Introduction
Ce document décrit comment résoudre le problème « Not All DNS ok » lors de la configuration d'appliances virtuelles (VA) dans Cisco Umbrella.
Conditions préalables
Exigences
Aucune exigence spécifique n'est associée à ce document.
Composants utilisés
Les informations contenues dans ce document sont basées sur Cisco Umbrella.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Problème
Vous avez correctement configuré vos appliances virtuelles et organisé vos résolveurs DNS locaux, et tout semble opérationnel. Cependant, vous remarquez alors une alerte jaune « Not All DNS ok » ou une alerte rouge « All DNS Fail » affichée dans la console Virtual Appliance :
360002644046
Solution
1. Vérifiez quels sont les quatre Résolveurs de parapluie qui ne sont pas atteints. Vérifiez votre pare-feu pour voir si cette adresse IP a été autorisée.
2. Vérifiez les prérequis de l'appliance virtuelle et assurez-vous qu'ils sont tous respectés.
Si vous avez vérifié toutes les conditions préalables répertoriées dans la documentation Umbrella, ajouté les adresses IP manquantes (le cas échéant) et que vous rencontrez toujours ce problème, ouvrez le tunnel d'assistance à la demande sur l'appliance virtuelle en question et contactez l'assistance Umbrella.
Motif
« Not All DNS ok » est normalement dû à un élément qui bloque la communication entre l'appliance virtuelle et Umbrella. Le blocage est souvent causé par un pare-feu ou un dispositif de sécurité qui empêche la requête DNS sur le port 53 d'accéder à l'une des quatre adresses IP requises des résolveurs d'Umbrella :
- 208.67.220.220
- 208.67.222.222
- 208.67.220.222
- 208.67.222.220
Afin de voir lequel de ceux-ci est bloqué, passez la touche de tabulation sur le message d'erreur. Le message développé s'ouvre avec des détails supplémentaires :
360002644066
Dans ce cas, la recherche UDP sur le port 53 n'a pas réussi à se connecter à 208.67.220.222 et 208.67.222.220.