Configurazione dell'indirizzo IP del server DNS per il roaming client sicuro

Problema

Durante la distribuzione del modulo Roaming client sicuro per Secure Access DNS Advantage, gli utenti non sono in grado di individuare le opzioni di configurazione nel portale per definire gli indirizzi IP dei server DNS per i computer client. Nonostante l'assenza di opzioni di configurazione visibili, tutti i computer client inviano automaticamente query DNS agli indirizzi IP noti dei server DNS 208.67.222.222 e 208.67.220.220. Gli utenti devono chiarire se questi indirizzi dei server DNS sono:

• Fisso e hardcoded nel codice Secure Client senza possibilità di modificarlo
• Push nei computer degli utenti tramite un meccanismo alternativo non visibile nel portale
• Configurabile tramite un metodo o una posizione diversa all'interno del sistema

Ambiente

• Prodotto Cisco Secure Access DNS Advantage
• Distribuzione del modulo Secure Client Roaming
• Computer client configurati con Secure Client
• Query DNS da inviare a 208.67.222.222 e 208.67.220.220

Risoluzione

Gli indirizzi IP 208.67.222.222 e 208.67.220.220 del server DNS utilizzati dal modulo Secure Client Roaming fanno parte del comportamento standard di intercettazione e reindirizzamento DNS implementato in Secure Access DNS Advantage. Questo comportamento è documentato nella documentazione ufficiale di Cisco riguardante l'intercettazione DNS e la funzionalità di reindirizzamento.

Gli indirizzi del server DNS vengono configurati automaticamente come parte dell'operazione standard del modulo Roaming client protetto e non richiedono la configurazione manuale tramite l'interfaccia del portale. Il sistema è progettato per indirizzare automaticamente le query DNS a questi specifici indirizzi del resolver OpenDNS in modo da garantire la corretta applicazione dei criteri e il filtraggio della sicurezza.

Per informazioni dettagliate su questo comportamento e sui meccanismi sottostanti, è consigliabile consultare la documentazione ufficiale di Cisco che descrive in modo specifico il comportamento di intercettazione e reindirizzamento DNS all'interno della soluzione Secure Access DNS Advantage.

Causa

Questo è il comportamento previsto del prodotto Secure Access DNS Advantage. Gli indirizzi 208.67.222.222 e 208.67.220.220 del server DNS vengono implementati automaticamente come parte della funzionalità di intercettazione e reindirizzamento DNS per garantire che tutte le query DNS dagli endpoint protetti vengano instradate attraverso l'infrastruttura di sicurezza Cisco per una corretta applicazione dei criteri e protezione dalle minacce.

Contenuto correlato

• Documentazione Cisco relativa all'intercettazione e al comportamento di reindirizzamento DNS per Secure Access DNS Advantage
• Supporto tecnico Cisco e download