Introduzione
In questo documento viene descritto come arrestare il traffico NetBIOS in uscita diretto a OpenDNS.
Prerequisiti
Requisiti
Nessun requisito specifico previsto per questo documento.
Componenti usati
Le informazioni fornite in questo documento si basano su Cisco Umbrella.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Problema
I sistemi Windows possono tentare di inviare traffico NetBIOS a OpenDNS quando OpenDNS restituisce l'indirizzo IP di un host controllato anziché una risposta NXDOMAIN standard. Windows interpreta questa risposta come valida e avvia la comunicazione NetBIOS con OpenDNS.
Soluzione
Per impedire il traffico NetBIOS in uscita verso OpenDNS, attenersi alla seguente procedura:
1. Accedere a Impostazioni avanzate nel dashboard.
2. Passare a Domain Typos > Exceptions for VPN users (Tipi di dominio > Eccezioni per utenti VPN).
3. Aggiungere i nomi host completi dei sistemi della rete all'elenco delle eccezioni.
I nomi host aggiunti all'elenco non vengono cercati dai servizi OpenDNS.