ ਡੋਮੇਨਾਂ ਦੇ ਅਧੀਨ ਆਉਂਦਾ ਹੈ), ਤਾਂ Umbrella Cloud ਸਮੱਗਰੀ ਪ੍ਰਦਾਤਾ ਦਾ IP ਪਤਾ ਵਾਪਸ ਕਰਦਾ ਹੈ। HTTP ਕਲਾਇੰਟ ਇਸ IP ਪਤੇ 'ਤੇ ਬੇਨਤੀ ਭੇਜਦਾ ਹੈ ਅਤੇ ਬੇਨਤੀ ਕੀਤੀ ਸਮੱਗਰੀ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 5 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
DNS ਪੈਕੇਟ ਐਨਸਕ੍ਰਿਪਸ਼ਨ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
· ਜੇਕਰ DNS ਪੁੱਛਗਿੱਛ ਵਿੱਚ FQDN ਗ੍ਰੇਲਿਸਟ ਕੀਤੇ ਡੋਮੇਨਾਂ ਦੇ ਅਧੀਨ ਆਉਂਦਾ ਹੈ, ਤਾਂ Umbrella DNS ਰੈਜ਼ੋਲਵਰ DNS ਜਵਾਬ ਵਿੱਚ ਇੰਟੈਲੀਜੈਂਟ ਪ੍ਰੌਕਸੀ ਦੇ ਯੂਨੀਕਾਸਟ IP ਪਤੇ ਵਾਪਸ ਕਰਦਾ ਹੈ। ਹੋਸਟ ਤੋਂ ਗ੍ਰੇ ਡੋਮੇਨ ਤੱਕ ਦਾ ਸਾਰਾ HTTP ਟ੍ਰੈਫਿਕ ਇੰਟੈਲੀਜੈਂਟ ਪ੍ਰੌਕਸੀ ਰਾਹੀਂ ਪ੍ਰੌਕਸੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਲੰਘਦਾ ਹੈ URL ਫਿਲਟਰਿੰਗ
ਨੋਟ: ਇੱਕ ਬੁੱਧੀਮਾਨ ਪ੍ਰੌਕਸੀ ਯੂਨੀਕਾਸਟ IP ਪਤਿਆਂ ਦੀ ਵਰਤੋਂ ਵਿੱਚ ਇੱਕ ਸੰਭਾਵੀ ਸੀਮਾ ਡੇਟਾਸੈਂਟਰ ਦੇ ਡਾਊਨ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਹੈ ਜਦੋਂ ਇੱਕ ਕਲਾਇੰਟ ਟ੍ਰੈਫਿਕ ਨੂੰ ਬੁੱਧੀਮਾਨ ਪ੍ਰੌਕਸੀ ਯੂਨੀਕਾਸਟ IP ਪਤੇ 'ਤੇ ਭੇਜਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ। ਇਸ ਦ੍ਰਿਸ਼ ਵਿੱਚ, ਕਲਾਇੰਟ ਨੇ ਇੱਕ ਡੋਮੇਨ ਲਈ DNS ਰੈਜ਼ੋਲਿਊਸ਼ਨ ਪੂਰਾ ਕਰ ਲਿਆ ਹੈ ਜੋ ਗ੍ਰੇਲਿਸਟ ਕੀਤੇ ਡੋਮੇਨ ਦੇ ਅਧੀਨ ਆਉਂਦਾ ਹੈ, ਅਤੇ ਕਲਾਇੰਟ ਦਾ HTTP ਜਾਂ HTTPS ਟ੍ਰੈਫਿਕ ਪ੍ਰਾਪਤ ਕੀਤੇ ਬੁੱਧੀਮਾਨ ਪ੍ਰੌਕਸੀ ਯੂਨੀਕਾਸਟ IP ਪਤਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਉਹ ਡੇਟਾਸੈਂਟਰ ਡਾਊਨ ਹੈ, ਤਾਂ ਕਲਾਇੰਟ ਕੋਲ ਇਸ ਬਾਰੇ ਜਾਣਨ ਦਾ ਕੋਈ ਤਰੀਕਾ ਨਹੀਂ ਹੈ।
ਛਤਰੀ ਕਨੈਕਟਰ HTTP ਅਤੇ HTTPS ਟ੍ਰੈਫਿਕ 'ਤੇ ਕੰਮ ਨਹੀਂ ਕਰਦਾ, ਕਿਸੇ ਵੀ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਦਾ ਹੈ web ਟ੍ਰੈਫਿਕ, ਜਾਂ ਕਿਸੇ ਵੀ HTTP ਜਾਂ HTTPS ਪੈਕੇਟ ਨੂੰ ਬਦਲਣਾ।
DNS ਪੈਕੇਟ ਐਨਸਕ੍ਰਿਪਸ਼ਨ
ਸਿਸਕੋ ਡਿਵਾਈਸ ਤੋਂ ਸਿਸਕੋ ਅੰਬਰੇਲਾ ਇੰਟੀਗ੍ਰੇਸ਼ਨ ਸਰਵਰ ਨੂੰ ਭੇਜੇ ਗਏ DNS ਪੈਕੇਟਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਜੇਕਰ ਪੈਕੇਟ ਵਿੱਚ ਵਿਸਤ੍ਰਿਤ DNS ਜਾਣਕਾਰੀ ਵਿੱਚ ਉਪਭੋਗਤਾ ID, ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ IP ਪਤੇ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੀ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ। ਜਦੋਂ DNS ਜਵਾਬ DNS ਸਰਵਰ ਤੋਂ ਵਾਪਸ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਡਿਵਾਈਸ ਪੈਕੇਟ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਦੀ ਹੈ ਅਤੇ ਇਸਨੂੰ ਹੋਸਟ ਨੂੰ ਅੱਗੇ ਭੇਜਦੀ ਹੈ।
ਨੋਟ ਕਰੋ
· ਤੁਸੀਂ DNS ਪੈਕੇਟਾਂ ਨੂੰ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਐਨਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹੋ ਜਦੋਂ DNScrypt ਵਿਸ਼ੇਸ਼ਤਾ ਸਿਸਕੋ ਡਿਵਾਈਸ 'ਤੇ ਸਮਰੱਥ ਹੋਵੇ।
· ਅੰਕੜਿਆਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਲਈ ਕਲਾਇੰਟ ਦਾ IP ਪਤਾ Umbrella Cloud ਨੂੰ ਨਿਰਯਾਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅਸੀਂ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ DNScrypt ਨੂੰ ਅਯੋਗ ਨਾ ਕਰੋ ਕਿਉਂਕਿ IP ਫਿਰ ਬਿਨਾਂ ਇਨਕ੍ਰਿਪਟਡ ਭੇਜਿਆ ਜਾਵੇਗਾ।
ਸਿਸਕੋ ਡਿਵਾਈਸਾਂ ਹੇਠ ਲਿਖੇ ਐਨੀਕਾਸਟ ਰਿਕਰਸਿਵ ਸਿਸਕੋ ਅੰਬਰੇਲਾ ਇੰਟੀਗ੍ਰੇਸ਼ਨ ਸਰਵਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ: · 208.67.222.222 · 208.67.220.220
ਹੇਠ ਦਿੱਤੀ ਤਸਵੀਰ ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਟੌਪੋਲੋਜੀ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 6 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ ਚਿੱਤਰ 3: ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਟੌਪੋਲੋਜੀ
DNSCrypt ਅਤੇ ਪਬਲਿਕ ਕੁੰਜੀ
DNSCrypt ਅਤੇ ਪਬਲਿਕ ਕੁੰਜੀ
ਹੇਠ ਦਿੱਤੇ ਉਪ-ਭਾਗ DNScrypt ਅਤੇ ਪਬਲਿਕ ਕੁੰਜੀ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।
DNSCrypt DNSCrypt ਇੱਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ ਹੈ ਜੋ ਇੱਕ ਸਿਸਕੋ ਡਿਵਾਈਸ ਅਤੇ ਸਿਸਕੋ ਅੰਬਰੇਲਾ ਇੰਟੀਗ੍ਰੇਸ਼ਨ ਵਿਸ਼ੇਸ਼ਤਾ ਵਿਚਕਾਰ ਸੰਚਾਰਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਪੈਰਾਮੀਟਰ-ਮੈਪ ਟਾਈਪ ਅੰਬਰੇਲਾ ਕਮਾਂਡ ਨੂੰ ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਅੰਬਰੇਲਾ ਆਉਟ ਕਮਾਂਡ ਨੂੰ ਇੱਕ WAN ਇੰਟਰਫੇਸ 'ਤੇ ਸਮਰੱਥ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ DNSCrypt ਚਾਲੂ ਹੋ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਡਾਊਨਲੋਡ, ਪ੍ਰਮਾਣਿਤ ਅਤੇ ਪਾਰਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਸਾਂਝੀ ਗੁਪਤ ਕੁੰਜੀ, ਜੋ ਕਿ DNS ਪੁੱਛਗਿੱਛਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਫਿਰ ਗੱਲਬਾਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਹਰ ਘੰਟੇ ਲਈ ਜਦੋਂ ਇਹ ਸਰਟੀਫਿਕੇਟ ਅੱਪਗ੍ਰੇਡ ਲਈ ਆਪਣੇ ਆਪ ਡਾਊਨਲੋਡ ਅਤੇ ਪ੍ਰਮਾਣਿਤ ਹੁੰਦਾ ਹੈ, DNS ਪੁੱਛਗਿੱਛਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਇੱਕ ਨਵੀਂ ਸਾਂਝੀ ਗੁਪਤ ਕੁੰਜੀ ਨਾਲ ਗੱਲਬਾਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜਦੋਂ DNSCrypt ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇੱਕ DNS ਬੇਨਤੀ ਪੈਕੇਟ ਦਾ ਆਕਾਰ 512 ਬਾਈਟਾਂ ਤੋਂ ਵੱਧ ਹੁੰਦਾ ਹੈ। ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਇਹਨਾਂ ਪੈਕੇਟਾਂ ਨੂੰ ਵਿਚੋਲੇ ਡਿਵਾਈਸਾਂ ਰਾਹੀਂ ਆਗਿਆ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਨਹੀਂ ਤਾਂ, ਜਵਾਬ ਇੱਛਤ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚ ਸਕਦਾ ਹੈ। ਡਿਵਾਈਸ 'ਤੇ DNSCrypt ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਨਾਲ ਸਾਰੇ DNS ਟ੍ਰੈਫਿਕ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ, ਜੇਕਰ DNS ਟ੍ਰੈਫਿਕ ਨਿਰੀਖਣ ਇੱਕ ਅੱਪਸਟ੍ਰੀਮ ਫਾਇਰਵਾਲ 'ਤੇ ਸਮਰੱਥ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸਿਸਕੋ ਅਡੈਪਟਿਵ ਸੁਰੱਖਿਆ ਉਪਕਰਣ (ASA) ਫਾਇਰਵਾਲ, ਇਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ। ਇਸਦੇ ਨਤੀਜੇ ਵਜੋਂ, DNS ਪੈਕੇਟ ਫਾਇਰਵਾਲ ਦੁਆਰਾ ਛੱਡੇ ਜਾ ਸਕਦੇ ਹਨ, ਜਿਸਦੇ ਨਤੀਜੇ ਵਜੋਂ DNS ਰੈਜ਼ੋਲਿਊਸ਼ਨ ਅਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਚਣ ਲਈ, ਅੱਪਸਟ੍ਰੀਮ ਫਾਇਰਵਾਲਾਂ 'ਤੇ DNS ਟ੍ਰੈਫਿਕ ਨਿਰੀਖਣ ਨੂੰ ਅਯੋਗ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੈ। ਸਿਸਕੋ ਅਡੈਪਟਿਵ ਸਕਿਓਰਿਟੀ ਐਪਲਾਇੰਸ (ASA) ਫਾਇਰਵਾਲਾਂ 'ਤੇ DNS ਟ੍ਰੈਫਿਕ ਨਿਰੀਖਣ ਨੂੰ ਅਯੋਗ ਕਰਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਲਈ, ਸਿਸਕੋ ASA ਸੀਰੀਜ਼ ਫਾਇਰਵਾਲ CLI ਕੌਂਫਿਗਰੇਸ਼ਨ ਗਾਈਡ ਵੇਖੋ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 7 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਪਬਲਿਕ ਕੁੰਜੀ
Umbrella Cloud ਤੋਂ DNSCrypt ਸਰਟੀਫਿਕੇਟ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਪਬਲਿਕ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਹ ਮੁੱਲ B735:1140:206F:225D:3E2B:D822:D7FD:691E:A1C3:3CC8:D666:8D0C:BE04:BFAB:CA43:FB79 ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਸੰਰਚਿਤ ਹੈ, ਜੋ ਕਿ Cisco Umbrella Integration Anycast ਸਰਵਰਾਂ ਦੀ ਪਬਲਿਕ ਕੁੰਜੀ ਹੈ। ਜੇਕਰ ਪਬਲਿਕ ਕੁੰਜੀ ਵਿੱਚ ਕੋਈ ਬਦਲਾਅ ਆਉਂਦਾ ਹੈ, ਅਤੇ ਜੇਕਰ ਤੁਸੀਂ ਪਬਲਿਕ-ਕੁੰਜੀ ਕਮਾਂਡ ਨੂੰ ਸੋਧਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਡਿਫਾਲਟ ਮੁੱਲ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ ਸੋਧੀ ਹੋਈ ਕਮਾਂਡ ਨੂੰ ਹਟਾਉਣਾ ਪਵੇਗਾ।
ਸਾਵਧਾਨ ਜੇਕਰ ਤੁਸੀਂ ਮੁੱਲ ਨੂੰ ਸੋਧਦੇ ਹੋ, ਤਾਂ DNSCrypt ਸਰਟੀਫਿਕੇਟ ਡਾਊਨਲੋਡ ਅਸਫਲ ਹੋ ਸਕਦਾ ਹੈ।
ਪੈਰਾਮੀਟਰ-ਮੈਪ ਟਾਈਪ umbrella global ਕਮਾਂਡ umbrella ਮੋਡ ਵਿੱਚ ਇੱਕ ਪੈਰਾਮੀਟਰ-ਮੈਪ ਟਾਈਪ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦੀ ਹੈ। ਜਦੋਂ ਤੁਸੀਂ ਇਸ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਡਿਵਾਈਸ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦੇ ਹੋ, ਤਾਂ DNSCrypt ਅਤੇ ਪਬਲਿਕ ਕੁੰਜੀ ਮੁੱਲ ਆਟੋਪੋਪੁਲੇਟ ਹੋ ਜਾਂਦੇ ਹਨ।
ਅਸੀਂ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਪੈਰਾਮੀਟਰ-ਮੈਪ ਕਿਸਮ ਅੰਬਰੇਲਾ ਗਲੋਬਲ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਬਦਲੋ ਜਦੋਂ ਤੁਸੀਂ ਲੈਬ ਵਿੱਚ ਕੁਝ ਟੈਸਟ ਕਰਦੇ ਹੋ। ਜੇਕਰ ਤੁਸੀਂ ਇਹਨਾਂ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਸੋਧਦੇ ਹੋ, ਤਾਂ ਇਹ ਡਿਵਾਈਸ ਦੇ ਆਮ ਕੰਮਕਾਜ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦਾ ਹੈ।
ਸਿਸਕੋ ਛਤਰੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ
ਸਿਸਕੋ ਛਤਰੀ ਕਨੈਕਟਰ ਨੂੰ ਟੋਕਨ ਜਾਂ API-ਅਧਾਰਿਤ ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਧੀ (API ਕੁੰਜੀ, ਸੰਗਠਨ ID, ਅਤੇ ਗੁਪਤ ਕੁੰਜੀ ਦਾ ਸੁਮੇਲ) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਰਜਿਸਟਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਸਿਸਕੋ ਛਤਰੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਸਰਵਰ ਦੁਆਰਾ ਜਾਰੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅਸੀਂ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ API ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਜੇਕਰ ਟੋਕਨ ਅਤੇ API ਵਿਧੀ ਦੋਵੇਂ ਕੌਂਫਿਗਰ ਕੀਤੇ ਗਏ ਹਨ, ਤਾਂ API ਵਿਧੀ ਟੋਕਨ ਉੱਤੇ ਤਰਜੀਹ ਲੈਂਦੀ ਹੈ। ਟੋਕਨ ਤੋਂ API-ਅਧਾਰਿਤ ਪ੍ਰਮਾਣੀਕਰਨ ਵਿੱਚ ਤਬਦੀਲੀ ਸਹਿਜ ਨਹੀਂ ਹੈ ਅਤੇ ਤਬਦੀਲੀ ਦੌਰਾਨ ਉਸੇ ਡਿਵਾਈਸ ਨੂੰ ਇੱਕ ਨਵੀਂ ਡਿਵਾਈਸ ID ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਹ ਕਿਸੇ ਵੀ ਡਿਵਾਈਸ ID-ਵਿਸ਼ੇਸ਼ ਨੀਤੀਆਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ ਜੋ Umbrella ਸਰਵਰਾਂ 'ਤੇ ਕੌਂਫਿਗਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।
ਸਿਸਕੋ ਛਤਰੀ Tag
ਸਿਸਕੋ ਛਤਰੀ tags ਇੱਕ ਇੰਟਰਫੇਸ 'ਤੇ ਸਿਸਕੋ ਛਤਰੀ ਕਨੈਕਟਰ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਛਤਰੀ tags ਛਤਰੀ ਡੈਸ਼ਬੋਰਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਖਾਸ DNS ਨੀਤੀਆਂ 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ DNS ਨੀਤੀਆਂ ਆਪਣੇ ਆਪ ਇੱਕ ਛਤਰੀ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀਆਂ ਹਨ tag ਜਿੰਨਾ ਚਿਰ tag ਨਾਮ ਇੱਕ ਪਾਲਿਸੀ ਨਾਮ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਅਤੇ ਸਿਰਫ਼ ਉਹਨਾਂ ਕਲਾਇੰਟਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜੋ ਇੱਕ ਖਾਸ ਇੰਟਰਫੇਸ ਰਾਹੀਂ ਜੁੜੇ ਹੁੰਦੇ ਹਨ। Umbrella ਸਰਵਰ 'ਤੇ ਨੀਤੀਆਂ ਅਤੇ ਸੰਬੰਧਿਤ ਵਿਕਲਪਾਂ ਨੂੰ ਕਿਵੇਂ ਬਣਾਉਣਾ ਹੈ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਲਈ, https://docs.umbrella.com/deployment-umbrella/docs/ customize-your-policies-1 ਵੇਖੋ।
ਨੋਟ ਕਰੋ
· ਸਾਰੇ ਇੰਟਰਫੇਸ ਇੱਕੋ ਛੱਤਰੀ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ। tag ਇੱਕ ਇਕਸਾਰ ਨੀਤੀ ਬਣਾਉਣ ਲਈ। ਇਸ ਲਈ, ਹਰੇਕ ਇੰਟਰਫੇਸ ਕਰਦਾ ਹੈ
ਇੱਕ ਵਿਲੱਖਣ ਛਤਰੀ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ tag.
· ਜੇ ਛਤਰੀ tag ਛਤਰੀ ਸਰਵਰ 'ਤੇ ਕੋਈ ਅਨੁਸਾਰੀ ਨੀਤੀ ਨਹੀਂ ਹੈ, tag ਆਪਣੇ ਆਪ ਹੀ ਉਸ ਸਰਵਰ ਦੀ ਗਲੋਬਲ ਨੀਤੀ 'ਤੇ ਡਿਫੌਲਟ ਹੋ ਜਾਂਦਾ ਹੈ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਨੂੰ ਕਿਵੇਂ ਸੰਰਚਿਤ ਕਰਨਾ ਹੈ
ਹੇਠ ਲਿਖੇ ਭਾਗ ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੇ ਵੱਖ-ਵੱਖ ਕਾਰਜਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 8 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਛਤਰੀ ਕਨੈਕਟਰ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਛਤਰੀ ਕਨੈਕਟਰ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ
· ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਸਿਸਕੋ ਅੰਬਰੇਲਾ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਸਰਵਰ ਨਾਲ HTTPS ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਲਈ ਕਹੋ। ਗਲੋਬਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਵਿੱਚ ਕ੍ਰਿਪਟੋ pki ਟਰੱਸਟਪੂਲ ਇੰਪੋਰਟ ਟਰਮੀਨਲ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡਿਜੀਸਰਟ ਦੇ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਡਿਵਾਈਸ ਵਿੱਚ ਇੰਪੋਰਟ ਕਰੋ। ਹੇਠਾਂ ਦਿੱਤਾ ਗਿਆ ਹੈampDigiCert ਦੇ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਦਾ ਮੂਲ:
—–BEGIN CERTIFICATE—-MIIElDCCA3ygAwIBAgIQAf2j627KdciIQ4tyS8+8kTANBgkqhkiG9w0BAQsFADBh MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMRkwFwYDVQQLExB3 d3cuZGlnaWNlcnQuY29tMSAwHgYDVQQDExdEaWdpQ2VydCBHbG9iYWwgUm9vdCBD QTAeFw0xMzAzMDgxMjAwMDBaFw0yMzAzMDgxMjAwMDBaME0xCzAJBgNVBAYTAlVT MRUwEwYDVQQKEwxEaWdpQ2VydCBJbmMxJzAlBgNVBAMTHkRpZ2lDZXJ0IFNIQTIg U2VjdXJlIFNlcnZlciBDQTCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEB ANyuWJBNwcQwFZA1W248ghX1LFy949v/cUP6ZCWA1O4Yok3wZtAKc24RmDYXZK83 nf36QYSvx6+M/hpzTc8zl5CilodTgyu5pnVILR1WN3vaMTIa16yrBvSqXUu3R0bd KpPDkC55gIDvEwRqFDu1m5K+wgdlTvza/P96rtxcflUxDOg5B6TXvi/TC2rSsd9f /ld0Uzs1gN2ujkSYs58O09rg1/RrKatEp0tYhG2SS4HD2nOLEpdIkARFdRrdNzGX kujNVA075ME/OV4uuPNcfhCOhkEAjUVmR7ChZc6gqikJTvOX6+guqw9ypzAO+sf0 /RR3w6RbKFfCs/mC/bdFWJsCAwEAAaOCAVowggFWMBIGA1UdEwEB/wQIMAYBAf8C AQAwDgYDVR0PAQH/BAQDAgGGMDQGCCsGAQUFBwEBBCgwJjAkBggrBgEFBQcwAYYY aHR0cDovL29jc3AuZGlnaWNlcnQuY29tMHsGA1UdHwR0MHIwN6A1oDOGMWh0dHA6 Ly9jcmwzLmRpZ2ljZXJ0LmNvbS9EaWdpQ2VydEdsb2JhbFJvb3RDQS5jcmwwN6A1 oDOGMWh0dHA6Ly9jcmw0LmRpZ2ljZXJ0LmNvbS9EaWdpQ2VydEdsb2JhbFJvb3RD QS5jcmwwPQYDVR0gBDYwNDAyBgRVHSAAMCowKAYIKwYBBQUHAgEWHGh0dHBzOi8v d3d3LmRpZ2ljZXJ0LmNvbS9DUFMwHQYDVR0OBBYEFA+AYRyCMWHVLyjnjUY4tCzh xtniMB8GA1UdIwQYMBaAFAPeUDVW0Uy7ZvCj4hsbw5eyPdFVMA0GCSqGSIb3DQEB CwUAA4IBAQAjPt9L0jFCpbZ+QlwaRMxp0Wi0XUvgBCFsS+JtzLHgl4+mUwnNqipl 5TlPHoOlblyYoiQm5vuh7ZPHLgLGTUq/sELfeNqzqPlt/yGFUzZgTHbO7Djc1lGA 8MXW5dRNJ2Srm8c+cftIl7gzbckTB+6WohsYFfZcTEDts8Ls/3HB40f/1LkAtDdC 2iDJ6m6K7hQGrn2iWZiIqBtvLfTyyRRfJs8sjX7tN8Cp1Tm5gr8ZDOo0rwAhaPit c+LJMto4JQtV05od8GiG7S5BNO98pVAdvzr508EIDObtHopYJeS4d60tbvVS3bR0 j6tJLp07kzQoH3jOlOrHvdPJbRzeXDLz —–END CERTIFICATE—–
· ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਗੋਪਨੀਯਤਾ-ਵਧਾਇਆ ਮੇਲ (PEM) ਆਯਾਤ ਸਫਲ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਆਯਾਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਇੱਕ ਪੁਸ਼ਟੀਕਰਨ ਸੁਨੇਹਾ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦਾ ਹੈ।
ਵਿਧੀ
ਕਦਮ 1
ਕਮਾਂਡ ਜਾਂ ਐਕਸ਼ਨ ਯੋਗ ਸਾਬਕਾampLe:
ਡਿਵਾਈਸ> ਯੋਗ ਕਰੋ
ਕਦਮ 2
ਟਰਮੀਨਲ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ ExampLe:
ਡਿਵਾਈਸ # ਟਰਮੀਨਲ ਕੌਂਫਿਗਰ ਕਰੋ
ਉਦੇਸ਼ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ EXEC ਮੋਡ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ। ਜੇਕਰ ਪੁੱਛਿਆ ਜਾਵੇ ਤਾਂ ਆਪਣਾ ਪਾਸਵਰਡ ਦਰਜ ਕਰੋ।
ਗਲੋਬਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 9 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨਾ Tag
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਕਦਮ 3
ਕਮਾਂਡ ਜਾਂ ਐਕਸ਼ਨ ਪੈਰਾਮੀਟਰ-ਨਕਸ਼ੇ ਦੀ ਕਿਸਮ ਅੰਬਰੇਲਾ ਗਲੋਬਲ ਐਕਸampLe:
ਡਿਵਾਈਸ (config)# ਪੈਰਾਮੀਟਰ-ਨਕਸ਼ੇ ਦੀ ਕਿਸਮ ਛਤਰੀ ਗਲੋਬਲ
ਉਦੇਸ਼
ਪੈਰਾਮੀਟਰ ਮੈਪ ਕਿਸਮ ਨੂੰ ਅੰਬਰੇਲਾ ਮੋਡ ਦੇ ਤੌਰ 'ਤੇ ਕੌਂਫਿਗਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਪੈਰਾਮੀਟਰ-ਮੈਪ ਕਿਸਮ ਇੰਸਪੈਕਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ।
ਕਦਮ 4
dnscrypt ਐਕਸampLe:
ਡਿਵਾਈਸ(config-profile)# ਡੀਐਨਐਸਕ੍ਰਿਪਟ
ਡਿਵਾਈਸ 'ਤੇ DNS ਪੈਕੇਟ ਇਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ।
ਕਦਮ 5
ਟੋਕਨ ਮੁੱਲ ਸਾਬਕਾampLe:
ਸਿਸਕੋ ਛਤਰੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਸਰਵਰ ਦੁਆਰਾ ਜਾਰੀ ਕੀਤੇ ਗਏ API ਟੋਕਨ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।
ਡਿਵਾਈਸ(config-profile)# token AABBA59A0BDE1485C912AFE472952641001EEECC
ਕਦਮ 6
ਅੰਤ ਸਾਬਕਾampLe:
ਡਿਵਾਈਸ(config-profile)# ਅੰਤ
ਪੈਰਾਮੀਟਰ-ਮੈਪ ਕਿਸਮ ਨਿਰੀਖਣ ਸੰਰਚਨਾ ਮੋਡ ਤੋਂ ਬਾਹਰ ਨਿਕਲਦਾ ਹੈ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ EXEC ਮੋਡ ਤੇ ਵਾਪਸ ਆਉਂਦਾ ਹੈ।
ਸਿਸਕੋ ਛਤਰੀ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨਾ Tag
ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ
· ਛਤਰੀ ਕਨੈਕਟਰ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ।
· umbrella in ਕਮਾਂਡ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ umbrella out ਕਮਾਂਡ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ। ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਸਫਲ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਪੋਰਟ 443 ਓਪਨ ਸਟੇਟ ਵਿੱਚ ਹੋਵੇ ਅਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਮੌਜੂਦਾ ਫਾਇਰਵਾਲ ਵਿੱਚੋਂ ਲੰਘਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੋਵੇ।
· ਜਦੋਂ ਤੁਸੀਂ ਛਤਰੀ ਨੂੰ ਕਮਾਂਡ ਨਾਲ ਕੌਂਫਿਗਰ ਕਰਦੇ ਹੋ tag, ਡਿਵਾਈਸ api.opendns.com ਨੂੰ ਹੱਲ ਕਰਕੇ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕਰਦੀ ਹੈ। FQDN ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਹੱਲ ਕਰਨ ਲਈ ਡਿਵਾਈਸ 'ਤੇ ਕੌਂਫਿਗਰ ਕੀਤੇ ip name-server ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਨਾਮ ਸਰਵਰ ਅਤੇ ਇੱਕ ਡੋਮੇਨ ਲੁੱਕਅੱਪ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਡੋਮੇਨ ਲੁੱਕਅੱਪ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ।
ਵਿਧੀ
ਕਦਮ 1
ਕਮਾਂਡ ਜਾਂ ਐਕਸ਼ਨ ਯੋਗ ਸਾਬਕਾampLe:
ਉਦੇਸ਼
ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ EXEC ਮੋਡ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ। ਜੇਕਰ ਪੁੱਛਿਆ ਜਾਵੇ ਤਾਂ ਆਪਣਾ ਪਾਸਵਰਡ ਦਰਜ ਕਰੋ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 10 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨਾ Tag
ਹੁਕਮ ਜਾਂ ਕਾਰਵਾਈ
ਡਿਵਾਈਸ> ਯੋਗ ਕਰੋ
ਉਦੇਸ਼
ਕਦਮ 2 ਕਦਮ 3 ਕਦਮ 4
ਟਰਮੀਨਲ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ ExampLe:
ਗਲੋਬਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ।
ਡਿਵਾਈਸ # ਟਰਮੀਨਲ ਕੌਂਫਿਗਰ ਕਰੋ
ਇੰਟਰਫੇਸ ਇੰਟਰਫੇਸ-ਕਿਸਮ ਇੰਟਰਫੇਸ-ਨੰਬਰ ਸਾਬਕਾampLe:
WAN ਇੰਟਰਫੇਸ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਅਤੇ ਇੰਟਰਫੇਸ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ।
ਡਿਵਾਈਸ (ਸੰਰਚਨਾ)# ਇੰਟਰਫੇਸ ਗੀਗਾਬਿਟਈਥਰਨੈੱਟ 1/0/1
ਛਤਰੀ ਬਾਹਰampLe:
Umbrella Cloud ਸਰਵਰਾਂ ਨਾਲ ਜੁੜਨ ਲਈ ਇੰਟਰਫੇਸ 'ਤੇ Umbrella Connector ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦਾ ਹੈ।
ਡਿਵਾਈਸ (config-if)# ਛਤਰੀ ਬਾਹਰ
ਕਦਮ 5
ਬਾਹਰ ਨਿਕਲੋampLe:
ਡਿਵਾਈਸ(ਸੰਰਚਨਾ-ਜੇ)# ਐਗਜ਼ਿਟ
ਇੰਟਰਫੇਸ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਤੋਂ ਬਾਹਰ ਨਿਕਲਦਾ ਹੈ, ਅਤੇ ਗਲੋਬਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ।
ਕਦਮ 6 ਕਦਮ 7
ਕਦਮ 8
ਇੰਟਰਫੇਸ ਇੰਟਰਫੇਸ-ਕਿਸਮ ਇੰਟਰਫੇਸ-ਨੰਬਰ ਸਾਬਕਾampLe:
LAN ਇੰਟਰਫੇਸ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਅਤੇ ਇੰਟਰਫੇਸ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ।
ਡਿਵਾਈਸ (ਸੰਰਚਨਾ)# ਇੰਟਰਫੇਸ ਗੀਗਾਬਿਟਈਥਰਨੈੱਟ 1/0/2
ਛੱਤਰੀ ਅੰਦਰ tag-ਨਾਮ ਸਾਬਕਾampLe:
ਡਿਵਾਈਸ (config-if)# ਛੱਤਰੀ mydevice_ ਵਿੱਚtag
ਕਲਾਇੰਟ ਨਾਲ ਜੁੜੇ ਇੰਟਰਫੇਸ 'ਤੇ ਛਤਰੀ ਕਨੈਕਟਰ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦਾ ਹੈ।
· ਛਤਰੀ ਦੀ ਲੰਬਾਈ tag 49 ਅੱਖਰਾਂ ਤੋਂ ਵੱਧ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ।
· ਜਦੋਂ ਤੁਸੀਂ ਛਤਰੀ ਨੂੰ ਕਮਾਂਡ ਨਾਲ ਕੌਂਫਿਗਰ ਕਰਦੇ ਹੋ tag, ਡਿਵਾਈਸ ਰਜਿਸਟਰ ਕਰਦੀ ਹੈ tag ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਸਰਵਰ ਨੂੰ।
ਅੰਤ ਸਾਬਕਾampLe:
ਇੰਟਰਫੇਸ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਤੋਂ ਬਾਹਰ ਨਿਕਲਦਾ ਹੈ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ EXEC ਮੋਡ ਵਿੱਚ ਵਾਪਸ ਆਉਂਦਾ ਹੈ।
ਡਿਵਾਈਸ(config-if)# ਅੰਤ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 11 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਇੱਕ ਸਿਸਕੋ ਡਿਵਾਈਸ ਨੂੰ ਪਾਸ-ਥਰੂ ਸਰਵਰ ਦੇ ਤੌਰ ਤੇ ਕੌਂਫਿਗਰ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਇੱਕ ਸਿਸਕੋ ਡਿਵਾਈਸ ਨੂੰ ਪਾਸ-ਥਰੂ ਸਰਵਰ ਦੇ ਤੌਰ ਤੇ ਕੌਂਫਿਗਰ ਕਰਨਾ
ਤੁਸੀਂ ਡੋਮੇਨ ਨਾਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਾਈਪਾਸ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦੇ ਹੋ। ਤੁਸੀਂ ਇਹਨਾਂ ਡੋਮੇਨਾਂ ਨੂੰ ਸਿਸਕੋ ਡਿਵਾਈਸ 'ਤੇ ਰੈਗੂਲਰ ਐਕਸਪ੍ਰੈਸ਼ਨ ਦੇ ਰੂਪ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਕਰ ਸਕਦੇ ਹੋ। ਜੇਕਰ ਡਿਵਾਈਸ ਦੁਆਰਾ ਰੋਕਿਆ ਗਿਆ DNS ਪੁੱਛਗਿੱਛ ਕੌਂਫਿਗਰ ਕੀਤੇ ਰੈਗੂਲਰ ਐਕਸਪ੍ਰੈਸ਼ਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਤਾਂ ਪੁੱਛਗਿੱਛ ਨੂੰ Umbrella Cloud 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕੀਤੇ ਬਿਨਾਂ ਨਿਰਧਾਰਤ DNS ਸਰਵਰ 'ਤੇ ਬਾਈਪਾਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
ਵਿਧੀ
ਕਦਮ 1
ਕਮਾਂਡ ਜਾਂ ਐਕਸ਼ਨ ਯੋਗ ਸਾਬਕਾampLe:
ਡਿਵਾਈਸ> ਯੋਗ ਕਰੋ
ਉਦੇਸ਼
ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ EXEC ਮੋਡ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ। ਜੇਕਰ ਪੁੱਛਿਆ ਜਾਵੇ ਤਾਂ ਆਪਣਾ ਪਾਸਵਰਡ ਦਰਜ ਕਰੋ।
ਕਦਮ 2 ਕਦਮ 3 ਕਦਮ 4
ਟਰਮੀਨਲ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ ExampLe:
ਗਲੋਬਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ।
ਡਿਵਾਈਸ # ਟਰਮੀਨਲ ਕੌਂਫਿਗਰ ਕਰੋ
ਪੈਰਾਮੀਟਰ-ਮੈਪ ਕਿਸਮ regex ਪੈਰਾਮੀਟਰ-ਮੈਪ-ਨਾਮ ਐਕਸampLe:
ਨਿਰਧਾਰਤ ਟ੍ਰੈਫਿਕ ਪੈਟਰਨ ਨਾਲ ਮੇਲ ਕਰਨ ਲਈ ਇੱਕ ਪੈਰਾਮੀਟਰ-ਮੈਪ ਕਿਸਮ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਪੈਰਾਮੀਟਰ-ਮੈਪ ਕਿਸਮ ਨਿਰੀਖਣ ਸੰਰਚਨਾ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ।
ਡਿਵਾਈਸ (ਕੌਨਫਿਗ) # ਪੈਰਾਮੀਟਰ-ਮੈਪ ਕਿਸਮ regex dns_bypass
ਪੈਟਰਨ ਸਮੀਕਰਨ ExampLe:
ਇੱਕ ਸਥਾਨਕ ਡੋਮੇਨ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦਾ ਹੈ ਜਾਂ URL ਜਿਸਦੀ ਵਰਤੋਂ ਛਤਰੀ ਕਲਾਉਡ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
ਡਿਵਾਈਸ(config-profile)# ਪੈਟਰਨ www.cisco.com
ਡਿਵਾਈਸ(config-profile)# ਪੈਟਰਨ .*ਉਦਾਹਰਨampਲੇ.ਸਿਸਕੋ।*
ਕਦਮ 5
ਬਾਹਰ ਨਿਕਲੋampLe:
ਡਿਵਾਈਸ(config-profile)# ਨਿਕਾਸ
ਪੈਰਾਮੀਟਰ-ਮੈਪ ਕਿਸਮ ਨਿਰੀਖਣ ਸੰਰਚਨਾ ਮੋਡ ਤੋਂ ਬਾਹਰ ਨਿਕਲਦਾ ਹੈ ਅਤੇ ਗਲੋਬਲ ਸੰਰਚਨਾ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ।
ਕਦਮ 6
ਪੈਰਾਮੀਟਰ-ਨਕਸ਼ੇ ਦੀ ਕਿਸਮ ਛਤਰੀ ਗਲੋਬਲ ਐਕਸampLe:
ਡਿਵਾਈਸ (config)# ਪੈਰਾਮੀਟਰ-ਨਕਸ਼ੇ ਦੀ ਕਿਸਮ ਛਤਰੀ ਗਲੋਬਲ
ਪੈਰਾਮੀਟਰ ਮੈਪ ਕਿਸਮ ਨੂੰ ਅੰਬਰੇਲਾ ਮੋਡ ਦੇ ਤੌਰ 'ਤੇ ਕੌਂਫਿਗਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਪੈਰਾਮੀਟਰ-ਮੈਪ ਕਿਸਮ ਇੰਸਪੈਕਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 12 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਸੰਰਚਨਾ ਸਾਬਕਾampਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਲਈ les
ਕਦਮ 7
ਕਮਾਂਡ ਜਾਂ ਐਕਸ਼ਨ ਟੋਕਨ ਮੁੱਲ ਉਦਾਹਰਨampLe:
ਡਿਵਾਈਸ(config-profile)# token AADDD5FF6E510B28921A20C9B98EEEFF
ਉਦੇਸ਼
ਸਿਸਕੋ ਛਤਰੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਸਰਵਰ ਦੁਆਰਾ ਜਾਰੀ ਕੀਤੇ ਗਏ API ਟੋਕਨ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।
ਕਦਮ 8
ਲੋਕਲ-ਡੋਮੇਨ regex_param_map_name ਐਕਸampLe:
ਡਿਵਾਈਸ(config-profile)# ਲੋਕਲ-ਡੋਮੇਨ dns_ਬਾਈਪਾਸ
ਛਤਰੀ ਗਲੋਬਲ ਸੰਰਚਨਾ ਦੇ ਨਾਲ ਨਿਯਮਤ ਸਮੀਕਰਨ ਪੈਰਾਮੀਟਰ ਨਕਸ਼ਾ ਜੋੜਦਾ ਹੈ।
ਕਦਮ 9
ਅੰਤ ਸਾਬਕਾampLe:
ਡਿਵਾਈਸ(config-profile)# ਅੰਤ
ਪੈਰਾਮੀਟਰ-ਮੈਪ ਕਿਸਮ ਨਿਰੀਖਣ ਸੰਰਚਨਾ ਮੋਡ ਤੋਂ ਬਾਹਰ ਨਿਕਲਦਾ ਹੈ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ EXEC ਮੋਡ ਤੇ ਵਾਪਸ ਆਉਂਦਾ ਹੈ।
ਸੰਰਚਨਾ ਸਾਬਕਾampਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਲਈ les
ਹੇਠ ਲਿਖੇ ਭਾਗ ਛਤਰੀ ਏਕੀਕਰਣ ਸੰਰਚਨਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ ਜਿਵੇਂ ਕਿamples.
Example: ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਹੇਠ ਦਿੱਤੇ ਸਾਬਕਾample ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਛਤਰੀ ਕਨੈਕਟਰ ਨੂੰ ਕਿਵੇਂ ਸੰਰਚਿਤ ਕਰਨਾ ਹੈ ਅਤੇ ਛਤਰੀ ਨੂੰ ਕਿਵੇਂ ਰਜਿਸਟਰ ਕਰਨਾ ਹੈ tag:
ਡਿਵਾਈਸ> ਡਿਵਾਈਸ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ# ਟਰਮੀਨਲ ਕੌਂਫਿਗਰ ਕਰੋ ਡਿਵਾਈਸ(ਕੌਨਫਿਗ)# ਪੈਰਾਮੀਟਰ-ਮੈਪ ਕਿਸਮ ਅੰਬਰੇਲਾ ਗਲੋਬਲ ਡਿਵਾਈਸ(ਕੌਨਫਿਗ-ਪ੍ਰੋfile)# dnscrypt ਡਿਵਾਈਸ(config-profile)# ਟੋਕਨ AABBA59A0BDE1485C912AFE472952641001EEECC ਡਿਵਾਈਸ (config-profile)# ਐਗਜ਼ਿਟ ਡਿਵਾਈਸ(ਕੌਨਫਿਗ)# ਇੰਟਰਫੇਸ ਗੀਗਾਬਿਟਈਥਰਨੈੱਟ 1/0/1 ਡਿਵਾਈਸ(ਕੌਨਫਿਗ-ਆਈਐਫ)# ਅੰਬਰੇਲਾ ਆਉਟ ਡਿਵਾਈਸ(ਕੌਨਫਿਗ-ਆਈਐਫ)# ਐਗਜ਼ਿਟ ਡਿਵਾਈਸ(ਕੌਨਫਿਗ)# ਇੰਟਰਫੇਸ ਗੀਗਾਬਿਟਈਥਰਨੈੱਟ 1/0/2 ਡਿਵਾਈਸ(ਕੌਨਫਿਗ-ਆਈਐਫ)# ਅੰਬਰੇਲਾ ਮਾਈਡਿਵਾਈਸ_ ਵਿੱਚtag ਡਿਵਾਈਸ(ਸੰਰਚਨਾ-ਜੇ)# ਐਗਜ਼ਿਟ
Example: ਇੱਕ ਸਿਸਕੋ ਡਿਵਾਈਸ ਨੂੰ ਪਾਸ-ਥਰੂ ਸਰਵਰ ਦੇ ਤੌਰ 'ਤੇ ਕੌਂਫਿਗਰ ਕਰਨਾ
ਹੇਠ ਦਿੱਤੇ ਸਾਬਕਾample ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਸਿਸਕੋ ਡਿਵਾਈਸ ਨੂੰ ਪਾਸ-ਥਰੂ ਸਰਵਰ ਦੇ ਤੌਰ 'ਤੇ ਕਿਵੇਂ ਸੰਰਚਿਤ ਕਰਨਾ ਹੈ:
ਡਿਵਾਈਸ> ਡਿਵਾਈਸ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ# ਟਰਮੀਨਲ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ ਡਿਵਾਈਸ(ਕੌਨਫਿਗ)# ਪੈਰਾਮੀਟਰ-ਮੈਪ ਕਿਸਮ regex dns_bypass ਡਿਵਾਈਸ(ਕੌਨਫਿਗ-ਪ੍ਰੋfile)# ਪੈਟਰਨ www.cisco.com ਡਿਵਾਈਸ (config-profile)# ਨਿਕਾਸ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 13 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਸੰਰਚਨਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਡਿਵਾਈਸ (config)# ਪੈਰਾਮੀਟਰ-ਮੈਪ ਕਿਸਮ ਛਤਰੀ ਗਲੋਬਲ ਡਿਵਾਈਸ (config-profile)# token AADDD5FF6E510B28921A20C9B98EEEFF Device(config-profile)# ਲੋਕਲ-ਡੋਮੇਨ dns_bypass ਡਿਵਾਈਸ (config-profile)# ਅੰਤ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਸੰਰਚਨਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨਾ
ਹੇਠ ਲਿਖੀਆਂ ਕਮਾਂਡਾਂ ਨੂੰ ਕਿਸੇ ਵੀ ਕ੍ਰਮ ਵਿੱਚ ਵਰਤੋ view ਅਤੇ ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਸੰਰਚਨਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ। ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਹੈampshow umbrella config ਕਮਾਂਡ ਦਾ ਆਉਟਪੁੱਟ:
ਡਿਵਾਈਸ# ਛਤਰੀ ਸੰਰਚਨਾ ਦਿਖਾਓ
ਛਤਰੀ ਸੰਰਚਨਾ =========================
Token: 0C6ED7E376DD4D2E04492CE7EDFF1A7C00250986 API-KEY: NONE OrganizationID: 2427270 Local Domain Regex parameter-map name: NONE DNSCrypt: Enabled Public-key: B735:1140:206F:225D:3E2B:D822:D7FD:691E:A1C3:3CC8:D666:8D0C:BE04:BFAB:CA43:FB79
UDP ਸਮਾਂ ਸਮਾਪਤ: 5 ਸਕਿੰਟ
ਹੱਲ ਕਰਨ ਵਾਲਾ ਪਤਾ:
1. 208.67.220.220
2. 208.67.222.222
3. 2620:119:53::53
4. 2620:119:35::35
ਛਤਰੀ ਇੰਟਰਫੇਸ ਸੰਰਚਨਾ:
"ਛੱਤਰੀ ਬਾਹਰ" ਸੰਰਚਨਾ ਵਾਲੇ ਇੰਟਰਫੇਸਾਂ ਦੀ ਗਿਣਤੀ: 1
1. ਗੀਗਾਬਿਟ ਈਥਰਨੈੱਟ1/0/48
ਮੋਡ
: ਬਾਹਰ
VRF
: ਗਲੋਬਲ(ਆਈਡੀ: 0)
"ਛੱਤਰੀ ਵਿੱਚ" ਸੰਰਚਨਾ ਵਾਲੇ ਇੰਟਰਫੇਸਾਂ ਦੀ ਗਿਣਤੀ: 1
1. ਗੀਗਾਬਿਟ ਈਥਰਨੈੱਟ1/0/1
ਮੋਡ
: ਇਨ
ਡੀ.ਸੀ.ਏ
: ਅਯੋਗ
Tag
: ਟੈਸਟ
Device-id : 010a2c41b8ab019c
VRF
: ਗਲੋਬਲ(ਆਈਡੀ: 0)
ਸੰਰਚਿਤ ਛਤਰੀ ਪੈਰਾਮੀਟਰ-ਨਕਸ਼ੇ: 1. ਗਲੋਬਲ
ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਹੈampshow umbrella deviceid ਕਮਾਂਡ ਦਾ ਆਉਟਪੁੱਟ:
ਡਿਵਾਈਸ# ਛਤਰੀ ਡਿਵਾਈਸ ਆਈਡੀ ਦਿਖਾਓ
ਡਿਵਾਈਸ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਵੇਰਵੇ
ਇੰਟਰਫੇਸ ਦਾ ਨਾਮ
Tag
ਗੀਗਾਬਿਟਈਥਰਨੈੱਟ1/0/1 ਮਹਿਮਾਨ
ਸਥਿਤੀ 200 ਸਫਲਤਾ
Device-id 010a2c41b8ab019c
ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਹੈampshow umbrella dnscrypt ਕਮਾਂਡ ਦਾ ਆਉਟਪੁੱਟ:
ਡਿਵਾਈਸ#ਛੱਤਰੀ dnscrypt ਦਿਖਾਓ
DNSCrypt: ਯੋਗ ਪਬਲਿਕ-ਕੁੰਜੀ: B735:1140:206F:225D:3E2B:D822:D7FD:691E:A1C3:3CC8:D666:8D0C:BE04:BFAB:CA43:FB79 ਸਰਟੀਫਿਕੇਟ ਅੱਪਡੇਟ ਸਥਿਤੀ: ਆਖਰੀ ਸਫਲ ਕੋਸ਼ਿਸ਼ : 10:55:40 UTC 14 ਅਪ੍ਰੈਲ 2016 ਆਖਰੀ ਅਸਫਲ ਕੋਸ਼ਿਸ਼ : 10:55:10 UTC 14 ਅਪ੍ਰੈਲ 2016
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 14 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦਾ ਨਿਪਟਾਰਾ
ਸਰਟੀਫਿਕੇਟ ਵੇਰਵੇ: ਸਰਟੀਫਿਕੇਟ ਮੈਜਿਕ: DNSC ਮੇਜਰ ਵਰਜ਼ਨ: 0x0001 ਮਾਈਨਰ ਵਰਜ਼ਨ: 0x0000 ਪੁੱਛਗਿੱਛ ਮੈਜਿਕ: 0x717744506545635A ਸੀਰੀਅਲ ਨੰਬਰ: 1435874751 ਸ਼ੁਰੂਆਤੀ ਸਮਾਂ: 1435874751 (22:05:51 UTC 2 ਜੁਲਾਈ 2015) ਸਮਾਪਤੀ ਸਮਾਂ: 1467410751 (22:05:51 UTC 1 ਜੁਲਾਈ 2016) ਸਰਵਰ ਪਬਲਿਕ ਕੀ: ABA1:F000:D394:8045:672D:73E0:EAE6:F181:19D0:2A62:3791:EFAD:B04E:40B7:B6F9:C40B ਕਲਾਇੰਟ ਸੀਕ੍ਰੇਟ ਕੀ ਹੈਸ਼: BBC3:409F:5CB5:C3F3:06BD:A385:78DA:4CED:62BC:3985:1C41:BCCE:1342:DF13:B71E:F4CF ਕਲਾਇੰਟ ਪਬਲਿਕ ਕੁੰਜੀ : ECE2:8295:2157:6797:6BE2:C563:A5A9:C5FC:C20D:ADAF:EB3C:A1A2:C09A:40AD:CAEA:FF76 NM ਕੁੰਜੀ ਹੈਸ਼ : F9C2:2C2C:330A:1972:D484:4DD8:8E5C:71FF:6775:53A7:0344:5484:B78D:01B1:B938:E884
ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਹੈampshow umbrella deviceid ਵੇਰਵੇਦਾਰ ਕਮਾਂਡ ਦਾ ਆਉਟਪੁੱਟ:
ਡਿਵਾਈਸ# ਛੱਤਰੀ ਡਿਵਾਈਸ ਆਈਡੀ ਵੇਰਵੇ ਦਿਖਾਓ
ਡਿਵਾਈਸ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਵੇਰਵੇ
1. ਗੀਗਾਬਿਟ ਈਥਰਨੈੱਟ1/0/2
Tag
: ਮਹਿਮਾਨ
ਡਿਵਾਈਸ-ਆਈਡੀ
: 010a6aef0b443f0f
ਵਰਣਨ
: ਡਿਵਾਈਸ ਆਈਡੀ ਸਫਲਤਾਪੂਰਵਕ ਪ੍ਰਾਪਤ ਹੋਈ
WAN ਇੰਟਰਫੇਸ
: ਗੀਗਾਬਿਟ ਈਥਰਨੈੱਟ1/0/1
ਵਰਤਿਆ ਗਿਆ WAN VRF
: ਗਲੋਬਲ(ਆਈਡੀ: 0)
ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਹੈample show platform software dns-umbrella statistics ਕਮਾਂਡ ਦਾ ਆਉਟਪੁੱਟ। ਕਮਾਂਡ ਆਉਟਪੁੱਟ ਟ੍ਰੈਫਿਕ ਨਾਲ ਸਬੰਧਤ ਜਾਣਕਾਰੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਭੇਜੇ ਗਏ ਸਵਾਲਾਂ ਦੀ ਗਿਣਤੀ, ਪ੍ਰਾਪਤ ਹੋਏ ਜਵਾਬਾਂ ਦੀ ਗਿਣਤੀ, ਅਤੇ ਹੋਰ।
ਡਿਵਾਈਸ# ਪਲੇਟਫਾਰਮ ਸਾਫਟਵੇਅਰ dns-ਛੱਤਰੀ ਅੰਕੜੇ ਦਿਖਾਓ
==================================== ਛਤਰੀ ਅੰਕੜੇ ================================================ ਕੁੱਲ ਪੈਕੇਟ: 7848 DNSCrypt ਪੁੱਛਗਿੱਛਾਂ: 3940 DNSCrypt ਜਵਾਬ: 0 DNS ਪੁੱਛਗਿੱਛਾਂ: 0 DNS ਬਾਈਪਾਸਡ ਪੁੱਛਗਿੱਛਾਂ (Regex): 0 DNS ਜਵਾਬ (ਛੱਤਰੀ): 0 DNS ਜਵਾਬ (ਹੋਰ): 3906 ਪੁਰਾਣੀਆਂ ਪੁੱਛਗਿੱਛਾਂ: 34 ਛੱਡੀਆਂ ਗਈਆਂ pkts: 0
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦਾ ਨਿਪਟਾਰਾ
ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਕਮਾਂਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਵਿਸ਼ੇਸ਼ਤਾ ਸੰਰਚਨਾ ਨਾਲ ਸਬੰਧਤ ਸਮੱਸਿਆਵਾਂ ਦਾ ਨਿਪਟਾਰਾ ਕਰ ਸਕਦੇ ਹੋ।
ਸਾਰਣੀ 1: ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਵਿਸ਼ੇਸ਼ਤਾ ਲਈ ਡੀਬੱਗ ਕਮਾਂਡਾਂ
ਕਮਾਂਡ ਡੀਬੱਗ ਛਤਰੀ ਸੰਰਚਨਾ
ਉਦੇਸ਼ ਛਤਰੀ ਸੰਰਚਨਾ ਡੀਬੱਗਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 15 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਲਈ ਵਾਧੂ ਹਵਾਲੇ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਹੁਕਮ
ਉਦੇਸ਼
ਡੀਬੱਗ ਅੰਬਰੇਲਾ ਡਿਵਾਈਸ-ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਛਤਰੀ ਡਿਵਾਈਸ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਡੀਬੱਗਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ।
ਡੀਬੱਗ ਛਤਰੀ dnscrypt
Umbrella DNSCrypt ਇਨਕ੍ਰਿਪਸ਼ਨ ਡੀਬੱਗਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ।
ਛਤਰੀ ਰਿਡੰਡੈਂਸੀ ਡੀਬੱਗ ਕਰੋ
ਛਤਰੀ ਰਿਡੰਡੈਂਸੀ ਡੀਬੱਗਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ।
ਵਿੰਡੋਜ਼ ਮਸ਼ੀਨ ਦੇ ਕਮਾਂਡ ਪ੍ਰੋਂਪਟ ਤੋਂ, ਜਾਂ ਲੀਨਕਸ ਮਸ਼ੀਨ ਦੇ ਟਰਮੀਨਲ ਵਿੰਡੋ ਜਾਂ ਸ਼ੈੱਲ ਤੋਂ, nslookup -type=txt debug.opendns.com ਕਮਾਂਡ ਚਲਾਓ। nslookup -type=txt debug.opendns.com ਕਮਾਂਡ ਨਾਲ ਤੁਹਾਡੇ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ IP ਪਤਾ DNS ਸਰਵਰ ਦਾ IP ਪਤਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
nslookup -type=txt debug.opendns.com 10.0.0.1 ਸਰਵਰ: 10.0.0.1 ਪਤਾ: 10.0.0.1#53 ਗੈਰ-ਅਧਿਕਾਰਤ ਜਵਾਬ: debug.opendns.com ਟੈਕਸਟ = “ਸਰਵਰ r6.xx” debug.opendns.com ਟੈਕਸਟ = “ਡਿਵਾਈਸ 010A826AAABB6C3D” debug.opendns.com ਟੈਕਸਟ = “ਸੰਗਠਨ ਆਈਡੀ 1892929” debug.opendns.com ਟੈਕਸਟ = “ਰਿਮੋਟਆਈਪੀ 10.0.1.1” debug.opendns.com ਟੈਕਸਟ = “ਫਲੈਗ 436 0 6040 39FF000000000000000” debug.opendns.com ਟੈਕਸਟ = “originid 119211936” debug.opendns.com ਟੈਕਸਟ = “orgid 1892929” debug.opendns.com ਟੈਕਸਟ = “orgflags 3” debug.opendns.com ਟੈਕਸਟ = “actype 0” debug.opendns.com ਟੈਕਸਟ = “ਬੰਡਲ 365396” debug.opendns.com ਟੈਕਸਟ = “ਸਰੋਤ 10.1.1.1:36914” debug.opendns.com ਟੈਕਸਟ = “dnscrypt ਯੋਗ (713156774457306E)”
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਲਈ ਵਾਧੂ ਹਵਾਲੇ
ਸਬੰਧਤ ਦਸਤਾਵੇਜ਼
ਸੰਬੰਧਿਤ ਵਿਸ਼ਾ
ਸੁਰੱਖਿਆ ਕਮਾਂਡਾਂ
ਦਸਤਾਵੇਜ਼ ਸਿਰਲੇਖ ਕਮਾਂਡ ਹਵਾਲਾ, ਸਿਸਕੋ ਆਈਓਐਸ ਐਕਸਈ ਐਮਸਟਰਡਮ 17.1.x (ਕੈਟਾਲਿਸਟ 9300 ਸਵਿੱਚ)
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ਤਾ ਇਤਿਹਾਸ
ਇਹ ਸਾਰਣੀ ਇਸ ਮੋਡੀਊਲ ਵਿੱਚ ਦੱਸੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਲਈ ਰਿਲੀਜ਼ ਅਤੇ ਸੰਬੰਧਿਤ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ।
ਇਹ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਉਸ ਤੋਂ ਬਾਅਦ ਦੇ ਸਾਰੇ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਉਪਲਬਧ ਹਨ ਜਿਸ ਵਿੱਚ ਇਹ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਸਨ, ਜਦੋਂ ਤੱਕ ਕਿ ਹੋਰ ਨੋਟ ਨਾ ਕੀਤਾ ਗਿਆ ਹੋਵੇ।
ਜਾਰੀ ਕਰੋ
ਵਿਸ਼ੇਸ਼ਤਾ
ਵਿਸ਼ੇਸ਼ਤਾ ਜਾਣਕਾਰੀ
ਸਿਸਕੋ ਆਈਓਐਸ ਐਕਸਈ
ਸਿਸਕੋ ਛਤਰੀ
ਐਮਸਟਰਡਮ 17.1.1 ਏਕੀਕਰਨ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਣ ਵਿਸ਼ੇਸ਼ਤਾ ਸਿਸਕੋ ਡਿਵਾਈਸਾਂ ਰਾਹੀਂ ਕਿਸੇ ਵੀ DNS ਸਰਵਰ ਨੂੰ ਭੇਜੀ ਜਾਣ ਵਾਲੀ DNS ਪੁੱਛਗਿੱਛ ਦੀ ਜਾਂਚ ਕਰਕੇ ਕਲਾਉਡ-ਅਧਾਰਤ ਸੁਰੱਖਿਆ ਸੇਵਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੀ ਹੈ। ਸੁਰੱਖਿਆ ਪ੍ਰਸ਼ਾਸਕ FQDN ਵੱਲ ਟ੍ਰੈਫਿਕ ਦੀ ਆਗਿਆ ਦੇਣ ਜਾਂ ਇਨਕਾਰ ਕਰਨ ਲਈ ਸਿਸਕੋ ਛਤਰੀ ਕਲਾਉਡ 'ਤੇ ਨੀਤੀਆਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦਾ ਹੈ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 16 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ਤਾ ਇਤਿਹਾਸ
ਜਾਰੀ ਕਰੋ
ਵਿਸ਼ੇਸ਼ਤਾ
ਵਿਸ਼ੇਸ਼ਤਾ ਜਾਣਕਾਰੀ
ਸਿਸਕੋ IOS XE ਐਮਸਟਰਡਮ 17.3.1
ਸਰਗਰਮ ਡਾਇਰੈਕਟਰੀ
ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਕਨੈਕਟਰ ਉਪਭੋਗਤਾ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਅਪਲੋਡ ਕਰਦਾ ਹੈ
ਛੱਤਰੀ ਲਈ ਏਕੀਕਰਨ ਅਤੇ ਆਨ-ਪ੍ਰੀਮਿਸਸ ਤੋਂ ਨਿਯਮਤ ਅੰਤਰਾਲਾਂ 'ਤੇ ਸਮੂਹ ਮੈਪਿੰਗ
ਕਨੈਕਟਰ
ਛਤਰੀ ਰੈਜ਼ੋਲਵਰ ਲਈ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ।
Cisco IOS XE Cupertino 17.7.1
ਛਤਰੀ ਸਵਿੱਚ ਕਨੈਕਟਰ ਲਈ API ਰਜਿਸਟ੍ਰੇਸ਼ਨ
ਛਤਰੀ ਸਵਿੱਚ ਕਨੈਕਟਰ ਲਈ API ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਇੱਕ API ਕੁੰਜੀ, ਇੱਕ ਸੰਗਠਨ ID, ਅਤੇ ਇੱਕ ਗੁਪਤ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
ਪਲੇਟਫਾਰਮ ਅਤੇ ਸਾਫਟਵੇਅਰ ਚਿੱਤਰ ਸਹਾਇਤਾ ਬਾਰੇ ਜਾਣਕਾਰੀ ਲੱਭਣ ਲਈ ਸਿਸਕੋ ਫੀਚਰ ਨੈਵੀਗੇਟਰ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਸਿਸਕੋ ਫੀਚਰ ਨੈਵੀਗੇਟਰ ਤੱਕ ਪਹੁੰਚਣ ਲਈ, http://www.cisco.com/go/cfn 'ਤੇ ਜਾਓ।
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 17 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ਤਾ ਇਤਿਹਾਸ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ 18 ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਦਸਤਾਵੇਜ਼ / ਸਰੋਤ
 |
ਸਿਸਕੋ ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ ਕਰ ਰਿਹਾ ਹੈ [pdf] ਯੂਜ਼ਰ ਗਾਈਡ ਛਤਰੀ ਏਕੀਕਰਨ, ਛਤਰੀ ਏਕੀਕਰਨ ਦੀ ਸੰਰਚਨਾ |