Інструкція

Зовнішній вигляд листа показаний на рис 1. Підкреслено посилання, за яким треба перейти для подальших дій.

Рис 1. Лист із запрошенням доєднатись до сервісу.

Після переходу за посиланням у листі вам буде запропоновано заповнити дані профілю. Наголошуємо на тому, що в поле “Email” слід вписувати саме ту пошту, на яку прийшло посилання.

Зовнішній вигляд листа вказано на рис 2.

Рис 2. Форма заповнення профілю.

Після натиснення на кнопку Reset password ви будете перенаправлені на сторінку логіну, як показано на рис 3.

Рис 3. Сторінка логіну.

При цьому на електронну поштову скриньку прийде лист про успішне встановлення паролю. Його вигляд вказано на рис. 4.

Рис 4. Лист про успішне встановлення паролю.

Після успішного логіну із вказаними даними ви потрапите в особистий кабінет хмарної панелі керування (далі – панель керування).

Якщо не використовується (до прикладу hromada.int), то можемо рухатись далі.

Якщо використовуються домени типу .local, то їх додавати не потрібно.

Якщо внутрішні домени використовуються, то слід перейти до пунктів Встановлення клієнту Cisco Secure Client на робочі місця або Централізоване налаштування DNS у вашій організації, а локально адресу ДНС серверу не міняти.

Для цього слід змінити налаштування DHCP на вашому мережевому обладнанні та вписати наступні DNS сервери замість існуючих:

• 208.67.222.222
• 208.67.220.220

Інструкції із відповідними налаштуваннями під різні операційні системи доступні за наступним посиланням:

https://support.opendns.com/hc/en-us/sections/206253647-Computer-Configuration

Інструкції із відповідними налаштуваннями під різні роутери доступні за наступним посиланням:

https://support.opendns.com/hc/en-us/sections/206253667-Individual-Router-Configurations

Якщо уся громада отримує доступ до мережі Інтернет використовуючи одну спільну зовнішню IP адресу, то дане налаштування потрібно зробити лише 1 раз.

Для цього необхідно спершу визначити поточну зовнішню IP адресу робочого місця (вона може бути одна для всієї громади) та вписати її в особистий кабінет.

Для визначення вашої зовнішньої IP адреси можна скористатись сайтом https://www.whatismyip.com/

Заходите на сайт і побачите вашу зовнішню адресу.

Увага! Адреси виду 192.168.ххх.ххх, 10.ххх.ххх.ххх, 172.16.ххх.ххх НЕ є зовнішніми.

Детальніше процедура описана в документі https://safe-hromada.com.ua/docs/external-ip-howto/

Для додавання визначеної адреси в особистий кабінет потрібно:

• вибрати  меню Core Identities > Networks
• натиснути на кнопку  «+» в новому вікні
• вказати Network Name для полегшення подальшої ідентифікації трафіку
• якщо у вас динамічна адреса, то необхідно встановити відповідну галочку “This network has a dynamic IP address” (що робити далі окремо описано нижче, а також доступно за посиланням https://safe-hromada.com.ua/docs/add-dynamic-ip/)
• додати визначену зовнішню IP-адресу, якщо її ще немає в списку.

Рис 5. Додавання мережевої адреси в особистому кабінеті.

Якщо ви спробуєте додати мережу, відмінну від тієї, що використовується для доступу до інформаційної панелі Umbrella, Umbrella може запропонувати вам звернутися до служби підтримки для ручної перевірки. Якщо це станеться, вам також знадобиться ручна перевірка від служби підтримки для діапазонів IPv4, більших за мережу /29.

Після введення інформації  про мережеві адреси – служба підтримки може відправити вам лист на електронну адресу, який вводиться в пункт Email компанії при реєстрації на порталі. Після підтвердження зі сторони служби підтримки вказана зовнішня IP адреса активується, і ви починаєте отримувати статистику і активуються механізми безпеки.

У випадку використання динамічної IP адреси ви можете скористатись наступним посиланням (https://support.opendns.com/hc/en-us/articles/227987867-What-is-the-OpenDNS-Dynamic-IP-updater-client) для встановлення спеціального додатку OpenDNS Updater, який автоматизує оновлення цієї адреси для Cisco Umbrella. Додаток необхідно встановити хоча б на один компʼютер в мережі.

Детально процедура налаштувань, якщо у вас динамічна IP адреса, вказано на спеціальній сторінці а посиланням https://safe-hromada.com.ua/docs/add-dynamic-ip/

Особливості роботи спеціального додатку OpenDNS Updater:

при логіні слід вводити свій логін та пароль в панель керування Cisco Umbrella

він повинен бути постійно запущеним на стаціонарному комп’ютері

його не бажано ставити на комп’ютери, які можуть бути переміщені в інший сегмент мережі чи в який співробітники можуть забрати додому

Модуль Cisco Umbrella для Cisco Secure Client (раніше AnyConnect) забезпечує постійний захист у будь-якій мережі, будь-де і будь-коли – як у корпоративній VPN, так і поза нею. Коли ви встановлюєте модуль Roaming Security, він інсталює дві служби:

• Захист DNS
• Безпечний веб-шлюз і веб-проксі

Агент DNS забезпечує безпеку на рівні DNS, блокуючи шкідливе програмне забезпечення, фішинг, зворотні виклики команд і управління через будь-який порт. SWG-агент забезпечує безпеку для всього веб-трафіку, надаючи повні можливості на рівні URL-адрес і передачі даних. Агенти DNS і SWG розгортаються під час інсталяції; однак їхні функції будуть активовані лише залежно від рівня підписки та бажаних налаштувань.

DNS і SWG налаштовуються за допомогою єдиного розгортання профілю (OrgInfo.json) і автоматично активують набір функцій, увімкнених відповідно до ваших налаштувань і рівня ліцензії. Окремої конфігурації для додавання SWG до розгортання DNS не існує.

Перед встановленням клієнту слід також перевірити чи у вас в громаді використовуються внутрішні домени.

Якщо у вас в громаді використовуються локальні домени для внутрішнього використання, то їх необхідно додати до списку внутрішніх доменів.

Опис процесу додавання доступний у пункті Додавання внутрішніх доменів

Якщо не використовуються, то нічого попередньо робити не треба та можна перейти до встановлення клієнту.

Для встановлення роумінг клієнту необхідно скачати собі файл OrgInfo.json з особистого кабінету та помістити його у потрібну директорію (вказано нижче), а також інсталювати клієнтський додаток на кінцевому пристрої.

1. Перейдіть на Deployments > Roaming Computers та натисніть Roaming Client.

1. У відповідності до вашої ОС оберіть необхідний файл в розділі Pre-Deployment Package та завантажте інсталяційний файл.

1. Результатом скачування буде архів. Вам необхідно його розпакувати. Нижче на малюнку наведено приклад вмісту теки для ОС Windows.

• Поверніться на сторінку особистого кабінету Deployments > Roaming Computers та натисніть Roaming Client. Прокрутіть сторінку до розділу Downloadthe Umbrella Roaming Security Module Profile, клікніть на Download Module Profile та завантажте файл OrgInfo.json.

• Помістіть файл OrgInfo.json у розпакованій папці у папку \Profiles\umbrella. До прикладу це буде тека C:\Users\user1\Downloads\cisco-secure-client-win-5.1.1.42-predeploy-k9\Profiles\umbrella, в неї треба помістити файл OrgInfo.json)

• Після цього запустіть файл Setup.exe.
• На наступному екрані оберіть необхідні модулі для встановлення. Якщо ви плануєте використовувати лише Cisco Umbrella, то необхідно обрати пункти Umbrella та DART (модуль діагностики) та продовжити інсталяцію програмного забезпечення.

Системні вимоги:

• Windows 10 (та вище) x86 и x64
  • VPN модуль вимагає наявності Visual Studio 32-bit runtime, який входить в інсталяційний пакет
  • Модуль Umbrella Roaming Security вимагає наявності framework .NET 4.0 мінімум
• ОС Mac OSX 10.9 та вище
•  

Після закінчення інсталяції ваше робоче місце зʼявиться в особистому кабінеті.

Щоб переглянути їх перейдіть на Deployments > Core Identities > Roaming Computers

Більш детальну інформацію можна отримати за посиланням:

The Anyconnect Plugin: Umbrella Roaming Security Client Administrator Guide

Крок перший. Додайте адреси серверів Cisco Umbrella як Forwarders. Якщо використовуються сервери Google, то потрібно замінити адреси 8.8.8.8 і 8.8.4.4 на адреси 208.67.222.222 і 208.67.220.220. Якщо використовуються адреси серверів провайдера, то необхідно замінити адресу DNS-сервера провайдера адресами 208.67.222.222 і 208.67.220.220. Якщо ви використовуєте кореневі DNS-сервери, то вам потрібно зробити наступне:

• Для Bind9 або bind8 у файлі named.conf має бути встановлена така інформація:

Параметри

{

forwarders { 208.67.222.222; 208.67.220.220};

}

• Для Bind v4 використовується наступна директива:

forwarders 208.67.222.222 208.67.220.220

• Для Windows Servers дотримуйтесь наступних інструкцій
  • Відкрийте диспетчер DNS
  • У дереві консолі натисніть на відповідний DNS-сервер
  • У меню Дія виберіть пункт Settings
  • на  вкладці Forwarders ()  у розділі  DNS Domain (DNS Domain) виберіть ім’я домену
  • У розділі Selected domain’s forwarder IP address list введіть IP-адреси 208.67.222.222 і 208.67. 220.220

Після виконання цих операцій необхідно перезапустити DNS-сервери. Перезапуск зазвичай дуже швидкий і не перериває процес проходження DNS трафіку у мережі

Після успішної реєстрації на порталі OpenDNS / Umbrella необхідно додати відповідні зовнішні мережеві адреси (публічні IP-адреси компанії), щоб на порталі відображалися DNS-запити, що надходять з DNS-серверів компанії і можна було застосувати відповідні політики. Для цього потрібно

• вибрати  меню Deployments>Core Identities > Networks,
• натиснути на кнопку  «+» в новому вікні
• додати блок публічних IP-адрес.

Рис . Додавання мережевої адреси в особистому кабінеті.

Після введення інформації служба підтримки відправляє лист на електронну адресу, який вводиться в пункт Email компанії при реєстрації на порталі. Після підтвердження система активується, і ви починаєте отримувати статистику і активуються механізми безпеки.

Для перевірки того, що поточний пристрій використовує DNS налаштування глобальної мережі Cisco Umbrella потрібно у браузері відкрити наступну адресу:

https://welcome.umbrella.com/

У разі використання Cisco Umbrella повинна відобразитись наступна сторінка

Рис. Ваш ДНС трафік під захистом.

В рамках взаємодії громад між собою та для посилення рівня кіберзахищеності громадян України, просимо повідомляти команду реагування на кіберінциденти Національного банку України CSIRT-NBU про фішингові та інші посилання на шахрайські ресурси, які надходять до громад у вигляді поштових повідомлень, або в будь-який інший спосіб.

Фішингові (шахрайські) ресурси використовують айдентику легітимного ресурсу і таким чином маскуються під нього та виманюють у громадян персональну інформацію та банківські реквізити, найчастіше це сторінки авторизації онлайн-банків, фінансових установ, державні та міжнародні організації, що надають фінансову допомогу.

Для повідомлення про шахрайські ресурси необхідно у листі вказати повне посилання на цей ресурс і надіслати на email: [email protected]