Inleiding
In dit document wordt beschreven hoe u statische IP- of DNS-instellingen kunt wijzigen op een apparaat waarop de Umbrella roaming-client is geïnstalleerd.
Overzicht
De Umbrella Roaming Client wijzigt de DNS-instellingen op de netwerkinterface (NIC) van de computer. Dit betekent dat u extra voorzichtig moet zijn wanneer u probeert instellingen op de interface te wijzigen, zoals het toewijzen van een statisch IP-adres.
Opmerking: dit artikel is alleen van toepassing op de zelfstandige roamingclient en niet op de AnyConnect-beveiligingsmodule voor roaming.
grondbeginselen
De zwervende client vervangt de DNS-server die is toegewezen aan de netwerkinterface door het loopback-adres (127.0.0.1). Het is normaal dat deze waarde (127.0.0.1) als DNS-server wordt toegewezen wanneer de client wordt uitgevoerd.
Bij het wijzigen van de netwerkinterface MOET u ook de waarde van de 127.0.0.1 DNS-server vervangen door de juiste DNS-serverwaarde voor uw netwerk. Gebruik niet de standaardwaarde van 127.0.0.1.
Let op: bij het overschakelen van een DHCP IP-adres naar een statische IP-configuratie MOET u ook een statische DNS-server leveren. Als dit niet gebeurt, kan de DNS-resolutie mislukken.
Voorbeelden
Deze screenshot toont een voorbeeld van de DNS-instelling die moet worden bijgewerkt bij het instellen van het statische IP-adres:
360041282071
Verwijder de instelling 127.0.0.1.
Deze screenshot toont een voorbeeld van een correct ingestelde DNS-server:
360041282111
Het is nu veilig om op OK te klikken en de nieuwe instellingen voor de netwerkinterface op te slaan.
Opmerking: na het opslaan van de NIC-instellingen vervangt de Zwervende client opnieuw de DNS-server door 127.0.0.1. Dit is normaal en verwacht gedrag.
Meer informatie
De computer is geconfigureerd om al het DNS-verkeer via de roamingclient te verzenden op 127.0.0.1:53. De roamingclient onthoudt echter de lijst met DNS-servers die u aan de netwerkinterface toewijst en gebruikt deze voor het afhandelen van DNS-verkeer:
- Als een DNS-query voor een intern domein is, wordt deze via de netwerkinterface naar de opgeslagen DNS-servers verzonden
- Alle andere DNS-query's worden rechtstreeks naar Umbrella DNS-resolvers in de cloud verzonden
Bij het overschakelen naar een statische IP-configuratie gaat het DHCP DNS-serveradres verloren, waardoor een bekende beperking in de Zwervende client wordt geactiveerd. De zwervende client configureert geen DNS-beveiliging op een netwerkinterface zonder DNS-server, wat leidt tot een scenario waarin de netwerkinterface geen DNS heeft geconfigureerd.