こんにちは。ディーアイエスサービス＆ソリューションセキュリティ担当の今村です。

今回のブログでは、DNSレイヤセキュリティを提供するソフトウェアであるCisco Umbrella Roaming ClientのEoLについて簡単な解説とメーカーの案内のリンクをまとめました。

 

Cisco Umbrella Roaming ClientのEoLアナウンスについて

Cisco Umbrella Roaming Clientは、DNSレイヤセキュリティを提供するソフトウェアとしてWindowsとMAC OSを対象に、インターネットやクラウドサービスの安全な利用を場所を問わず実現してきました。この度、このCisco Umbrella Roaming Clientが2025年4月2日にEoLになることがCiscoからアナウンスされました。

Cisco Umbrella Roaming ClientのEoLに関する記事：

   https://support.umbrella.com/hc/en-us/articles/19563700537108-End-of-Life-for-Cisco-Umbrella-Roaming-Client-End-of-sale-for-OpenDNS-Umbrella-Prosumer-and-OpenDNS-Home-VIP

上記のCisco Secure Clientは、旧Cisco AnyConnect Secure Mobility Clientを指しています。Cisco AnyConnect Secure Mobility Client 4.xは、バージョン5.0よりCisco Secure Client 5.0としてリブランドされ、名称とデザインが変更されました。

Cisco AnyConnect Secure Mobility ClientのEoLについて:

https://support.umbrella.com/hc/en-us/articles/13785492124692-End-of-life-for-AnyConnect-Client-Version-4-x

 

　Umbrella Module for Cisco Secure Clientは、 Cisco Umbrella Roaming Clientが持つ機能をベースに、Umbrella Module for Cisco Secure Client特有の機能をいくつか追加したものとなっています。

Umbrella Module for Cisco Secure Client特有の機能として以下が挙げられます。

・DNS セキュリティ機能だけでなく、Web セキュリティの機能も併せ持つ

・カーネルレベルで動作するため、他のソフトウェアの影響を受けにくく、Cisco Umbrella Roaming Clientと同等の処理を行うことができる

・AnyConnectVPN のフルトンネル接続時にUmbrella Module for Cisco Secure Clientを無効化できるため、管理用のトラフィックを減らすことができる

・AnyConnect の信頼できるネットワーク (TND) 上でUmbrella Module for Cisco SecureClientを無効化できる

・ソフトウェアの自動更新機能を ON/OFF できる

・VPN でスプリットトンネルを使っている場合の互換性がCisco Umbrella Roaming Client よりも高い

 

Umbrella Module for Cisco Secure Clientについて：

https://www.cisco.com/c/en/us/td/docs/security/vpn_client/anyconnect/Cisco-Secure-Client-5/admin/guide/b-cisco-secure-client-admin-guide-5-0/umbrella-roaming.html#id_123966

 

Cisco Umbrella Roaming ClientとUmbrella Module for Cisco Secure Clientの違い：

https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/anyconnect-umbrella-roaming-security-module-%E3%81%AE%E5%84%AA%E4%BD%8D%E6%80%A7%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/4774962

こちらのサイトに書かれているAC-RSMは、Umbrella Module for Cisco Secure Clientの旧名称です。AC-RSM のACはAnyConnectの頭文字を組み合わせたものなので、現在は使われておりません。変更されたのは名称のみなので、AC-RSMをUmbrella Module for Cisco Secure Clientに置き換えてお読みください。

 

Umbrella Module for Cisco Secure Clientのインストール手順

Umbrella Module for Cisco Secure Clientは、上記で述べた通りCisco Secure Clientのモジュールとして提供されるため、Cisco Secure Clientのパッケージを使用してインストールする必要があります。

本来Cisco Secure Clientは有償ですが、Cisco Secure Clientライセンスは制限付きでUmbrellaパッケージに含まれているため、別途購入する必要はありません。

現行のCisco Umbrella Roaming Clientをアンインストールし、Cisco Secure Clientをダウンロードすると、Umbrella Module for Cisco Secure Clientを利用することができます。　　　　　　　　　　　　

また、Cisco Secure Client 5.0はUmbrellaのダッシュボードから直接ダウンロードすることができます。

Umbrella Module for Cisco Secure Clientの詳しいインストール手順につきましては、以下のドキュメントをご参照ください。

Umbrella Module for Cisco Secure Clientのインストール手順（Windows11）：

https://www.idaten.ne.jp/portal/page/in/DIS/cisco2/technology/04/4126.pdf

  ※iDATEN(韋駄天)｜ トップページを開いてからURLを貼り付けると表示されます。 

いかがでしたでしょうか。

今回は以上です。

お読みいただきありがとうございました。

＜Cisco Security エンジニア情報局 次回の記事＞＞＞

• 第66回 Cisco AnyConnectのEoSのお知らせとSecure Clientへのアップグレード手順 ＞＞＞

カタログDL等、iDATEN(韋駄天)ログインが必要なコンテンツがございます。

必要に応じて、ログインしてご利用ください。

iDATEN(韋駄天)のご利用に関してご不明点があるお客様は こちら をお読みください。

Ciscoの記事

• Security 第71回「Cisco Umbrellaのテナント制御」
• Collaboration 第129回 「遂に実装！CiscoデバイスのMicrosoft Teams ボタンからTeams会議に参加する ~ WebRTC接続のダイヤルイン ~」
• Collaboration 第128回 「Webex Appアップデート情報 ~ Vidcastボタン・リマインダー・インスタントミーティング（ワンタイムミーティング）~」
• Security 第70回「Cisco Secure Endpoint　USBデバイス制御機能について」
• Meraki 第143回「Cisco Secure ConnectのZTNAについて」
• Collaboration 第127回 「Webexで標準利用できる投票機能 Slido のご紹介 その５ ~ Slidoイベントの終了後レポート出力手順 ~」

一覧ページ