Introduzione
In questo documento viene descritto come configurare Cisco Integrated Services Router (ISR) G2.
Premesse
In qualità di amministratore di un ISR G2, è possibile utilizzare gli indirizzi IP DNS 208.67.222.222 e 208.67.220.220 della rete globale. Il servizio offre visibilità su tutto il traffico Internet proveniente dall'ISR e garantisce agli utenti un'esperienza Internet più veloce.
Nota: Questa guida è per ISR G2, non per la serie ISR 4K. Se si utilizza ISR 4K, vedere Integration for ISR 4K and ISR 1100 - Security Configuration Guide.
Configurazione
Nella tabella seguente vengono descritte le differenze tra ISR G2 e ISR 4K e i relativi pacchetti disponibili.
|
Funzionalità
|
ISR 4K
|
ISR G2
|
|
Connettore incorporato
|
Sì
|
No
|
|
Protezione livello DNS
|
Sì
|
Sì
|
|
Proxy intelligente
|
Sì
|
Sì
|
|
Decrittografia SSL
|
Sì
|
Sì
|
|
DNSCrypt
|
Sì
|
No
|
|
Criteri per interfaccia
|
Sì
|
No
|
|
Proxy DNS trasparente
|
Sì
|
No
|
|
Modifiche DNS DHCP/Endpoint richieste
|
No
|
Sì
|
|
Reporting IP client
|
Sì (richiede Cisco IOS® XE versione 16.6.1 o successiva)
|
No
|
|
Supporto indirizzo IP pubblico dinamico
|
Automatico
|
Tramite DNS dinamico
|
|
Pacchetto Umbrella Branch disponibile
|
Sì
|
No
|
|
Altri pacchetti Umbrella disponibili
|
Professionisti, informazioni dettagliate, piattaforma
|
Professionisti, informazioni dettagliate, piattaforma
|
I nostri server DNS possono essere utilizzati come server dei nomi sul tuo ISR G2. Esempio:
hostname(config)# ip name-server 208.67.222.222 208.67.220.220
hostname(config)# ip domain lookup
Nota: Se l'ISR G2 deve risolvere il DNS interno, deve utilizzare i server DNS interni. In questo scenario, i server DNS interni sono configurati per utilizzare Umbrella come server d'inoltro DNS.
È inoltre possibile utilizzare i server DNS per il server DHCP ISR G2. Di conseguenza, anche i dispositivi che ricevono l'indirizzamento dall'ISR G2 saranno protetti. Ad esempio:
hostname(config)# ip dhcp pool <pool_number>
hostname(dhcp-config)# dns server 208.67.222.222 208.67.220.220
Verifica
Dopo aver configurato ISR G2, vedere Quali sono le destinazioni dei test Umbrella? per verificare che Umbrella funzioni.
Risoluzione dei problemi
Al momento non sono disponibili informazioni specifiche per la risoluzione dei problemi di questa configurazione.