简介
本文档介绍如何在Umbrella中配置DNS隧道VPN安全类别。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档中的信息基于Umbrella DNS。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
概述
DNS隧道VPN将与DNS隧道VPN服务关联的服务器分类到可以阻止或允许并报告的安全类别下。这些服务允许最终用户将传出流量伪装为DNS查询,从而可能违反可接受使用、数据丢失保护或安全策略。因此,这些服务会带来潜在的安全威胁,并降低您环境中的整体可视性。
通过这种安全类别提供即时可视性,您可以降低DNS隧道风险以及潜在的数据丢失。您可以完全阻止此类别,或仅监控报告中的结果;这样可以灵活地确定解决问题的正确方法,具体取决于您的风险承受能力、可接受的使用或人力资源政策。
打开DNS隧道VPN
可以像启用Policies > Security Settings下的任何其他安全类别一样启用此安全类别,然后编辑现有安全设置。或者,可以在策略配置向导自身中完成:
115014823666
DNS隧道可通过活动搜索报告进行过滤:
115015008983