Table des matières

Introduction

Informations générales

Configurer

Vérifier

Dépannage

Introduction

Ce document décrit comment configurer le routeur à services intégrés Cisco (ISR) G2.

Informations générales

En tant qu'administrateur d'un routeur ISR G2, vous pouvez utiliser les adresses IP DNS 208.67.222.222 et 208.67.220.220 du réseau global. Ce service vous offre une visibilité sur l'ensemble du trafic Internet provenant de votre routeur de service intégré et permet à vos utilisateurs d'accéder plus rapidement à Internet.

Remarque : Ce guide s'applique aux routeurs ISR G2 et non aux routeurs ISR 4K. Reportez-vous au document Integration for ISR 4K and ISR 1100 - Security Configuration Guide si vous utilisez un ISR 4K.

Configurer

Le tableau suivant présente les différences entre les routeurs ISR G2 et ISR 4K et leurs packages disponibles.

Fonctionnalité

ISR 4K

ISR G2

Connecteur intégré

Oui

Non

Protection de la couche DNS

Oui

Oui

Proxy intelligent

Oui

Oui

Déchiffrement SSL

Oui

Oui

DNSCrypt-compatible

Oui

Non

Stratégie par interface

Oui

Non

Proxy DNS transparent

Oui

Non

Modifications DNS DHCP/Point d'extrémité requises

Non

Oui

Rapports IP client

Oui (nécessite Cisco IOS® XE version 16.6.1 ou ultérieure)

Non

Prise en charge des adresses IP publiques dynamiques

Automatique

Via le DNS dynamique

Offre groupée Umbrella Branch disponible

Oui

Non

Autres forfaits parapluie disponibles

Professionnel, informations, plate-forme

Professionnel, informations, plate-forme

Nos serveurs DNS peuvent être utilisés comme serveurs de noms sur votre routeur ISR G2. Exemple :

hostname(config)# ip name-server 208.67.222.222 208.67.220.220

hostname(config)# ip domain lookup

Remarque : Si votre routeur ISR G2 doit résoudre le DNS interne, il doit utiliser des serveurs DNS internes. Dans ce scénario, les serveurs DNS internes sont configurés pour utiliser Umbrella comme redirecteurs DNS.

Vous pouvez également utiliser les serveurs DNS pour votre serveur DHCP ISR G2. Par conséquent, les périphériques qui reçoivent l'adressage de votre routeur ISR G2 seront également protégés. Exemple :

hostname(config)# ip dhcp pool <pool_number>

hostname(dhcp-config)# dns server 208.67.222.222 208.67.220.220

Vérifier

Une fois que vous avez configuré votre routeur ISR G2, reportez-vous à Quelles sont les destinations de test Umbrella ? afin de vérifier que Umbrella fonctionne.

Dépannage

Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.