Quale meccanismo inoltra il traffico di filiale da un dominio SD-WAN al cloud Cisco Umbrella SIG?

L'agente Umbrella locale è il meccanismo corretto per inoltrare il traffico di filiale da un dominio SD-WAN al cloud Cisco Umbrella SIG. Questo agente viene eseguito direttamente sul router SD-WAN e intercetta le richieste DNS e il traffico web, reindirizzandoli in modo sicuro al cloud Umbrella per l'ispezione e l'applicazione delle policy di sicurezza. Un tunnel L2TPv3 non è tipicamente utilizzato per questo scopo in SD-WAN, essendo più comune per l'estensione di LAN su WAN. Un tunnel IPsec potrebbe essere configurato, ma l'agente Umbrella locale fornisce un'integrazione più stretta e ottimizzata con la piattaforma Umbrella. Il Source NAT (Network Address Translation) è una tecnica per modificare gli indirizzi IP sorgente dei pacchetti, non un meccanismo per inoltrare il traffico a un servizio di sicurezza cloud esterno.