この図は、次の条件を持つ URL フィルタリングのアクセス ルールを示しています。
* アクションはブロックです
* URLカテゴリはボットネットです
* URLの評判は3です
* URLリストが空です
これは、個々のURLに関係なく、カテゴリとレピュテーションの基準に一致するすべてのURLをルールがブロックすることを意味します。Ciscoのドキュメント1によると、URLのレピュテーションは1から5までのスコアでURLのリスクレベルを示し、1が最もリスクが高く、5が最もリスクが低いとされています。したがって、レピュテーションスコア3は中程度のリスクレベルを意味します。このルールは、レピュテーションスコアが1、2、3、4、5、6、7、8、9、10、11、12、13、14、15、16、18、19、20、21、22、23、24、25、26、27、28、29、30、32、33、34、36、38、39、40、41、42、43、44、45、46、48、49、50、51、52、53、54、55、56、57、58、59、60、61、62、63、64、65、72、73、75、80、82、83、85、90、100、100、110、120、130、140、150、160、180、180、190、100、100、120、130、140、150、160、180、190、100、100、120、130、140、150、160、180、190、100、100、100、120、130、140、160、180、190、100、100、100、120、130、140、15 ...
4、5、または6以外のURLカテゴリやリストはブロックされません。また、アクションが「許可」ではなく「ブロック」であるため、ルールはどのURLも許可しません。
参考資料 := 1: Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 4:
クラウドのセキュリティ保護、レッスン 4.3: クラウド アプリケーション セキュリティ、トピック 4.3.2: Cisco Umbrella、ページ 4-58。

本質的には、FlexVPN は DMVPN と同じです。デバイス間の接続は依然としてポイントツーポイントの GRE トンネルであり、スポークツースポーク接続は依然として NHRP リダイレクトメッセージによって実現されます。IOS ルータは DMVPN と FlexVPN の両方で同じ NHRP コードを実行します。つまり、どちらもシスコ独自のテクノロジーであるということです。

説明 テレメトリ情報は、次の 3 種類のデータで構成されます。 + フロー情報: この情報には、エンドポイント、プロトコル、ポート、フローの開始時刻、フローがアクティブだった時間などの詳細が含まれます。 + パケット間変動: この情報は、フロー内のパケット間変動をキャプチャします。例としては、存続可能時間 (TTL)、IP および TCP フラグ、ペイロード長などの変動があります。 + コンテキストの詳細: コンテキスト情報は、パケット ヘッダーの外部から取得されます。これには、バッファ使用率の変動、フロー内のパケット ドロップ、トンネル エンドポイントとの関連付けなどの詳細が含まれます。 参照: https://www.cisco.com/c/dam/global/en_uk/products/switches/cisco_nexus_9300_ex_platform_switches_white_paper_uki.pdf テレメトリ情報は、次の 3 種類のデータで構成されます。
+ フロー情報: この情報には、エンドポイント、プロトコル、ポート、フローの開始時刻、フローがアクティブであった時間などの詳細が含まれます。
+ パケット間変動：この情報は、フロー内のパケット間変動を捕捉します。例としては、TTL（Time To Live）、IPおよびTCPフラグ、ペイロード長などが挙げられます。
+ コンテキストの詳細：コンテキスト情報はパケットヘッダーの外部から取得されます。バッファ使用率の変動、フロー内のパケットドロップ、トンネルエンドポイントとの関連などの詳細が含まれます。
参照：
説明 テレメトリ情報は、以下の3種類のデータで構成されます。+ フロー情報：エンドポイント、プロトコル、ポート、フローの開始時刻、フローのアクティブ時間などの詳細が含まれます。+ パケット間変動：フロー内のパケット間変動を捕捉します。例としては、Time To Live（TTL）、IPおよびTCPフラグ、ペイロード長などの変動が挙げられます。+ コンテキスト詳細：コンテキスト情報はパケットヘッダーの外部から取得されます。バッファ使用率の変動、フロー内のパケットドロップ、トンネルエンドポイントとの関連などの詳細が含まれます。参考：https://www.cisco.com/c/dam/global/en_uk/products/switches/cisco_nexus_9300_ex_platform_switches_white_paper_uki.pdf