瞭解使用Websense安裝OpenDNS Umbrella的最佳做法

下載選項

  • PDF     (328.7 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (79.8 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (64.8 KB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2025 年 10 月 8 日
文件 ID:225189

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

    簡介

    本文檔介紹使用Websense安裝OpenDNS Umbrella的最佳實踐。

    概觀

    為確保您在評估（及之後）中看到OpenDNS的全部潛力，所有非內部DNS流量都必須指向OpenDNS全域性網路。三個Websense環境導致OpenDNS丟失某些DNS流量：

    1. 本地代理正在解析Web伺服器發起的DNS請求（更常見）

    2. 雲代理正在解析Web伺服器發起的DNS請求（針對使用Web終端代理的混合客戶）

    3. 本地代理正在代表客戶端解析DNS請求（不太常見）

    1)本地代理正在解析Web伺服器發起的DNS請求

    • 以顯式或透明代理模式部署的Websense內容網關可以解析與Web伺服器建立連線後發起的DNS請求；取決於其配置。

    • 如果從Websense的內建DNS代理快取或其他遞迴DNS服務解析這些DNS請求，則會繞過OpenDNS。

    • 請參考Websense的支援資料（此處已連結，方便您使用），以確保將Websense配置為始終使用OpenDNS解析非內部DNS請求。
      Content Gateway Manager幫助> DNS Resolver > DNS Variables > 使用拆分DNS選項

    2)雲代理正在解析Web伺服器發起的DNS請求

    • 很遺憾，Websense不允許其客戶直接更改DNS伺服器設定。

    • 我們無法確定您是否可以請求Websense手動更改設定以指向OpenDNS。

    3)本地代理正在代表客戶端解析DNS請求

    • 如果啟用DNS代理快取選項，但配置DNS代理快取僅能在L4交換機或Cisco WCCPv2裝置上進行，則會發生這種情況，因此這不是常見的環境。

    • DNS代理僅響應A和CNAME DNS條目的請求。其他型別的請求將不會得到應答。

    • 如果主機名到IP地址的對映不在DNS快取中，內容網關會聯絡/etc/resolv.conf檔案中指定的DNS伺服器。(附註：僅使用resolv.conf中的第一個專案，並且這可能與DNS請求最初針對的DNS伺服器不同。)

    note-icon

    附註：「Always Query Destination」選項減少了DNS查詢次數，如果內容網關未在顯式和透明代理模式下運行，則可以啟用該選項。它將代理配置為始終獲取來自ARM（自適應重定向模組）的傳入請求的原始目標IP。 使用該IP確定源伺服器，而不是對請求的主機名執行DNS查詢。由於使用者端已執行DNS查詢，因此代理不必執行。

    修訂記錄

    修訂 發佈日期 意見
    1.0
    08-Oct-2025
    初始版本
    TAC Authored

    由思科工程師貢獻

    這份文件是否有所幫助？

    Feedback意見

    讓思科協助您

    本文件適用於這些產品