Inhalt

Einleitung

Konfigurieren der internen DNS-Server

Einleitung

In diesem Dokument wird beschrieben, wie die internen DNS-Server für die Bereitstellung der VA-Komponente von Cisco Umbrella konfiguriert werden.

Konfigurieren der internen DNS-Server

Zur Bereitstellung der Virtual Appliance (VA)-Komponente von Cisco Umbrella wird diese DNS-Konfiguration auf allen internen DNS-Servern empfohlen.

1. Verwenden Sie in den Netzwerkadaptereinstellungen des DNS-Servers die Loopback-Adresse (127.0.0.1), sodass der Server sich selbst für die DNS-Auflösung verwendet. Beim zweiten Eintrag muss es sich um einen anderen internen DNS-Server handeln.

26492560404372

2. Verwenden Sie in den Weiterleitungseinstellungen des DNS-Servers die Umbrella-Anycast-Adressen (208.67.220.220 und 208.67.222.222) und nicht die IP-Adressen der virtuellen Appliance.  Die Weiterleitung von DNS-Abfragen vom DNS-Server an virtuelle Appliances kann DNS-Schleifen verursachen. Dies wird von https://docs.umbrella.com/deployment-umbrella/docs/6-local-dns-forwarding weder empfohlen noch unterstützt.

26492637809300

3. Wenn Sie einen Windows-DNS-Server verwenden, sollten Sie die Option "Use root hints" (Root-Hinweise verwenden) deaktivieren, da dies in einigen Fällen dazu führen kann, dass der DNS-Datenverkehr umgangen wird.  Weitere Informationen zu dieser Best Practice finden Sie in unserem Artikel, in dem die Hinweise zu den Wurzeln näher erläutert werden.

26492657078036

Anmerkung: Es liegt im Ermessen, ob Sie die Stammhinweise als letzte Möglichkeit in der Forwarder-Konfiguration verwenden. Wenn Sie die Option "Use root hints" (Root-Hinweise verwenden) deaktivieren, kann es vorkommen, dass Ihr DNS-Server externe Domänen nicht auflösen kann. Sie müssen die Option nicht deaktivieren, wenn Sie sich dabei nicht wohl fühlen.

4. Wenn der Server auch als Mail-Server fungiert, ist die beste Option, den Forwarder auf die DNS-Server Ihres ISPs oder andere rekursive Resolver zu verweisen, wie sie von Ihrem ISP bereitgestellt werden. In diesen Artikeln beschreiben wir mögliche Probleme bei der Verwendung von Umbrella auf Mail-Servern.

- Umbrella und Ihr Email Server

- Funktioniert Umbrella mit DNSBLS und URIBLS?