簡介
本文檔介紹如何在安裝了Umbrella漫遊客戶端的裝置上更改靜態IP或DNS設定。
概觀
Umbrella漫遊客戶端修改電腦網路介面(NIC)上的DNS設定。這意味著無論在嘗試更改介面上的設定(如分配靜態IP地址)時您都必須特別小心。
附註:本文僅適用於獨立漫遊客戶端,而不適用於AnyConnect漫遊安全模組。
基礎知識
漫遊客戶端將分配給網路介面的DNS伺服器替換為環回地址(127.0.0.1)。 當客戶端運行時,通常看到此值(127.0.0.1)分配為DNS伺服器。
更改網路介面時,您還必須將127.0.0.1 DNS伺服器值替換為網路的DNS伺服器值。 請勿使用預設值127.0.0.1。
注意:從DHCP IP地址切換到靜態IP配置時,還必須提供靜態DNS伺服器。如果不這樣做,則可能導致DNS解析失敗。
範例
此螢幕截圖顯示了設定靜態IP地址時必須更新的DNS設定的示例:
360041282071
刪除127.0.0.1設定。
此螢幕截圖顯示了正確設定的DNS伺服器的示例:
360041282111
現在可以安全按一下OK並儲存新的網路介面設定。
附註:在儲存NIC設定後,漫遊客戶端再次使用127.0.0.1替換DNS伺服器。這是正常行為,也是預期行為。
更多資訊
電腦配置為通過127.0.0.1:53上的漫遊客戶端傳送所有DNS流量。 但是,漫遊客戶端會記住分配給網路介面的DNS伺服器清單,並使用它們處理DNS流量:
- 如果DNS查詢針對的是內部域,則會從網路介面傳送到儲存的DNS伺服器
- 所有其他DNS查詢都直接傳送到雲中的Umbrella DNS解析器
切換到靜態IP配置時,DHCP DNS伺服器地址丟失,這會在漫遊客戶端中觸發已知限制。漫遊客戶端未在沒有DNS伺服器的網路介面上配置DNS保護,導致網路介面未配置DNS的情況。