Sommario

Introduzione

Premesse

Configurazione

Verifica

Risoluzione dei problemi

Introduzione

In questo documento viene descritto come configurare Cisco Integrated Services Router (ISR) G2.

Premesse

In qualità di amministratore di un ISR G2, è possibile utilizzare gli indirizzi IP DNS 208.67.222.222 e 208.67.220.220 della rete globale. Il servizio offre visibilità su tutto il traffico Internet proveniente dall'ISR e garantisce agli utenti un'esperienza Internet più veloce.

Nota: Questa guida è per ISR G2, non per la serie ISR 4K. Se si utilizza ISR 4K, vedere Integration for ISR 4K and ISR 1100 - Security Configuration Guide.

Configurazione

Nella tabella seguente vengono descritte le differenze tra ISR G2 e ISR 4K e i relativi pacchetti disponibili.

Funzionalità

ISR 4K

ISR G2

Connettore incorporato

Sì

No

Protezione livello DNS

Sì

Sì

Proxy intelligente

Sì

Sì

Decrittografia SSL

Sì

Sì

DNSCrypt

Sì

No

Criteri per interfaccia

Sì

No

Proxy DNS trasparente

Sì

No

Modifiche DNS DHCP/Endpoint richieste

No

Sì

Reporting IP client

Sì (richiede Cisco IOS® XE versione 16.6.1 o successiva)

No

Supporto indirizzo IP pubblico dinamico

Automatico

Tramite DNS dinamico

Pacchetto Umbrella Branch disponibile

Sì

No

Altri pacchetti Umbrella disponibili

Professionisti, informazioni dettagliate, piattaforma

Professionisti, informazioni dettagliate, piattaforma

I nostri server DNS possono essere utilizzati come server dei nomi sul tuo ISR G2. Esempio:

hostname(config)# ip name-server 208.67.222.222 208.67.220.220

hostname(config)# ip domain lookup

Nota: Se l'ISR G2 deve risolvere il DNS interno, deve utilizzare i server DNS interni. In questo scenario, i server DNS interni sono configurati per utilizzare Umbrella come server d'inoltro DNS.

È inoltre possibile utilizzare i server DNS per il server DHCP ISR G2. Di conseguenza, anche i dispositivi che ricevono l'indirizzamento dall'ISR G2 saranno protetti. Ad esempio:

hostname(config)# ip dhcp pool <pool_number>

hostname(dhcp-config)# dns server 208.67.222.222 208.67.220.220

Verifica

Dopo aver configurato ISR G2, vedere Quali sono le destinazioni dei test Umbrella? per verificare che Umbrella funzioni.

Risoluzione dei problemi

Al momento non sono disponibili informazioni specifiche per la risoluzione dei problemi di questa configurazione.