Comprendre les modifications DNS après l'installation d'Umbrella Roaming Client

Introduction

Ce document décrit les modifications DNS qui se produisent après l'installation d'Umbrella Roaming Client. 

Conditions préalables

Exigences

Aucune exigence spécifique n'est associée à ce document.

Composants utilisés

Les informations contenues dans ce document sont basées sur Umbrella Roaming Client. 

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Aperçu

Après avoir installé le client d'itinérance Cisco Umbrella, vous remarquez que l'adresse IP devient localhost ou 127.0.0.1, également appelée interface de bouclage. Il s'agit d'un comportement normal et attendu.

Le client d’itinérance Umbrella fonctionne comme un service local qui est utilisé comme résolveur local et redirecteur DNS, chiffrant et authentifiant les requêtes à l’aide du protocole DNSCrypt. Les requêtes sont ensuite transmises aux adresses IP anycast d'Umbrella, avec les réponses renvoyées à l'hôte via l'interface de bouclage. Cela fait essentiellement du client d’itinérance Umbrella un proxy DNS, c’est pourquoi vous voyez le changement DNS vers localhost/127.0.0.1. Le protocole DNSCrypt sécurise toutes vos transactions.

Résoudre les hôtes internes lors de l’utilisation de Umbrella Roaming Client

Vous pouvez toujours résoudre les hôtes internes en ajoutant ces domaines dans le tableau de bord :

1. Accédez à Déploiements > Configuration > Domain Management > Internal Domains.

2. Cliquez sur l'icône Ajouter.

Domain_Management-5.jpg

Lorsque vous ajoutez un domaine à cette liste, le client d'itinérance Umbrella envoie ces domaines au serveur DNS interne défini par les paramètres DHCP ou aux serveurs DNS internes définis de manière statique avant de démarrer le service Client d'itinérance.  Pour plus d'informations, consultez la documentation Umbrella sur l'ajout de domaines internes à la liste d'itinérance. 

Impact de la modification du DNS à partir de Localhost

Le client d'itinérance remarque que les serveurs DNS ont changé. Notez le serveur DNS interne qui a été défini. Il utilise ces nouveaux serveurs DNS pour la résolution DNS interne et réinitialise DNS sur localhost pour reprendre le fonctionnement normal du service.