Konfiguration der IP-Adresse des DNS-Servers für sicheres Client-Roaming

Problem

Bei der Bereitstellung des Secure Client Roaming-Moduls für Secure Access DNS Advantage können Benutzer keine Konfigurationsoptionen im Portal finden, um IP-Adressen für DNS-Server für Client-Computer zu definieren. Trotz des Fehlens sichtbarer Konfigurationsoptionen senden alle Client-Computer automatisch DNS-Abfragen an die bekannten DNS-Server-IP-Adressen 208.67.222.222 und 208.67.220.220. Benutzer benötigen eine Klarstellung, ob diese DNS-Server-Adressen:

• Feste und feste Codierung im Secure Client-Code ohne Möglichkeit, diese zu ändern
• Wird über einen alternativen Mechanismus, der im Portal nicht sichtbar ist, an Benutzercomputer übertragen
• Konfigurierbar über eine andere Methode oder einen anderen Speicherort im System

Umwelt

• Cisco Secure Access DNS Advantage-Produkt
• Bereitstellung des Secure Client Roaming-Moduls
• Client-Computer, die mit Secure Client konfiguriert sind
• DNS-Abfragen werden an die Adressen 208.67.222.222 und 208.67.220.220 gesendet

Auflösung

Die vom Secure Client Roaming-Modul verwendeten IP-Adressen 208.67.222.222 und 208.67.220.220 des DNS-Servers sind Teil des standardmäßigen DNS-Überwachungs- und Umleitungsverhaltens, das in Secure Access DNS Advantage implementiert ist. Dieses Verhalten ist in der offiziellen Cisco Dokumentation bezüglich der Funktionalität für DNS-Überwachung und -Umleitung dokumentiert.

Die DNS-Serveradressen werden automatisch als Teil des Standardbetriebs des Secure Client Roaming-Moduls konfiguriert und müssen nicht manuell über die Portalschnittstelle konfiguriert werden. Das System ist so konzipiert, dass DNS-Abfragen automatisch an diese spezifischen OpenDNS-Resolver-Adressen weitergeleitet werden, um eine ordnungsgemäße Sicherheitsfilterung und Richtliniendurchsetzung zu gewährleisten.

Ausführliche Informationen zu diesem Verhalten und den zugrunde liegenden Mechanismen finden Benutzer in der offiziellen Cisco Dokumentation, die sich speziell mit dem Abfang- und Umleitungsverhalten von DNS innerhalb der Secure Access DNS Advantage-Lösung befasst.

Ursache

Dies ist das beabsichtigte Designverhalten des Secure Access DNS Advantage-Produkts. Die DNS-Serveradressen 208.67.222.222 und 208.67.220.220 werden automatisch als Teil der DNS-Überwachungs- und Umleitungsfunktion implementiert, um sicherzustellen, dass alle DNS-Abfragen von geschützten Endpunkten durch die Cisco Sicherheitsinfrastruktur geleitet werden, um eine ordnungsgemäße Richtliniendurchsetzung und Bedrohungsschutz zu gewährleisten.

Verwandte Inhalte

• Cisco Dokumentation zum DNS-Abfang und Umleitungsverhalten für Secure Access DNS Advantage
• Technischer Support und Downloads von Cisco