簡介
本文檔介紹在安裝Umbrella漫遊客戶端後發生的DNS更改。
必要條件
需求
本文件沒有特定需求。
採用元件
本文檔中的資訊基於Umbrella漫遊客戶端。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路運作中,請確保您瞭解任何指令可能造成的影響。
概觀
安裝Cisco Umbrella漫遊客戶端後,您會注意到IP地址已更改為localhost或127.0.0.1,也稱為環回介面。這是正常行為,也是預期行為。
Umbrella漫遊客戶端作為本地服務運行,用作本地解析程式和DNS轉發器,使用DNSCrypt協定加密和驗證請求。然後,請求會被轉發到Umbrella的任播IP,應答會通過環回介面返回到主機。這實際上使Umbrella漫遊客戶端成為DNS代理,這就是您看到將DNS更改為localhost/127.0.0.1的原因。DNSCrypt協定使所有事務都安全。
使用Umbrella漫遊客戶端時解析內部主機
您仍然可以通過在控制面板中新增以下域來解析內部主機:
1.導航到部署>配置>域管理>內部域。
2.選擇Add圖示。
Domain_Management-5.jpg
當您向此清單中新增域時,Umbrella漫遊客戶端會在啟動漫遊客戶端服務之前將這些域傳送到由DHCP設定設定的內部DNS伺服器或靜態設定的內部DNS伺服器。 有關詳細資訊,請閱讀有關將內部域新增到漫遊清單的Umbrella文檔。
更改DNS使其遠離本地主機的影響
漫遊客戶端注意到DNS伺服器已更改,請記下已設定的內部DNS伺服器。它使用這些新的DNS伺服器進行內部DNS解析,並將DNS設定回本地主機以恢復服務的正常操作。