Który mechanizm przekazuje ruch z oddziału z domeny SD-WAN do chmury Cisco Umbrella SIG?

Lokalny agent Umbrella (lub agent Cisco Secure Client z modułem Umbrella) to prawidłowa odpowiedź. Instaluje się go bezpośrednio na urządzeniach końcowych w oddziale. Agent ten przechwytuje ruch DNS i HTTP/S, a następnie przekierowuje go do chmury Cisco Umbrella SIG (Secure Internet Gateway) w celu inspekcji i egzekwowania polityk bezpieczeństwa. Tunel L2TPv3 i tunel IPsec to mechanizmy tunelowania, które mogłyby być użyte do przekierowania ruchu, ale nie są to domyślne ani najbardziej efektywne metody integracji z Umbrella SIG w kontekście agenta końcowego. Source NAT (Network Address Translation) to mechanizm modyfikacji adresów IP, a nie metoda przekazywania ruchu do konkretnej usługi bezpieczeństwa w chmurze.