Introdução
Este documento descreve como configurar o Cisco Integrated Services Router (ISR) G2.
Informações de Apoio
Como administrador de um ISR G2, você pode usar os endereços IP DNS 208.67.222.222 e 208.67.220.220 da rede global. O serviço oferece visibilidade de todo o tráfego da Internet originado do ISR e resulta em uma experiência de Internet mais rápida para os usuários.
Note: Este guia é para o ISR G2, não para o ISR 4K Series. Consulte Integration for ISR 4K and ISR 1100 - Security Configuration Guide se você usar um ISR 4K.
Configurar
A próxima tabela descreve as diferenças entre o ISR G2 e o ISR 4K e seus pacotes disponíveis.
|
Recurso
|
ISR 4K
|
ISR G2
|
|
Conector integrado
|
Yes
|
No
|
|
Proteção de Camada DNS
|
Yes
|
Yes
|
|
Proxy inteligente
|
Yes
|
Yes
|
|
Descriptografia SSL
|
Yes
|
Yes
|
|
Compatível com DNSCrypt
|
Yes
|
No
|
|
Política por interface
|
Yes
|
No
|
|
Proxy DNS transparente
|
Yes
|
No
|
|
Alterações de DNS de DHCP/Ponto de Extremidade necessárias
|
No
|
Yes
|
|
Relatórios de IP do cliente
|
Sim (requer Cisco IOS® XE versão 16.6.1 ou posterior)
|
No
|
|
Suporte a endereço IP público dinâmico
|
Automático
|
Via DNS dinâmico
|
|
Pacote Umbrella Branch disponível
|
Yes
|
No
|
|
Outros Pacotes Umbrella disponíveis
|
Profissional, insights, plataforma
|
Profissional, insights, plataforma
|
Nossos servidores DNS podem ser usados como servidores de nomes no ISR G2. Exemplo:
hostname(config)# ip name-server 208.67.222.222 208.67.220.220
hostname(config)# ip domain lookup
Note: Se o ISR G2 precisar resolver DNS interno, ele deverá usar servidores DNS internos. Neste cenário, os servidores DNS internos são configurados para usar o Umbrella como seus encaminhadores DNS.
Você também pode usar os servidores DNS para seu servidor DHCP ISR G2. Como resultado, os dispositivos que recebem endereçamento do ISR G2 também serão protegidos. Por exemplo:
hostname(config)# ip dhcp pool <pool_number>
hostname(dhcp-config)# dns server 208.67.222.222 208.67.220.220
Verificar
Depois de configurar o ISR G2, consulte Quais são os destinos de teste do Umbrella? para verificar se o Umbrella está funcionando.
Troubleshooting
Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração.