Configuração de Endereço IP do Servidor DNS para Roaming de Cliente Seguro

Problema

Ao implantar o módulo Roaming de Cliente Seguro para o Secure Access DNS Advantage, os usuários não podem localizar opções de configuração no portal para definir endereços IP de servidor DNS para máquinas cliente. Apesar da ausência de opções de configuração visíveis, todos os computadores cliente estão enviando automaticamente consultas DNS para os endereços IP de servidor DNS conhecidos 208.67.222.222 e 208.67.220.220. Os usuários precisam esclarecer se esses endereços de servidor DNS são:

• Fixo e codificado no código do Secure Client sem opção de alterá-lo
• Enviado para os computadores dos usuários através de um mecanismo alternativo não visível no portal
• Configurável através de um método diferente ou local dentro do sistema

Ambiente

• Produto Cisco Secure Access DNS Advantage
• Implantação do módulo Secure Client Roaming
• Computadores clientes configurados com o Secure Client
• Consultas DNS sendo enviadas para 208.67.222.222 e 208.67.220.220

Resolução

Os endereços IP do servidor DNS 208.67.222.222 e 208.67.220.220 usados pelo módulo Roaming de Cliente Seguro fazem parte do comportamento padrão de interceptação e redirecionamento de DNS implementado no Secure Access DNS Advantage. Esse comportamento é documentado na documentação oficial da Cisco sobre a funcionalidade de interceptação e redirecionamento de DNS.

Os endereços de servidor DNS são configurados automaticamente como parte da operação padrão do módulo Secure Client Roaming e não exigem configuração manual através da interface do portal. O sistema foi projetado para direcionar automaticamente consultas de DNS para esses endereços de resolvedor OpenDNS específicos para garantir a filtragem de segurança e a aplicação de políticas adequadas.

Para obter informações detalhadas sobre esse comportamento e os mecanismos subjacentes, os usuários devem revisar a documentação oficial da Cisco que aborda especificamente o comportamento de interceptação e redirecionamento de DNS na solução Secure Access DNS Advantage.

Causa

Este é o comportamento de projeto pretendido do produto Secure Access DNS Advantage. Os endereços de servidor DNS 208.67.222.222 e 208.67.220.220 são implementados automaticamente como parte da funcionalidade de interceptação e redirecionamento de DNS para garantir que todas as consultas de DNS de endpoints protegidos sejam roteadas através da infraestrutura de segurança da Cisco para aplicação adequada de políticas e proteção contra ameaças.

Conteúdo relacionado

• Documentação da Cisco sobre comportamento de interceptação e redirecionamento de DNS para Secure Access DNS Advantage
• Suporte técnico e downloads da Cisco