¿Qué mecanismo reenvía el tráfico de sucursal de un dominio SD-WAN a la nube SIG de Cisco Umbrella?

El agente local de Umbrella es el mecanismo correcto porque se instala en un dispositivo de red de sucursal (como un router Cisco ISR) y reenvía el tráfico DNS y/o web directamente a la nube SIG de Cisco Umbrella para su inspección y aplicación de políticas de seguridad. Esto permite una protección de seguridad consistente para el tráfico de la sucursal que se dirige a Internet. El túnel L2TPv3 (Layer 2 Tunneling Protocol version 3) es un protocolo de tunelización de capa 2 y no se utiliza directamente para reenviar tráfico a servicios de seguridad en la nube como Umbrella. El túnel IPsec (IP Security) podría usarse para establecer una conexión segura a Umbrella, pero el "agente local" es el componente específico que inicia y gestiona este reenvío de tráfico en el contexto de una sucursal. NAT de origen (Network Address Translation) es una técnica para modificar direcciones IP de origen y no un mecanismo para reenviar tráfico a un servicio de seguridad en la nube.