Introducción
Este documento describe cómo configurar el router de servicios integrados (ISR) G2 de Cisco.
Antecedentes
Como administrador de un ISR G2, puede utilizar las direcciones IP de DNS de 208.67.222.222 y 208.67.220.220 de la red global. El servicio le ofrece visibilidad de todo el tráfico de Internet que se origina en su ISR y se traduce en una experiencia de Internet más rápida para sus usuarios.
Nota: Esta guía es para ISR G2, no para la serie ISR 4K. Consulte la Guía de configuración de Integration for ISR 4K and ISR 1100 - Security si utiliza un ISR 4K.
Configurar
En la siguiente tabla se describen las diferencias entre ISR G2 e ISR 4K y sus paquetes disponibles.
|
Función
|
ISR 4K
|
ISR G2
|
|
Conector incorporado
|
Yes
|
No
|
|
Protección de capa DNS
|
Yes
|
Yes
|
|
Proxy inteligente
|
Yes
|
Yes
|
|
Descifrado SSL
|
Yes
|
Yes
|
|
habilitado para DNSCrypt
|
Yes
|
No
|
|
Política por interfaz
|
Yes
|
No
|
|
Proxy DNS transparente
|
Yes
|
No
|
|
Se requieren cambios de DNS de DHCP/terminal
|
No
|
Yes
|
|
Informes de IP de cliente
|
Sí (requiere Cisco IOS® XE versión 16.6.1 o posterior)
|
No
|
|
Compatibilidad con direcciones IP públicas dinámicas
|
Automático
|
Mediante DNS dinámico
|
|
Paquete Umbrella Branch disponible
|
Yes
|
No
|
|
Otros paquetes de paraguas disponibles
|
Profesionales, Perspectivas, Plataformas
|
Profesionales, Perspectivas, Plataformas
|
Nuestros servidores DNS se pueden utilizar como servidores de nombres en su ISR G2. Ejemplo:
hostname(config)# ip name-server 208.67.222.222 208.67.220.220
hostname(config)# ip domain lookup
Nota: Si su ISR G2 necesita resolver DNS interno, debe utilizar servidores DNS internos. En esta situación, los servidores DNS internos se configuran para utilizar Umbrella como reenviadores DNS.
También puede utilizar los servidores DNS para el servidor DHCP ISR G2. Como resultado, los dispositivos que reciban direcciones de su ISR G2 también estarán protegidos. Por ejemplo:
hostname(config)# ip dhcp pool <pool_number>
hostname(dhcp-config)# dns server 208.67.222.222 208.67.220.220
Verificación
Una vez configurado el ISR G2, consulte ¿Cuáles son los destinos de prueba de Umbrella? para verificar que Umbrella funciona.
Troubleshoot
Actualmente, no hay información específica de troubleshooting disponible para esta configuración.