Configuration des paramètres IP ou DNS sur un périphérique sur lequel le client d'itinérance Umbrella est installé

Introduction

Ce document décrit comment modifier les paramètres IP ou DNS statiques sur un périphérique avec le client d'itinérance Umbrella installé.

Aperçu

Le client d'itinérance Umbrella modifie les paramètres DNS sur l'interface réseau (NIC) des ordinateurs. Cela signifie que vous devez faire preuve de la plus grande prudence chaque fois que vous essayez de modifier les paramètres de l'interface, comme l'attribution d'une adresse IP statique. 

Remarque : Cet article s'applique uniquement au client d'itinérance autonome et non au module de sécurité d'itinérance AnyConnect.

Notions de base

Le client d’itinérance remplace le serveur DNS attribué à l’interface réseau par l’adresse de bouclage (127.0.0.1). Il est normal de voir cette valeur (127.0.0.1) attribuée en tant que serveur DNS lorsque le client est en cours d'exécution.

Lorsque vous modifiez l'interface réseau, vous DEVEZ également remplacer la valeur de serveur DNS 127.0.0.1 par la valeur de serveur DNS correcte pour votre réseau.  N'utilisez pas la valeur par défaut 127.0.0.1.

Mise en garde : Lorsque vous passez d'une adresse IP DHCP à une configuration IP statique, vous DEVEZ également fournir un serveur DNS statique. Si ce n'est pas le cas, la résolution DNS peut échouer.

Exemples

Cette capture d'écran présente un exemple de paramètre DNS qui doit être mis à jour lors de la définition de l'adresse IP statique :

360041282071

Supprimer le paramètre 127.0.0.1.

Cette capture d'écran présente un exemple de serveur DNS correctement configuré :

360041282111

Vous pouvez maintenant cliquer sur OK et enregistrer les nouveaux paramètres de l'interface réseau.

Remarque : Après avoir enregistré les paramètres de la carte réseau, le client d’itinérance remplace à nouveau le serveur DNS par 127.0.0.1. Ce comportement est normal et normal.

Plus d'informations

L'ordinateur est configuré pour envoyer tout le trafic DNS via le client d'itinérance sur 127.0.0.1:53.  Cependant, le client d'itinérance se souvient de la liste des serveurs DNS que vous affectez à l'interface réseau et les utilise pour gérer le trafic DNS :

• Si une requête DNS concerne un domaine interne, elle est envoyée aux serveurs DNS enregistrés à partir de l'interface réseau
•  Toutes les autres requêtes DNS sont envoyées directement aux résolveurs de DNS Umbrella dans le cloud

Lors de la commutation vers une configuration IP statique, l'adresse du serveur DNS DHCP est perdue, ce qui déclenche une limitation connue dans le client d'itinérance. Le client d'itinérance ne configure pas la protection DNS sur une interface réseau sans serveur DNS, ce qui conduit à un scénario où l'interface réseau n'a pas de DNS configuré.