DNS-tiedonsiirto

DNS-tiedonsiirron avulla voit lähettää pyynnöt paikalliselta DNS-palvelimelta rekursiiviselle DNS-palvelimelle yritysverkon ulkopuolella. Tämä määritys on välttämätön ETP-toteutuksen kannalta. Kun yrityksen ulkoinen DNS-liikenne ohjataan ETP:hen, pyydetyt verkkotunnukset tarkistetaan ETP:n uhkatiedustelun perusteella.

Verkkotopologiastasi ja siitä riippuen, miten DNS-palvelimet kommunikoivat organisaatiosi verkossa, sinun on ehkä määritettävä vain ensisijaiset DNS-palvelimet välittämään pyynnöt ETP:hen.

Tässä taulukossa on lueteltu yleisten DNS-palvelintuotteiden ohjeet. Katso organisaatiosi DNS-palvelintuotteen ohjeet.

Huomautus: Enterprise Threat Protector tarjoaa 100 %:n käytettävyyden palvelutasoa, joka on määritelty vastaavassa palvelutasosopimuksessa. Jos organisaatiosi on huolissaan välitettävän DNS-nimipalvelimesi ja Akamain välisestä yhteydestä, voit määrittää DNS-nimipalvelimesi ratkaisemaan verkkotunnuksia. Useimmissa tapauksissa tämä tehdään sallimalla DNS-nimipalvelimesi käyttää root-vihjeitä resoluutioon.

.

Tuote Käytäntö
Microsoft Windows Server 2008 R2

Microsoft Windows Server 2016

Konfiguroi DNS-tiedonsiirto Microsoft Windows Server 2008 R2:ssa ja 2016:ssa
BIND Konfiguroi DNS-tiedonsiirto BIND:ssä
Blue Coat Proxy SG Konfiguroi DNS-tiedonsiirto Blue Coat ProxySG:ssä
Palo Alto Networks Konfiguroi DNS-välityspalvelin Palo Alto Networksin palomuurissa
Citrix NetScalerissa Konfiguroi DNS-rekursio Citrix NetScalerissa
Infobloxissa Konfiguroi DNS-tiedonsiirtimet Infobloxissa
Cisco-reitittimissä Konfiguroi jaettu-DNS-tiedonsiirto Ciscon reitittimissä
Unbound Konfiguroi DNS-tiedonsiirto Unboundissa

Before you begin, varmista, että merkitset muistiin ETP:n rekursiivisten palvelimien ensisijaiset ja toissijaiset IP-osoitteet. Voit tarkastella näitä tietoja ETP:ssä kohdassa Näytä DNS-palvelimen tiedot.

Vastaa

Sähköpostiosoitettasi ei julkaista.