목표

이 문서의 목적은 CBW(Cisco Business Wireless) 액세스 포인트(AP)에서 Cisco Umbrella를 구성하는 방법을 보여 주는 것입니다.

적용 가능한 디바이스 | 펌웨어 버전

- 140AC(데이터 시트) | 10.4.1.0 (최신 다운로드)

- 141ACM(데이터 시트) | 10.4.1.0 (최신 다운로드)

- 142ACM(데이터시트) | 10.4.1.0 (최신 다운로드)

- 143ACM(데이터시트) | 10.4.1.0 (최신 다운로드)

- 145AC(데이터 시트) | 10.4.1.0 (최신 다운로드)

- 240AC(데이터시트) | 10.4.1.0(최신 다운로드)

소개

CBW AP에서 Cisco Umbrella를 구성하려는 경우 올바른 위치에 오십시오!CBW AP는 더 높은 성능, 더 높은 액세스 및 고밀도 네트워크를 위해 최신 802.11ac Wave 2 표준을 지원합니다.강력한 모바일 최종 사용자 환경을 위해 매우 안전하고 안정적인 무선 연결을 통해 업계 최고의 성능을 제공합니다.

Cisco Umbrella는 인터넷상의 위협에 대한 1차 방어선을 제공하는 클라우드 보안 플랫폼입니다.이는 인터넷과 시스템 및 데이터 간의 게이트웨이 역할을 하여 모든 포트, 프로토콜 또는 애플리케이션에서 악성코드, 봇넷, 피싱을 차단합니다.

Cisco Umbrella 계정을 사용하면 (URL 레벨에서 보고) DNS(Domain Name System) 쿼리를 투명하게 가로채서 Umbrella로 리디렉션합니다.디바이스가 Umbrella 대시보드에 정책을 적용하고 보고서를 보기 위한 네트워크 디바이스로 표시됩니다.

Cisco Umbrella에 대한 자세한 내용은 다음 링크를 참조하십시오.

- Cisco Umbrella 살펴보기

- Cisco Umbrella 사용 설명서

- 방법:무선 네트워크 보호를 위해 Cisco Umbrella 확장

CBW AP에 Cisco Umbrella를 구성할 준비가 되었으면 지금 시작하십시오!

기본 AP에 Cisco Umbrella 구성

초급 도움말

이 전환된 섹션에서는 초보자를 위한 팁을 강조합니다.

로그인

기본 AP의 UI(웹 사용자 인터페이스)에 로그인합니다.이렇게 하려면 웹 브라우저를 열고 https://ciscobusiness.cisco을 입력합니다.계속하기 전에 경고를 받을 수 있습니다.자격 증명을 입력하십시오.웹 브라우저에 기본 AP의 https://[ipaddress](기본 AP)를 입력하여 기본 AP에 액세스할 수도 있습니다.

도구 팁

사용자 인터페이스의 필드에 대한 질문이 있는 경우 다음과 같은 툴 팁을 확인합니다.

주 메뉴 확장 아이콘을 찾는 데 문제가 있습니까?

화면 왼쪽에 있는 메뉴로 이동하고 메뉴 단추가 표시되지 않으면 이 아이콘을 클릭하여 사이드 바 메뉴를 엽니다.

Cisco 비즈니스 앱

이러한 디바이스에는 웹 사용자 인터페이스와 일부 관리 기능을 공유하는 동반 앱이 있습니다.웹 사용자 인터페이스의 일부 기능을 앱에서 사용할 수 있는 것은 아닙니다.

iOS 앱 다운로드 Android 앱 다운로드

자주 묻는 질문(FAQ)

아직 답변이 되지 않은 질문이 있는 경우 자주 묻는 질문 문서를 확인할 수 있습니다.FAQ

기본 AP에 Cisco Umbrella를 구성하려면 다음을 확인하십시오.

- Cisco Umbrella에 계정이 있어야 합니다.

- Cisco Umbrella의 API 토큰이 있어야 합니다.

API 토큰을 생성하려면 다음을 수행합니다.

1. Cisco Umbrella Account에 로그인합니다.

2. Umbrella 대시보드에서 Admin(관리) > API Keys(API 키)로 이동하고 Create(생성)를 클릭합니다.

3. Legacy Network Devices(레거시 네트워크 디바이스)를 선택하고 Create(생성)를 클릭합니다.

4. Legacy Network Devices(레거시 네트워크 디바이스)를 확장하고 API 토큰을 복사합니다.API 토큰은 영숫자 문자의 긴 문자열입니다.

액세스 포인트의 웹 UI로 이동하여 다음 단계를 수행합니다.

1단계

기본 AP의 Web-UI에서 홈 화면 오른쪽 상단의 양방향 화살표 아이콘을 클릭하여 Expert View로 전환합니다.

사용된 용어에 익숙하지 않은 경우 Cisco Business를 확인하십시오.새 용어 용어집.

전문가 보기로 전환할 것인지 확인하는 메시지가 표시됩니다.확인을 클릭합니다.

2단계

Services(서비스) > Umbrella를 선택합니다.

3단계

Umbrella Global Status(Umbrella 전역 상태) 토글 버튼을 클릭하여 Umbrella 상태를 활성화합니다.기본적으로 비활성화되어 있습니다.

4단계

복사한 Umbrella API 토큰을 붙여넣습니다.

5단계

Cisco Umbrella를 활성화하려면 Apply를 클릭합니다.

6단계

새 프로필을 생성하려면 Add Profile(프로필 추가)을 클릭합니다.

7단계

Add Profile Name 창에 Profile Name을 입력하고 Apply를 클릭합니다.새 프로파일이 생성됩니다.

8단계

상태가 Profile Registered로 표시되는지 확인합니다.

9단계

Umbrella 대시보드에서 Deployments(구축) > Core Identities(코어 ID) > Network Devices(네트워크 디바이스)로 이동합니다.

디바이스가 이 창에 나열되는지 확인할 수 있습니다.몇 분 정도 걸릴 수 있습니다.

WLAN에 Cisco Umbrella 프로파일 적용

1단계

기본 AP의 웹 UI에서 홈 화면 오른쪽 상단의 양방향 화살표 아이콘을 클릭하여 Expert View로 전환합니다.

2단계

Wireless Settings(무선 설정) > WLANs(WLAN)를 선택합니다.

3단계

Add(추가)를 클릭하여 새 WLAN을 추가하거나 수정 아이콘을 클릭하여 기존 WLAN을 편집합니다.이 예에서는 수정 아이콘이 선택됩니다.

다음 창이 표시됩니다.예를 클릭합니다.

4단계

Edit WLAN(WLAN 편집) 창에서 Advanced(고급) 탭을 선택합니다.

5단계

Umbrella Profile 드롭다운 목록에서 WLAN에 대해 생성된 프로필을 선택합니다.

각 WLAN에는 서로 다른 프로파일이 연결될 수 있습니다.Umbrella Profile에 정책을 추가하는 방법에 대한 자세한 내용은 CBW AP 관리 가이드를 참조하십시오.

6단계

Umbrella Mode 드롭다운 목록에서 Ignore 또는 Forced를 선택합니다.

클라이언트가 DNS IP를 가져올 때 사용자는 클라이언트 디바이스에서 수동으로 변경할 수 있으므로 Umbrella 정책 시행을 우회할 수 있습니다.이 보안 침해를 방지하려면 Umbrella Mode(Umbrella 모드)를 Forced(강제)로 구성합니다.이를 통해 클라이언트 디바이스에서 Umbrella 정책 시행을 재정의할 수 없습니다.

7단계

선택적으로, Umbrella DHCP Override(Umbrella DHCP 재정의) 토글 버튼을 사용하여 Cisco Umbrella DHCP 재정의를 활성화합니다.

SSID에 연결할 때 클라이언트가 가져오는 DNS IP 주소는 DHCP 서버에 구성됩니다.Umbrella 시행이 작동하려면 클라이언트가 Umbrella IP 주소(208.67.222.222, 208.67.220.220)으로 DNS 요청을 보내야 합니다. Umbrella DHCP Override는 DHCP를 통해 구성된 DNS IP를 무시하고 클라이언트 디바이스에서 Umbrella DNS IP를 강제합니다.

8단계

Apply(적용)를 클릭하고 컨피그레이션을 저장합니다.

결론

여기 있습니다!이제 CBW AP에 Cisco Umbrella 구성을 완료했습니다.

자세히 알아보시겠습니까?Cisco Umbrella와 관련된 비디오를 확인하십시오.

- Cisco Tech Talk:Umbrella 및 Cisco Small Business 액세스 포인트를 사용하여 비즈니스 네트워크 보호

- Cisco Tech Talk:Umbrella 어카운트 확보 방법

- Cisco Tech Talk:우산 정책 설정

자주 묻는 질문(FAQ) RADIUS 펌웨어 업그레이드 RLAN 애플리케이션 프로파일링 클라이언트 프로파일링 기본 AP 툴 Umbrella WLAN 사용자 로깅 트래픽 셰이핑 비인가 간섭 요인 컨피그레이션 관리 포트 컨피그레이션 메시 모드 CBW 메시 네트워킹 시작 이메일 인증 및 RADIUS 계정 관리를 사용하는 게스트 네트워크 문제 해결 CBW와 Draytek 라우터 사용