Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Problema

Soluzione

Introduzione

In questo documento viene descritto come arrestare il traffico NetBIOS in uscita diretto a OpenDNS.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Le informazioni fornite in questo documento si basano su Cisco Umbrella.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Problema

I sistemi Windows possono tentare di inviare traffico NetBIOS a OpenDNS quando OpenDNS restituisce l'indirizzo IP di un host controllato anziché una risposta NXDOMAIN standard. Windows interpreta questa risposta come valida e avvia la comunicazione NetBIOS con OpenDNS.

Soluzione

Per impedire il traffico NetBIOS in uscita verso OpenDNS, attenersi alla seguente procedura:

1. Accedere a Impostazioni avanzate nel dashboard.

2. Passare a Domain Typos > Exceptions for VPN users (Tipi di dominio > Eccezioni per utenti VPN).

3. Aggiungere i nomi host completi dei sistemi della rete all'elenco delle eccezioni.

I nomi host aggiunti all'elenco non vengono cercati dai servizi OpenDNS.