Introdução
Este documento descreve como alterar as configurações de IP estático ou DNS em um dispositivo com o cliente de roaming Umbrella instalado.
Overview
O cliente de roaming Umbrella modifica as configurações DNS na interface de rede (NIC) do computador. Isso significa que você deve ter muito cuidado sempre que tentar alterar as configurações na interface, como atribuir um endereço IP estático.
Note: Este artigo aplica-se somente ao cliente de roaming independente e não ao módulo de segurança de roaming do AnyConnect.
Conceitos básicos
O cliente de roaming substitui o servidor DNS atribuído à interface de rede pelo endereço de loopback (127.0.0.1). É normal ver esse valor (127.0.0.1) atribuído como servidor DNS quando o cliente está em execução.
Ao fazer uma alteração na interface de rede, você DEVE também substituir o valor do servidor DNS 127.0.0.1 pelo valor do servidor DNS correto para sua rede. Não use o valor padrão de 127.0.0.1.
Caution: Ao alternar de um endereço IP DHCP para uma configuração IP estática, você DEVE também fornecer um servidor DNS estático. Se isso não for feito, a resolução DNS poderá falhar.
Examples
Esta captura de tela mostra um exemplo da configuração DNS que deve ser atualizada ao definir o endereço IP estático:
360041282071
Remova a configuração 127.0.0.1.
Esta captura de tela mostra um exemplo de um servidor DNS corretamente definido:
360041282111
Agora é seguro clicar em OK e salvar as novas configurações de interface de rede.
Note: Depois de salvar as configurações de NIC, o cliente de roaming substitui novamente o servidor DNS por 127.0.0.1. Esse é um comportamento normal e esperado.
Mais informações
O computador está configurado para enviar todo o tráfego DNS através do cliente de roaming em 127.0.0.1:53. No entanto, o cliente de roaming se lembra da lista de servidores DNS que você atribui à interface de rede e os usa para manipular o tráfego DNS:
- Se uma consulta DNS for para um domínio interno, ela será enviada aos servidores DNS salvos da interface de rede
- Todas as outras consultas DNS são enviadas diretamente aos resolvedores DNS Umbrella na nuvem
Ao alternar para uma configuração de IP estático, o endereço do servidor DNS DHCP é perdido, o que aciona uma limitação conhecida no cliente de roaming. O cliente de roaming não configura a proteção de DNS em uma interface de rede sem servidor DNS, levando a um cenário em que a interface de rede não tem DNS configurado.