Como configurar a Detecção no local do Netskope

Summary: Ao ativar essa opção, você pode detectar a localização de um endpoint. Caso o endpoint esteja no local, o Netskope Client transmitirá todo o tráfego em túnel.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Check out other resources

Instructions

Produtos afetados:

Netskope

Versões afetadas:

v72 e posteriores

O tipo de tráfego de desvio abaixo será transmitido em túnel quando o client estiver no local.

Aplicativos com certificado fixado
Domínios de exceção
Categorias de exceção

Em um navegador da Web, vá até o console da Web do Netskope:
- Data center nos Estados Unidos: https://[TENANT].goskope.com/
- Data center na União Europeia: https://[TENANT].eu.goskope.com/
- Data center em Frankfurt: https://[TENANT].de.goskope.com/

Nota: [TENANT] = o nome do grupo de usuários em seu ambiente

Faça login no console da Web do Netskope.
Clique em Configurações.
Clique em Security Cloud Platform.
Clique em Devices.
Clique em Client Configurations.
Em Client Configuration, clique em Default tenant config.

Nota: A configuração padrão do grupo de usuários é uma alteração global que se propaga para todos os clients Netskope implementados. Para obter uma alteração mais direcionada, clique em New Client Configuration e selecione uma unidade organizacional ou um grupo de usuários para direcionar.
Em Client Configuration, marque a caixa de seleção On-Premises Detection para ativar a detecção no local.
Com a detecção local ativada, agora você pode configurar um nome DNS ou um endereço HTTP ao qual o client Netskope tenta se conectar e verificar se ele está no local ou fora dele.

Para DNS, digite um nome de domínio e o endereço IP correspondente ao qual ele responde.

Para HTTP, o Client procurará o código de resposta HTTP 200 e, se tiver sucesso, considerará que o dispositivo está no local.
Depois de preencher os valores de DNS ou HTTP, clique em Save.
Agora você configurou o Netskope Client para detectar se ele está no local ou não.