Configura Windows Server per l'inoltro delle richieste DNS a Umbrella

Introduzione

In questo documento viene descritto come configurare Windows Server per l'inoltro delle richieste DNS a Umbrella per una protezione e una registrazione client avanzate.

Panoramica

Windows Server può proteggere i client utilizzando un'identità di rete agendo come server d'inoltro DNS. I controller di dominio o qualsiasi altro server con ruolo DNS possono inviare DNS a Umbrella da una rete registrata.

Procedura di configurazione

1. Aprire Gestore DNS (dnsmgmt.msc).
2. Fare clic con il pulsante destro del mouse sul nome del server nella struttura e selezionare Proprietà.
3. Selezionare la scheda Server d'inoltro.
4. Fare clic su Modifica... e immettere gli indirizzi IP del server DNS Umbrella.
5. Fare clic su OK nella finestra Modifica server d'inoltro. Le voci vengono visualizzate nell'elenco dei server di inoltro.
6. Deselezionare la casella Utilizza parametri radice se non sono disponibili server d'inoltro.
   mceclip0.png

Note sulle procedure consigliate

• Verificare che Usa parametri radice se non sono disponibili server d'inoltro rimanga deselezionata. Se questa opzione è selezionata, la protezione e la registrazione degli ombrelli diventano incoerenti. Ad esempio, se un dominio non supera la convalida DNSSEC o è soggetto a un evento di attenuazione DDoS, il server DNS Windows può considerare Umbrella come non rispondente e tentare la ricorsione diretta utilizzando i parametri radice, ignorando Umbrella.
  
  

• Utilizzare solo Umbrella come server d'inoltro. Non configurare resolver di terze parti. Umbrella può solo registrare e proteggere le query DNS che riceve.
  
  

• Per la ridondanza, configurare tutti e quattro gli indirizzi IP anycast Umbrella come server d'inoltro, come mostrato nella schermata precedente.
  
  

• Se si utilizzano i siti e le appliance virtuali Umbrella, scegliere un'appliance virtuale locale come server d'inoltro anziché indirizzi anycast Umbrella.
  
  

  • Evitare loop di richiesta: Se un'appliance virtuale indica il server come uno dei server DNS locali, non aggiungerla come server d'inoltro.
  • Un'appliance virtuale può vedere solo l'indirizzo IP del server DNS, non gli indirizzi dei singoli client che serve.
  • Se si utilizza l'integrazione di Active Directory con l'appliance virtuale, aggiungere l'IP del server DNS Windows come eccezione. Passare a Distribuzioni > Siti e Active Directory > Eccezioni account di servizio in Umbrella Dashboard e aggiungere l'indirizzo IP del server DNS. In questo modo si evita che le identità degli utenti vengano attribuite in modo non corretto al traffico del server.
    
    

• Non aggiungere i server Umbrella alla scheda Suggerimenti radice. I server DNS ombrelli sono resolver ricorsivi e non fungono da radici per le ricerche iterative. Aggiungendoli come parametri radice si ottiene un comportamento indesiderato e si ignorano la protezione e la registrazione degli Umbrella.