简介
本文档介绍如何在安装了Umbrella漫游客户端的设备上更改静态IP或DNS设置。
概述
Umbrella漫游客户端会修改计算机的网络接口(NIC)上的DNS设置。这意味着无论在尝试更改接口上的设置(例如分配静态IP地址),您都必须特别小心。
注意:本文仅适用于独立漫游客户端,而不适用于AnyConnect漫游安全模块。
基本信息
漫游客户端使用环回地址(127.0.0.1)替换分配给网络接口的DNS服务器。 当客户端运行时,看到此值(127.0.0.1)分配为DNS服务器是很正常的。
更改网络接口时,您还必须将127.0.0.1 DNS服务器值替换为适用于您的网络的正确DNS服务器值。 请勿使用默认值127.0.0.1。
警告:从DHCP IP地址切换到静态IP配置时,还必须提供静态DNS服务器。如果不这样做,则可能导致DNS解析失败。
Examples
此屏幕截图显示了设置静态IP地址时必须更新的DNS设置示例:
360041282071
删除127.0.0.1设置。
此屏幕截图显示了正确设置的DNS服务器的示例:
360041282111
现在可以安全地单击OK并保存新的网络接口设置。
注意:保存网卡设置后,漫游客户端再次使用127.0.0.1替换DNS服务器。这是正常行为,也是预期行为。
更多信息
计算机配置为通过127.0.0.1:53上的漫游客户端发送所有DNS流量。 但是,漫游客户端会记住分配给网络接口的DNS服务器列表,并使用它们来处理DNS流量:
- 如果DNS查询针对的是内部域,则会从网络接口发送到保存的DNS服务器
- 所有其他DNS查询直接发送到云中的Umbrella DNS解析器
切换到静态IP配置时,DHCP DNS服务器地址丢失,这会触发漫游客户端中的已知限制。漫游客户端不在没有DNS服务器的网络接口上配置DNS保护,从而导致网络接口未配置DNS的场景。