Какой механизм перенаправляет трафик филиала из домена SD-WAN в облако Cisco Umbrella SIG?

Локальный агент Umbrella (local umbrella agent) — это программное обеспечение, устанавливаемое на маршрутизаторы SD-WAN (например, Cisco Catalyst 8000V или ISR 1100), которое перехватывает DNS-запросы и HTTP/S-трафик, а затем перенаправляет их в облако Cisco Umbrella SIG для проверки безопасности. Это позволяет применять политики безопасности Umbrella непосредственно на границе филиала. Туннели L2TPv3 и IPsec могут использоваться для подключения к облачным сервисам, но не являются механизмом перенаправления трафика именно для Umbrella SIG в контексте SD-WAN. Source NAT — это механизм изменения IP-адресов, а не перенаправления трафика безопасности в облачную службу.