소개
이 문서에서는 Umbrella 로밍 클라이언트가 설치된 디바이스에서 고정 IP 또는 DNS 설정을 변경하는 방법에 대해 설명합니다.
개요
Umbrella Roaming Client는 컴퓨터의 네트워크 인터페이스(NIC)에서 DNS 설정을 수정합니다. 따라서 고정 IP 주소 할당과 같이 인터페이스에서 설정을 변경하려고 할 때마다 각별히 주의해야 합니다.
참고: 이 문서는 AnyConnect Roaming Security Module이 아닌 독립형 로밍 클라이언트에만 적용됩니다.
기본
로밍 클라이언트는 네트워크 인터페이스에 할당된 DNS 서버를 루프백 주소(127.0.0.1)로 대체합니다. 클라이언트가 실행 중일 때 이 값(127.0.0.1)이 DNS 서버로 할당되는 것이 보통입니다.
네트워크 인터페이스를 변경할 때는 127.0.0.1 DNS 서버 값을 네트워크에 대한 올바른 DNS 서버 값으로 교체해야 합니다. 기본값 127.0.0.1을 사용하지 마십시오.
주의: DHCP IP 주소에서 고정 IP 컨피그레이션으로 전환할 경우 고정 DNS 서버도 제공해야 합니다. 이렇게 하지 않으면 DNS 확인이 실패할 수 있습니다.
예
이 스크린샷은 고정 IP 주소를 설정할 때 업데이트해야 하는 DNS 설정의 예를 보여줍니다.
360041282071
127.0.0.1 설정을 제거합니다.
이 스크린샷은 올바르게 설정된 DNS 서버의 예를 보여줍니다.
360041282111
이제 OK(확인)를 클릭하여 새 네트워크 인터페이스 설정을 저장해도 안전합니다.
참고: NIC 설정을 저장하면 로밍 클라이언트가 다시 DNS 서버를 127.0.0.1로 교체합니다. 이는 정상적인 동작이며 예상된 동작입니다.
추가 정보
컴퓨터가 127.0.0.1:53의 로밍 클라이언트를 통해 모든 DNS 트래픽을 전송하도록 구성되어 있습니다. 그러나 로밍 클라이언트는 네트워크 인터페이스에 할당한 DNS 서버 목록을 기억하여 DNS 트래픽 처리에 사용합니다.
- 내부 도메인에 대한 DNS 쿼리인 경우 네트워크 인터페이스에서 저장된 DNS 서버로 전송됩니다
- 다른 모든 DNS 쿼리는 클라우드의 Umbrella DNS 확인자로 직접 전송됩니다
고정 IP 컨피그레이션으로 전환하면 DHCP DNS 서버 주소가 손실되어 로밍 클라이언트에 알려진 제한이 발생합니다. 로밍 클라이언트는 DNS 서버가 없는 네트워크 인터페이스에서 DNS 보호를 구성하지 않으므로 네트워크 인터페이스에 DNS가 구성되어 있지 않은 시나리오가 발생합니다.