Configuration de l'adresse IP du serveur DNS pour l'itinérance client sécurisée

Options de téléchargement

  • PDF     (230.7 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
Mis à jour:8 avril 2026
ID du document:225939

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Problème

Lors du déploiement du module Secure Client Roaming pour Secure Access DNS Advantage, les utilisateurs ne peuvent pas localiser les options de configuration dans le portail pour définir les adresses IP du serveur DNS pour les ordinateurs clients. Malgré l’absence d’options de configuration visibles, tous les ordinateurs clients envoient automatiquement des requêtes DNS aux adresses IP 208.67.222.222 et 208.67.220.220 du serveur DNS bien connu. Les utilisateurs ont besoin d’éclaircissements sur le fait de savoir si ces adresses de serveur DNS sont :

  • Fixe et codé en dur dans le code du client sécurisé sans possibilité de les modifier
  • Transmis aux ordinateurs des utilisateurs via un autre mécanisme non visible sur le portail
  • Configurable via une méthode ou un emplacement différent dans le système

Environnement

  • Produit Cisco Secure Access DNS Advantage
  • Déploiement du module Secure Client Roaming
  • Ordinateurs clients configurés avec le client sécurisé
  • Requêtes DNS envoyées à 208.67.222.222 et 208.67.220.220

Résolution

Les adresses IP du serveur DNS 208.67.222.222 et 208.67.220.220 utilisées par le module d'itinérance client sécurisé font partie du comportement standard d'interception et de redirection DNS implémenté dans Secure Access DNS Advantage. Ce comportement est documenté dans la documentation officielle de Cisco concernant la fonctionnalité d'interception et de redirection DNS.

Les adresses de serveur DNS sont automatiquement configurées dans le cadre du fonctionnement standard du module Secure Client Roaming et ne nécessitent pas de configuration manuelle via l'interface du portail. Le système est conçu pour diriger automatiquement les requêtes DNS vers ces adresses de résolution OpenDNS spécifiques afin d'assurer un filtrage de sécurité et une application de stratégie corrects.

Pour obtenir des informations détaillées sur ce comportement et les mécanismes sous-jacents, les utilisateurs doivent consulter la documentation officielle de Cisco qui couvre spécifiquement le comportement d'interception et de redirection DNS dans la solution Secure Access DNS Advantage.

Motif

Il s'agit du comportement de conception prévu pour le produit Secure Access DNS Advantage. Les adresses de serveur DNS 208.67.222.222 et 208.67.220.220 sont automatiquement implémentées dans le cadre de la fonctionnalité d'interception et de redirection DNS afin de garantir que toutes les requêtes DNS provenant de points d'extrémité protégés sont acheminées via l'infrastructure de sécurité Cisco pour une application de stratégie et une protection contre les menaces appropriées.

Autres informations utiles

Historique de révision

Révision Date de publication Commentaires
1.0
19-May-2026
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Amit Arora

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits