Contents

Introdução

Configurar os servidores DNS internos

Introdução

Este documento descreve como configurar os servidores DNS internos para implantar o componente VA do Cisco Umbrella.

Configurar os servidores DNS internos

Para implantar o componente de dispositivo virtual (VA) do Cisco Umbrella, recomendamos essa configuração DNS em qualquer servidor DNS interno.

1. Nas configurações do adaptador de rede do servidor DNS, use o endereço de loopback (127.0.0.1) para que o servidor use a si mesmo para a resolução DNS. A segunda entrada deve ser outro servidor DNS interno.

26492560404372

2. Nas configurações do encaminhador do servidor DNS, use os endereços de anycast Umbrella (208.67.220.220 e 208.67.222.222), e não os endereços IP do dispositivo virtual.  O encaminhamento de consultas de DNS do servidor DNS para dispositivos virtuais pode causar loops de DNS e não é recomendado nem suportado por https://docs.umbrella.com/deployment-umbrella/docs/6-local-dns-forwarding.

26492637809300

3. Se você usa um servidor DNS do Windows, considere desmarcar a opção "Usar dicas de raiz", pois isso pode fazer com que o tráfego DNS seja ignorado em algumas instâncias.  Para obter mais informações sobre essa prática recomendada, consulte nosso artigo que discute mais sobre dicas de raiz: Configurar o Windows Server para encaminhar solicitações DNS ao Umbrella.

26492657078036

Note: O uso de dicas de raiz como último recurso na configuração do encaminhador fica a seu critério. Se você desmarcar a opção "Usar dicas de raiz", é possível que haja algumas situações em que o servidor DNS não seja capaz de resolver domínios externos. Você não precisa desmarcar a opção se não se sentir confortável fazendo isso.

4. Se o servidor também atuar como um servidor de email, a melhor opção é apontar o encaminhador para os servidores DNS do seu ISP ou outros resolvedores recursivos, como os fornecidos pelo seu ISP. Nós descrevemos possíveis problemas com o uso do Umbrella em servidores de e-mail nestes artigos:

- Entenda o Umbrella e seu servidor de e-mail MTA

- Entender se o Umbrella funciona com DNSBLS e URIBLS