はじめに
このドキュメントでは、Umbrella Roaming Clientのインストール後に発生するDNSの変更について説明します。
前提条件
要件
このドキュメントに関する固有の要件はありません。
使用するコンポーネント
このドキュメントの情報は、Umbrellaローミングクライアントに基づくものです。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな(デフォルト)設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
概要
Cisco Umbrella Roaming Clientをインストールすると、IPアドレスがlocalhostまたは127.0.0.1(ループバックインターフェイスとも呼ばれます)に変更されます。これは正常な正常な動作です。
Umbrellaローミングクライアントは、ローカルリゾルバおよびDNSフォワーダとして使用されるローカルサービスとして動作し、DNSCryptプロトコルを使用して要求を暗号化および認証します。その後、要求はUmbrellaのエニーキャストIPに転送され、応答はループバックインターフェイスを介してホストに返されます。これにより、基本的にUmbrellaのローミングクライアントがDNSプロキシになります。これが、DNSがlocalhost/127.0.0.1に変更される理由です。DNSCryptプロトコルは、すべてのトランザクションを安全にします。
Umbrella Roamingクライアント使用時の内部ホストの解決
ダッシュボードに次のドメインを追加することで、引き続き内部ホストを解決できます。
1. 「配置」>「構成」>「ドメイン管理」>「内部ドメイン」に移動します。
2. 「追加」アイコンを選択します。
Domain_Management-5.jpg
このリストにドメインを追加すると、Umbrella Roaming Clientはこれらのドメインを、DHCP設定によって設定された内部DNSサーバ、またはRoaming Clientサービスの開始前に静的に設定された内部DNSサーバに送信します。 詳細については、「Roamingリストへの内部ドメインの追加」に関するUmbrellaのドキュメントを参照してください。
DNSをLocalhostから変更した場合の影響
ローミングクライアントは、DNSサーバが、設定された内部DNSサーバを書き留め変更したことを認識します。これらの新しいDNSサーバを内部DNS解決に使用し、DNSをlocalhostに戻してサービスの通常の動作を再開します。