Introdução
Este documento descreve como exportar as restrições geográficas e de conformidade para acesso seguro da Cisco.
Informações de Apoio
De acordo com a política geral de conformidade para exportação da Cisco e em resposta à guerra contra a Ucrânia, a Cisco restringe a compra, a implantação e o acesso ao Secure Access de vários países e regiões, incluindo Rússia, Belarus, Crimeia, Luhansk, Donetsk, Síria, Cuba, Irã e Coreia do Norte.
Servidor de Nomes de Domínio (DNS)
- O serviço DNS para consultas originadas de endereços IP identificados como provenientes da Rússia, Belarus, Crimeia, Luhansk, Donetsk, Síria, Cuba, Irã, Coreia do Norte e outras regiões sancionadas com bloqueio geográfico não possuem políticas de segurança ou filtragem de conteúdo aplicadas. Os relatórios também são desativados. As consultas DNS ainda recebem uma resposta válida e são tratadas com o mesmo nível de serviço que o tráfego do resto do mundo.
- Quando usado para DNS, o módulo de segurança de roaming do cliente seguro continua a resolver o tráfego DNS.
Segurança da Web
- Os servidores de segurança da Web não aceitam o tráfego em que o IP de origem vem de um dos países ou regiões bloqueados.
- A configuração padrão do módulo de segurança de roaming do Secure Client faz com que ele se conecte diretamente à Internet quando o Secure Access não estiver disponível. Algumas configurações específicas do cliente operam em um modo "fail closed", o que pode fazer com que os usuários percam o acesso à Internet.
- O arquivo padrão PAC (Secure Access Protected Access Credential) faz com que ele se conecte diretamente à Internet quando o Secure Access não está disponível. Algumas configurações específicas do cliente (por exemplo, aquelas sem uma rota padrão) podem "falhar ao fechar", fazendo com que os usuários percam o acesso à Internet.
- Os túneis IPsec são desconectados por bloqueio de IP ou revogação de credenciais de Internet Key Exchange (IKE). O comportamento e a experiência do usuário dependem da configuração específica do cliente. Algumas configurações revertem para uma conexão direta com a Internet, outras revertem para Multiprotocol Label Switching (MPLS) e outras podem fazer com que os usuários percam o acesso à Internet.
VPN e acesso com confiança zero
As conexões com a VPN e os servidores de acesso de confiança zero em que o IP de origem vem de um desses países ou regiões são recusadas.
Painel e Acesso de Administrador
O painel e as APIs do Secure Access estão bloqueados para usuários que se conectam de uma das regiões listadas.
Perguntas freqüentes
- E se os usuários estiverem sendo bloqueados, mas não estiverem em uma das regiões afetadas?
Entre em contato com o suporte e eles ficarão felizes em investigar.
- Qual é a precisão de seus dados de bloqueio geográfico?
Serviços de geolocalização líderes de mercado são usados para determinar o país para um determinado endereço IP.
- O que deve ser feito se o local associado ao endereço IP estiver errado?
Recomenda-se enviar uma solicitação de correção para estes serviços:
Feedback