Inhalt

Einleitung

Hintergrundinformationen

Konfigurieren

Überprüfung

Fehlerbehebung

Einleitung

In diesem Dokument wird die Konfiguration des Cisco Integrated Services Routers (ISR) G2 beschrieben.

Hintergrundinformationen

Als Administrator eines ISR G2 können Sie die DNS-IP-Adressen 208.67.222.222 und 208.67.220.220 des globalen Netzwerks verwenden. Der Service bietet Einblick in den gesamten vom ISR stammenden Internetdatenverkehr und sorgt für eine schnellere Internetnutzung für Ihre Benutzer.

Anmerkung: Diese Anleitung gilt für den ISR G2 und nicht für die ISR 4K-Serie. Siehe Integration für ISR 4K und ISR 1100 - Sicherheitskonfigurationsleitfaden, wenn Sie einen ISR 4K verwenden.

Konfigurieren

In der nächsten Tabelle sind die Unterschiede zwischen dem ISR G2 und dem ISR 4K sowie die verfügbaren Pakete aufgeführt.

Funktion

ISR 4000

ISR G2

Integrierter Anschluss

Ja

Nein

Schutz auf DNS-Ebene

Ja

Ja

Intelligenter Proxy

Ja

Ja

SSL-Verschlüsselung

Ja

Ja

DNSCrypt-fähig

Ja

Nein

Richtlinien pro Schnittstelle

Ja

Nein

Transparenter DNS-Proxy

Ja

Nein

DHCP/Endpunkt-DNS-Änderungen erforderlich

Nein

Ja

Client-IP-Reporting

Ja (Cisco IOS® XE Version 16.6.1 oder höher erforderlich)

Nein

Dynamische Unterstützung für öffentliche IP-Adressen

Automatisch

Dynamisches DNS

Umbrella Branch Package verfügbar

Ja

Nein

Andere Umbrella-Pakete verfügbar

Professional, Einblicke, Plattform

Professional, Einblicke, Plattform

Unsere DNS-Server können als Namensserver auf Ihrem ISR G2 verwendet werden. Beispiel:

hostname(config)# ip name-server 208.67.222.222 208.67.220.220

hostname(config)# ip domain lookup

Anmerkung: Wenn Ihr ISR G2 interne DNS auflösen muss, muss er interne DNS-Server verwenden. In diesem Szenario werden die internen DNS-Server so konfiguriert, dass sie Umbrella als ihre DNS-Forwarder verwenden.

Sie können auch die DNS-Server für Ihren ISR G2 DHCP-Server verwenden. Dadurch sind auch die Geräte geschützt, die die Adressierung von Ihrem ISR G2 erhalten. Beispiele:

hostname(config)# ip dhcp pool <pool_number>

hostname(dhcp-config)# dns server 208.67.222.222 208.67.220.220

Überprüfung

Wenn Sie Ihren ISR G2 konfiguriert haben, lesen Sie Was sind die Umbrella Test Destinations? um zu überprüfen, ob Umbrella funktioniert.

Fehlerbehebung

Für diese Konfiguration sind derzeit keine spezifischen Informationen zur Fehlerbehebung verfügbar.