A DNS-továbbítás lehetővé teszi, hogy a kéréseket egy helyi DNS-kiszolgálóról a vállalati hálózaton kívüli rekurzív DNS-kiszolgálóra továbbítsa. Ez a konfiguráció szükséges az ETP megvalósításához. Azáltal, hogy a vállalat külső DNS-forgalmát az ETP-hez irányítja, a kért tartományokat az ETP fenyegetettségi információk alapján ellenőrzi.
A hálózati topológiától és a szervezet hálózatán belüli DNS-kiszolgálók kommunikációjától függően előfordulhat, hogy csak az elsődleges DNS-kiszolgálókat kell konfigurálnia a kérések ETP-hez történő továbbítására.
Ez a táblázat az általános DNS-kiszolgáló termékekhez tartozó utasításokat tartalmazza. Tekintse meg a szervezet DNS-kiszolgáló termékére vonatkozó utasításokat.
Termék | eljárás |
---|---|
Microsoft Windows Server 2008 R2
Microsoft Windows Server 2016 |
DNS-továbbítók beállítása Microsoft Windows Server 2008 R2 és 2016 |
BIND | DNS-továbbítás beállítása BIND |
Blue Coat Proxy SG | DNS-továbbítás beállítása a Blue Coat ProxySG-n |
Palo Alto Networks | DNS-proxy beállítása a Palo Alto Networks tűzfalán |
Citrix NetScaler | DNS-rekurzió beállítása a Citrix NetScaler |
Infoblox | DNS-továbbítók beállítása az Infobloxon |
Cisco Routerek | Konfigurálása split-DNS-továbbítás a Cisco útválasztókon |
Unbound | DNS-továbbítás konfigurálása a Unboundon |
Kezdés előtt, győződjön meg róla, hogy feljegyezte az ETP rekurzív kiszolgálóinak elsődleges és másodlagos IP-címét. Ezen információk megtekintéséhez az ETP-ben lásd: DNS-kiszolgálói információk megtekintése.