简介
本文档介绍在安装Umbrella漫游客户端后发生的DNS更改。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档中的信息基于Umbrella漫游客户端。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
概述
在安装Cisco Umbrella漫游客户端后,您注意到IP地址已更改为localhost或127.0.0.1,也称为环回接口。这是正常和预期的行为。
Umbrella漫游客户端作为本地服务运行,用作本地解析器和DNS转发器,使用DNSCrypt协议对请求进行加密和身份验证。然后,请求被转发到Umbrella的任播IP,应答通过环回接口返回主机。这实际上使Umbrella漫游客户端成为DNS代理,这就是为什么您看到将DNS更改为localhost/127.0.0.1。DNSCrypt协议使所有事务都安全。
使用Umbrella漫游客户端时解析内部主机
您仍然可以通过在控制面板中添加以下域来解析内部主机:
1.导航到部署>配置>域管理>内部域。
2.选择添加图标。
Domain_Management-5.jpg
当您向此列表添加域时,Umbrella漫游客户端会在启动漫游客户端服务之前将这些域发送到由DHCP设置设置的内部DNS服务器或静态设置的内部DNS服务器。 有关详细信息,请阅读有关将内部域添加到漫游列表的Umbrella文档。
更改DNS使其远离本地主机所产生的影响
漫游客户端注意到DNS服务器已更改,记下已设置的内部DNS服务器。它使用这些新的DNS服务器进行内部DNS解析,并将DNS设置回localhost以恢复服务的正常运行。