Configuración de la dirección IP del servidor DNS para roaming de cliente seguro

Problema

Al implementar el módulo Secure Client Roaming para Secure Access DNS Advantage, los usuarios no pueden encontrar opciones de configuración en el portal para definir direcciones IP de servidor DNS para equipos cliente. A pesar de la ausencia de opciones de configuración visibles, todos los equipos cliente envían automáticamente consultas DNS a las direcciones IP 208.67.222.222 y 208.67.220.220 del servidor DNS conocido. Los usuarios necesitan que se les aclare si estas direcciones de servidor DNS son:

• Fijo y codificado en el código de Secure Client sin opción de cambiarlos
• Se envía a los equipos de los usuarios a través de un mecanismo alternativo no visible en el portal
• Configurable a través de un método o ubicación diferente dentro del sistema

Entorno

• Producto Cisco Secure Access DNS Advantage
• Implementación del módulo Secure Client Roaming
• Equipos cliente configurados con Secure Client
• Consultas DNS enviadas a 208.67.222.222 y 208.67.220.220

Resolución

Las direcciones IP 208.67.222.222 y 208.67.220.220 del servidor DNS que utiliza el módulo de roaming de clientes seguros forman parte del comportamiento de redirección e interceptación de DNS estándar implementado en Secure Access DNS Advantage. Este comportamiento se documenta en la documentación oficial de Cisco con respecto a la funcionalidad de interceptación y redirección de DNS.

Las direcciones del servidor DNS se configuran automáticamente como parte de la operación estándar del módulo Secure Client Roaming y no requieren configuración manual a través de la interfaz del portal. El sistema está diseñado para dirigir automáticamente las consultas de DNS a estas direcciones de resolución de OpenDNS específicas para garantizar el filtrado de seguridad y la aplicación de políticas adecuados.

Para obtener información detallada sobre este comportamiento y los mecanismos subyacentes, los usuarios deben revisar la documentación oficial de Cisco que cubre específicamente el comportamiento de interceptación y redirección de DNS dentro de la solución Secure Access DNS Advantage.

Causa

Este es el comportamiento de diseño previsto del producto Secure Access DNS Advantage. Las direcciones de servidor DNS 208.67.222.222 y 208.67.220.220 se implementan automáticamente como parte de la funcionalidad de interceptación y redirección de DNS para garantizar que todas las consultas de DNS de los terminales protegidos se enruten a través de la infraestructura de seguridad de Cisco para la aplicación de políticas y la protección contra amenazas adecuadas.

Contenido relacionado

• Documentación de Cisco relativa a la interceptación de DNS y el comportamiento de redirección para Secure Access DNS Advantage
• Soporte técnico y descargas de Cisco