Contenido

Introducción

Antecedentes

Configurar

Verificación

Troubleshoot

Introducción

Este documento describe cómo configurar el router de servicios integrados (ISR) G2 de Cisco.

Antecedentes

Como administrador de un ISR G2, puede utilizar las direcciones IP de DNS de 208.67.222.222 y 208.67.220.220 de la red global. El servicio le ofrece visibilidad de todo el tráfico de Internet que se origina en su ISR y se traduce en una experiencia de Internet más rápida para sus usuarios.

Nota: Esta guía es para ISR G2, no para la serie ISR 4K. Consulte la Guía de configuración de Integration for ISR 4K and ISR 1100 - Security si utiliza un ISR 4K.

Configurar

En la siguiente tabla se describen las diferencias entre ISR G2 e ISR 4K y sus paquetes disponibles.

Función

ISR 4K

ISR G2

Conector incorporado

Yes

No

Protección de capa DNS

Yes

Yes

Proxy inteligente

Yes

Yes

Descifrado SSL

Yes

Yes

habilitado para DNSCrypt

Yes

No

Política por interfaz

Yes

No

Proxy DNS transparente

Yes

No

Se requieren cambios de DNS de DHCP/terminal

No

Yes

Informes de IP de cliente

Sí (requiere Cisco IOS® XE versión 16.6.1 o posterior)

No

Compatibilidad con direcciones IP públicas dinámicas

Automático

Mediante DNS dinámico

Paquete Umbrella Branch disponible

Yes

No

Otros paquetes de paraguas disponibles

Profesionales, Perspectivas, Plataformas

Profesionales, Perspectivas, Plataformas

Nuestros servidores DNS se pueden utilizar como servidores de nombres en su ISR G2. Ejemplo:

hostname(config)# ip name-server 208.67.222.222 208.67.220.220

hostname(config)# ip domain lookup

Nota: Si su ISR G2 necesita resolver DNS interno, debe utilizar servidores DNS internos. En esta situación, los servidores DNS internos se configuran para utilizar Umbrella como reenviadores DNS.

También puede utilizar los servidores DNS para el servidor DHCP ISR G2. Como resultado, los dispositivos que reciban direcciones de su ISR G2 también estarán protegidos. Por ejemplo:

hostname(config)# ip dhcp pool <pool_number>

hostname(dhcp-config)# dns server 208.67.222.222 208.67.220.220

Verificación

Una vez configurado el ISR G2, consulte ¿Cuáles son los destinos de prueba de Umbrella? para verificar que Umbrella funciona.

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.