Table des matières

Introduction

Configuration des serveurs DNS internes

Introduction

Ce document décrit comment configurer les serveurs DNS internes pour déployer le composant VA de Cisco Umbrella.

Configuration des serveurs DNS internes

Pour déployer le composant d'appliance virtuelle (VA) de Cisco Umbrella, nous recommandons cette configuration DNS sur n'importe quel serveur DNS interne.

1. Dans les paramètres de la carte réseau du serveur DNS, utilisez l'adresse de bouclage (127.0.0.1) afin que le serveur s'utilise lui-même pour la résolution DNS. La deuxième entrée doit être un autre serveur DNS interne.

26492560404372

2. Dans les paramètres de redirecteur du serveur DNS, utilisez les adresses anycast Umbrella (208.67.220.220 et 208.67.222.222), et non les adresses IP de l'appliance virtuelle.  Le transfert de requêtes DNS du serveur DNS vers des appliances virtuelles peut provoquer des boucles DNS. Il n'est pas recommandé ni pris en charge par https://docs.umbrella.com/deployment-umbrella/docs/6-local-dns-forwarding.

26492637809300

3. Si vous utilisez un serveur DNS Windows, pensez à décocher l'option « Utiliser les indications de racine » car elle peut provoquer le contournement du trafic DNS dans certaines instances.  Pour plus d'informations sur cette meilleure pratique, consultez notre article qui traite plus en détail des indications de racine : Configurer Windows Server pour transférer des requêtes DNS vers Umbrella.

26492657078036

Remarque : Vous pouvez choisir d'utiliser les indications de racine en dernier recours dans la configuration du redirecteur. Si vous décochez l'option « Utiliser les indications de racine », il est possible que votre serveur DNS ne puisse pas résoudre les domaines externes dans certaines situations. Vous n'avez pas à décocher l'option si vous ne vous sentez pas à l'aise de le faire.

4. Si le serveur fait également office de serveur de messagerie, la meilleure option consiste à pointer le redirecteur vers les serveurs DNS de votre FAI ou vers d'autres résolveurs récursifs tels que ceux fournis par votre FAI. Nous soulignons les problèmes potentiels liés à l'utilisation d'Umbrella sur les serveurs de messagerie dans les articles suivants :

- Comprendre Umbrella et votre serveur de messagerie MTA

- Comprendre si Umbrella fonctionne avec DNSBLS et URIBLS