如何：擴展Cisco Umbrella來保護您的無線網路

簡介

資料安全是每個組織的集體工作。員工至少要承擔部分責任，確保自己不會成為騙局的犧牲品。在實踐中，安全是很難做到的，因此也就不足為奇了。隨著科技工具的擴張，駭客的進步也一樣，所有的船都會隨著潮水而上漲。請繼續閱讀，瞭解如何在LAN上整合Umbrella保護。

目標

本指南將向您展示將Umbrella安全平台整合到無線網路中的步驟。在詳細瞭解內容之前，我們將回答您可能會問自己關於Umbrella的一些問題。

適用裝置

• WAP125
• WAP581

軟體版本

• 1.0.1

需求

有效的Umbrella帳戶(沒有帳戶？請求報價或開始免費試用)

什麼是Umbrella？

Umbrella是思科提供的簡單而非常有效的雲安全平台。Umbrella在雲中運行，可執行許多安全相關服務。從緊急威脅到事件後調查。Umbrella可發現並阻止跨所有埠和協定的攻擊。

如何運作？

Umbrella使用DNS作為主要防禦媒介。當使用者在其瀏覽器欄中輸入URL並點選Enter時，Umbrella將參與傳輸。該URL會傳遞到Umbrella的DNS解析器，如果安全警告與域關聯，則請求會被阻止。此遙測資料傳輸和分析以微秒為單位進行，幾乎不會增加延遲。遙測資料使用日誌和工具跟蹤全球數十億DNS請求。當這些資料普遍存在時，將其關聯到全球各地便可在攻擊開始時快速做出響應。有關詳細資訊，請參閱Cisco的隱私策略-完整策略、摘要版本。將遙測資料視為從工具和日誌中派生的資料。

用比喻來說，想象你在一個派對上。在這個派對上，每個人都在手機上瀏覽網頁。安靜的集體沈默不時被參加派對的人在螢幕上輕輕拍打著。這不是一個很棒的派對，但在你自己的手機上，你可以看到一個看起來讓人無法抗拒的小貓GIF超連結。但是，您不確定是否應該點選，因為URL看起來有問題。所以，在點選超連結之前，你要對派對的其他人大喊，「這個連結壞嗎？」 如果派對上的另一個人找到連結，發現這是一個騙局，他們會大喊，「是的，我做到了，這是騙局！」 你感謝那個人救了你，繼續你的追求，在沈默中尋找可愛動物的照片。當然，在思科的規模下，這種型別的請求和回撥安全檢查每秒會進行數百萬次。

聽起來很棒，我們怎麼啟動它？

在本指南的導航位置，首先從您的Umbrella帳戶控制台獲取API金鑰和金鑰。之後，我們將登入您的WAP裝置以增加API和金鑰。如果遇到任何問題，請在此處查詢文檔，並在此處檢視Umbrella支援選項。

步驟 1.登入Umbrella帳戶後，從控制台螢幕點選管理 > API金鑰。

API金鑰螢幕剖析-

1. Add API Key -啟動新金鑰的建立以與Umbrella API配合使用。
2. 其他資訊- 向下/向上投影片並解釋此熒幕。
3. 令牌Well -包含此帳戶建立的所有金鑰和令牌。（建立金鑰後填充）
4. 支援文檔- 指向Umbrella站點上與每個部分中的主題相關的文檔的連結。

步驟 2.按一下右上角的Add API Key按鈕，或按一下Create API Key按鈕。它們的功能相同。

步驟 3.選擇Umbrella Network Devices，然後按一下Create按鈕。

步驟 4.按一下金鑰右側的Copy按鈕，系統將彈出一條通知，確認金鑰已複製到剪貼簿。

將金鑰和金鑰複製到安全位置後，按一下覈取方塊以確認完成確認，然後按一下Close按鈕。

步驟 5.開啟文字編輯器（例如記事本），然後將您的機密和API金鑰貼到檔案中，並標示它們以供日後參考。在本例中，其標籤為「Umbrella secret key」。將API金鑰與您的金鑰一起包含在內，並在同一文本檔案中簡要描述其用法。然後將文字檔儲存至安全位置，以便稍後視需要輕鬆存取。

重要說明：如果丟失或意外刪除了金鑰，則不需要呼叫函式或支援號碼來檢索此金鑰。保守秘密，保持安全。如果丟失，您將需要刪除金鑰並重新授權API金鑰，用於您要使用Umbrella保護的每個WAP裝置。

最佳實務：只保留此檔案的單一復本，放在裝置上，例如USB隨身碟，任何網路都無法存取。

在WAP裝置上配置Umbrella

現在，我們已經在Umbrella內建立了API金鑰，我們將獲取這些金鑰並將其安裝到WAP裝置上。我們使用WAP581。

步驟 1.登入WAP裝置後，按一下側邊欄選單中的Umbrella。

步驟 2.Umbrella螢幕直截了當，但有兩個欄位值得在此處定義：

• 要繞過的本地域- 此欄位包含您希望從Umbrella服務中排除的內部域。
• DNSCrypt -保護DNS客戶端和DNS解析器之間的資料包傳輸。預設情況下，此功能處於啟用狀態，停用此功能將降低網路的安全性。

步驟 3.將API和金鑰貼上到相應的欄位中

步驟 4.確保Enable和DNSCrypt的覈取方塊處於選中狀態。

注意：DNSCrypt保護DNS客戶端和DNS解析器之間的DNS通訊。預設值為啟用。

步驟5. （可選）輸入您希望Umbrella透過DNS解析進程允許的本地域。

注意：這是所有Intranet域和分離DNS域所必需的。如果您的網路需要使用區域網域進行路由，您需要聯絡Umbrella支援以啟動並執行此功能。大多數使用者不需要使用此選項。

步驟 6.在您對更改感到滿意或者已增加您自己的Local Domains to Bypass後，請按一下右上角的Save按鈕。

步驟 7.當更改完成時，欄位Registration Status將顯示為「Successful」。

確認一切都在正確的位置

恭喜，您現在受到思科保護傘的保護。還是你？思科已建立了一個網站，專用於在頁面載入時快速確定此問題。按一下此處或在瀏覽器欄中鍵入https://InternetBadGuys.com。

如果Umbrella設定正確，您會看到類似以下的畫面！

修訂記錄

修訂	發佈日期	意見
1.0	12-Dec-2018	初始版本