Introduction
Ce document décrit comment configurer le routeur à services intégrés Cisco (ISR) G2.
Informations générales
En tant qu'administrateur d'un routeur ISR G2, vous pouvez utiliser les adresses IP DNS 208.67.222.222 et 208.67.220.220 du réseau global. Ce service vous offre une visibilité sur l'ensemble du trafic Internet provenant de votre routeur de service intégré et permet à vos utilisateurs d'accéder plus rapidement à Internet.
Remarque : Ce guide s'applique aux routeurs ISR G2 et non aux routeurs ISR 4K. Reportez-vous au document Integration for ISR 4K and ISR 1100 - Security Configuration Guide si vous utilisez un ISR 4K.
Configurer
Le tableau suivant présente les différences entre les routeurs ISR G2 et ISR 4K et leurs packages disponibles.
|
Fonctionnalité
|
ISR 4K
|
ISR G2
|
|
Connecteur intégré
|
Oui
|
Non
|
|
Protection de la couche DNS
|
Oui
|
Oui
|
|
Proxy intelligent
|
Oui
|
Oui
|
|
Déchiffrement SSL
|
Oui
|
Oui
|
|
DNSCrypt-compatible
|
Oui
|
Non
|
|
Stratégie par interface
|
Oui
|
Non
|
|
Proxy DNS transparent
|
Oui
|
Non
|
|
Modifications DNS DHCP/Point d'extrémité requises
|
Non
|
Oui
|
|
Rapports IP client
|
Oui (nécessite Cisco IOS® XE version 16.6.1 ou ultérieure)
|
Non
|
|
Prise en charge des adresses IP publiques dynamiques
|
Automatique
|
Via le DNS dynamique
|
|
Offre groupée Umbrella Branch disponible
|
Oui
|
Non
|
|
Autres forfaits parapluie disponibles
|
Professionnel, informations, plate-forme
|
Professionnel, informations, plate-forme
|
Nos serveurs DNS peuvent être utilisés comme serveurs de noms sur votre routeur ISR G2. Exemple :
hostname(config)# ip name-server 208.67.222.222 208.67.220.220
hostname(config)# ip domain lookup
Remarque : Si votre routeur ISR G2 doit résoudre le DNS interne, il doit utiliser des serveurs DNS internes. Dans ce scénario, les serveurs DNS internes sont configurés pour utiliser Umbrella comme redirecteurs DNS.
Vous pouvez également utiliser les serveurs DNS pour votre serveur DHCP ISR G2. Par conséquent, les périphériques qui reçoivent l'adressage de votre routeur ISR G2 seront également protégés. Exemple :
hostname(config)# ip dhcp pool <pool_number>
hostname(dhcp-config)# dns server 208.67.222.222 208.67.220.220
Vérifier
Une fois que vous avez configuré votre routeur ISR G2, reportez-vous à Quelles sont les destinations de test Umbrella ? afin de vérifier que Umbrella fonctionne.
Dépannage
Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.