المحتويات

مسألة

عند نشر وحدة Secure Client Roaming النمطية الخاصة بميزة DNS للوصول الآمن، لا يتمكن المستخدمون من تحديد خيارات التكوين في البوابة لتعريف عناوين IP الخاصة بخادم DNS لأجهزة العميل. على الرغم من عدم وجود خيارات تكوين مرئية، تقوم جميع أجهزة كمبيوتر العميل بإرسال استعلامات DNS تلقائيا إلى عنواني IP لخادم DNS المعروف جيدا 208.67.222.222 و 208.67.220.220. يحتاج المستخدمون إلى توضيح حول ما إذا كانت عناوين خادم DNS هذه هي:

- ثابت ومرمز بشكل ثابت في رمز العميل الآمن دون أي خيار لتغييره

- دفع إلى أجهزة كمبيوتر المستخدمين من خلال آلية بديلة غير مرئية في البوابة

- قابلة للتكوين من خلال طريقة أو موقع مختلف داخل النظام

البيئة

- منتج ميزة DNS للوصول الآمن من Cisco

- نشر Secure Client Roaming Module

- أجهزة كمبيوتر عميلة تم تكوينها باستخدام Secure Client

- يتم إرسال استعلامات DNS إلى 208.67.222.222 و 208.67.220.220

قرار

يعد عنوانا IP لخادم DNS 208.67.222.222 و 208.67.220.220 اللذان يستخدمهما الوحدة النمطية تجوال العميل الآمن جزءا من سلوك اعتراض DNS القياسي وإعادة التوجيه الذي يتم تنفيذه في ميزة DNS للوصول الآمن. يتم توثيق هذا السلوك في وثائق Cisco الرسمية فيما يتعلق بوظيفة اعتراض DNS وإعادة التوجيه.

يتم تكوين عناوين خادم DNS تلقائيا كجزء من العملية القياسية للوحدة النمطية "العميل الآمن" للتجوال ولا تتطلب التكوين اليدوي من خلال واجهة المدخل. تم تصميم النظام لتوجيه استعلامات DNS تلقائيا إلى عناوين حلول OpenDNS المحددة هذه لضمان تصفية الأمان وإنفاذ السياسة بشكل صحيح.

للحصول على معلومات تفصيلية حول هذا السلوك والآليات الأساسية، يجب على المستخدمين مراجعة وثائق Cisco الرسمية التي تغطي بشكل خاص سلوك اعتراض DNS وإعادة توجيهه داخل حل ميزة DNS للوصول الآمن.

السبب

هذا هو سلوك التصميم المقصود لمنتج ميزة DNS للوصول الآمن. يتم تنفيذ عنواني خادم DNS 208.67.222.222 و 208.67.220.220 تلقائيا كجزء من وظيفة اعتراض DNS وإعادة التوجيه لضمان توجيه جميع استعلامات DNS من نقاط النهاية المحمية من خلال البنية الأساسية للأمان من Cisco لتنفيذ السياسة بشكل صحيح وحماية التهديدات.

المحتوى ذي الصلة

- وثائق Cisco المتعلقة بسلوك اعتراض DNS وإعادة توجيهه لميزة DNS للوصول الآمن

- الدعم الفني والتنزيلات من Cisco