보안 클라이언트 로밍을 위한 DNS 서버 IP 주소 컨피그레이션

문제

Secure Access DNS Advantage용 Secure Client Roaming 모듈을 구축할 때 사용자는 포털에서 클라이언트 머신의 DNS 서버 IP 주소를 정의하기 위한 컨피그레이션 옵션을 찾을 수 없습니다. 표시되는 구성 옵션이 없음에도 불구하고 모든 클라이언트 컴퓨터는 잘 알려진 DNS 서버 IP 주소 208.67.222.222 및 208.67.220.220에 DNS 쿼리를 자동으로 전송합니다. 사용자는 이러한 DNS 서버 주소가 다음과 같은지 여부를 확인해야 합니다.

• Secure Client 코드에서 고정 및 하드 코딩되며 이를 변경할 수 있는 옵션이 없음
• 포털에 표시되지 않는 대체 메커니즘을 통해 사용자 컴퓨터로 푸시됨
• 시스템 내의 다른 방법 또는 위치를 통해 구성 가능

환경

• Cisco Secure Access DNS Advantage 제품
• 보안 클라이언트 로밍 모듈 구축
• Secure Client로 구성된 클라이언트 컴퓨터
• 208.67.222.222 및 208.67.220.220으로 전송되는 DNS 쿼리

해결

Secure Client Roaming 모듈에서 사용하는 DNS 서버 IP 주소 208.67.222.222 및 208.67.220.220은 Secure Access DNS Advantage에서 구현되는 표준 DNS 차단 및 리디렉션 동작의 일부입니다. 이 동작은 DNS 가로채기 및 리디렉션 기능에 대한 공식 Cisco 문서에 문서화되어 있습니다.

DNS 서버 주소는 Secure Client Roaming 모듈의 표준 작업의 일부로 자동 구성되며 포털 인터페이스를 통해 수동 구성할 필요가 없습니다. 이 시스템은 DNS 쿼리를 이러한 특정 OpenDNS 확인자 주소로 자동으로 전달하여 적절한 보안 필터링 및 정책 시행을 보장하도록 설계되었습니다.

이 동작 및 기본 메커니즘에 대한 자세한 내용은 Secure Access DNS Advantage 솔루션 내에서 DNS 가로채기 및 리디렉션 동작을 구체적으로 다루는 공식 Cisco 설명서를 검토해야 합니다.

원인

이는 Secure Access DNS Advantage 제품의 설계 동작입니다. DNS 서버 주소 208.67.222.222 및 208.67.220.220은 DNS 가로채기 및 리디렉션 기능의 일부로 자동으로 구현되므로, 보호 엔드포인트의 모든 DNS 쿼리가 Cisco 보안 인프라를 통해 라우팅되어 적절한 정책을 적용하고 위협을 차단할 수 있습니다.

관련 콘텐츠

• Secure Access DNS Advantage를 위한 DNS 가로채기 및 리디렉션 동작에 대한 Cisco 설명서
• Cisco 기술 지원 및 다운로드