Comprendre les adresses IP autorisées dans les pare-feu pour la passerelle Web sécurisée

Options de téléchargement

  • PDF     (246.6 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (84.9 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (71.4 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:28 octobre 2026
ID du document:224848

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Ce document décrit les adresses IP et les domaines autorisés dans les pare-feu pour la passerelle Web sécurisée (SWG).

Conditions préalables

Exigences

Aucune exigence spécifique n'est associée à ce document.

Composants utilisés

Les informations contenues dans ce document sont basées sur les déploiements SWG avec un fichier PAC ou un client AnyConnect avec un module SWG. 

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Fond

Si vous déployez la passerelle Web sécurisée (SWG) d'Umbrella, Umbrella recommande d'autoriser l'espace IP des SWG pour garantir que le trafic est autorisé à travers leurs pare-feu de périmètre. Cela s'applique également à tous les appareils de filtrage Web dont vous disposez. 

Pour plus d'informations, reportez-vous au Guide de l'utilisateur de Cisco Umbrella SIG.

Adresses IP

Cisco Umbrella est un service cloud élastique, dont l'espace IP est dynamique et en constante évolution. Si vous déployez Umbrella SWG, Umbrella recommande d'autoriser ces routeurs CIDR sur leurs pare-feu de périmètre afin de s'assurer qu'ils peuvent se connecter au service Umbrella SWG :

67.215.64.0/19
146.112.0.0/16
151.186.0.0/16
155.190.0.0/16
185.60.84.0/22
204.194.232.0/21
208.67.216.0/21
208.69.32.0/21

Profil de trafic :

  • Protocole = TCP
  • Ports = Sortants 80 et 443

Domaines

Umbrella recommande également de contourner ces domaines à la source pour s'assurer que tout le trafic est autorisé :

isrg.trustid.ocsp.identrust.com
*.cisco.com
*.opendns.com
*.umbrella.com
*.okta.com
*.oktacdn.com
*.pingidentity.com
secure.aadcdn.microsoftonline-p.com

Pour plus d'informations sur l'accès sécurisé, consultez :

Historique de révision

Révision Date de publication Commentaires
3.0
28-Oct-2026
URL mises à jour
2.0
10-Sep-2025
Première publication
1.0
10-Sep-2025
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Ingénieurs Cisco
    Ingénieurs TAC Cisco

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits