Einleitung
In diesem Dokument wird die Konfiguration des Cisco Integrated Services Routers (ISR) G2 beschrieben.
Hintergrundinformationen
Als Administrator eines ISR G2 können Sie die DNS-IP-Adressen 208.67.222.222 und 208.67.220.220 des globalen Netzwerks verwenden. Der Service bietet Einblick in den gesamten vom ISR stammenden Internetdatenverkehr und sorgt für eine schnellere Internetnutzung für Ihre Benutzer.
Anmerkung: Diese Anleitung gilt für den ISR G2 und nicht für die ISR 4K-Serie. Siehe Integration für ISR 4K und ISR 1100 - Sicherheitskonfigurationsleitfaden, wenn Sie einen ISR 4K verwenden.
Konfigurieren
In der nächsten Tabelle sind die Unterschiede zwischen dem ISR G2 und dem ISR 4K sowie die verfügbaren Pakete aufgeführt.
|
Funktion
|
ISR 4000
|
ISR G2
|
|
Integrierter Anschluss
|
Ja
|
Nein
|
|
Schutz auf DNS-Ebene
|
Ja
|
Ja
|
|
Intelligenter Proxy
|
Ja
|
Ja
|
|
SSL-Verschlüsselung
|
Ja
|
Ja
|
|
DNSCrypt-fähig
|
Ja
|
Nein
|
|
Richtlinien pro Schnittstelle
|
Ja
|
Nein
|
|
Transparenter DNS-Proxy
|
Ja
|
Nein
|
|
DHCP/Endpunkt-DNS-Änderungen erforderlich
|
Nein
|
Ja
|
|
Client-IP-Reporting
|
Ja (Cisco IOS® XE Version 16.6.1 oder höher erforderlich)
|
Nein
|
|
Dynamische Unterstützung für öffentliche IP-Adressen
|
Automatisch
|
Dynamisches DNS
|
|
Umbrella Branch Package verfügbar
|
Ja
|
Nein
|
|
Andere Umbrella-Pakete verfügbar
|
Professional, Einblicke, Plattform
|
Professional, Einblicke, Plattform
|
Unsere DNS-Server können als Namensserver auf Ihrem ISR G2 verwendet werden. Beispiel:
hostname(config)# ip name-server 208.67.222.222 208.67.220.220
hostname(config)# ip domain lookup
Anmerkung: Wenn Ihr ISR G2 interne DNS auflösen muss, muss er interne DNS-Server verwenden. In diesem Szenario werden die internen DNS-Server so konfiguriert, dass sie Umbrella als ihre DNS-Forwarder verwenden.
Sie können auch die DNS-Server für Ihren ISR G2 DHCP-Server verwenden. Dadurch sind auch die Geräte geschützt, die die Adressierung von Ihrem ISR G2 erhalten. Beispiele:
hostname(config)# ip dhcp pool <pool_number>
hostname(dhcp-config)# dns server 208.67.222.222 208.67.220.220
Überprüfung
Wenn Sie Ihren ISR G2 konfiguriert haben, lesen Sie Was sind die Umbrella Test Destinations? um zu überprüfen, ob Umbrella funktioniert.
Fehlerbehebung
Für diese Konfiguration sind derzeit keine spezifischen Informationen zur Fehlerbehebung verfügbar.