Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configurando o dispositivo como um proxy de DNS

A Sistema operacional Junos (Junos OS) incorpora suporte ao sistema de nome de domínio (DNS), que permite que você use nomes de domínio e endereços IP para identificar locais. Um servidor DNS mantém uma tabela dos endereços IP associados a nomes de domínio. O uso de DNS permite que um dispositivo SRX300, SRX320, SRX340, SRX345, SRX550M ou SRX1500 para locais de referência por nome de domínio (como www.example.net), além de usar o endereço IP instável.

Os recursos de DNS incluem:

  • Cache de proxy de DNS — O dispositivo proxa solicitações de resolução do nome do host em nome dos clientes por trás do dispositivo da Série SRX. O proxy DNS melhora o desempenho da busca de domínio usando cache.

  • DNS dividido — O dispositivo redireciona consultas de DNS por uma conexão segura a um servidor DNS especificado na rede privada. O DNS dividido impede que usuários mal-intencionados aprendam a configuração da rede e, assim, também impeçam vazamentos de informações de domínio. Uma vez configurado, o DNS dividido opera de maneira transparente.

  • Cliente de DNS dinâmico (DDNS) — Os servidores protegidos pelo dispositivo continuam acessíveis, apesar das alterações no endereço IP dinâmico. Por exemplo, um servidor Web protegido continua a ser acessível com o mesmo nome de host, mesmo depois que o endereço IP dinâmico é alterado por causa da retribuição de endereços pelo DHCP (Dynamic Host Configuration Protocol) ou Protocolo de Ponto a Ponto (PPP) pelo provedor de serviços de Internet (ISP).

Para configurar o dispositivo como um proxy DNS, você habilita o DNS em uma interface lógica e configura servidores proxy de DNS. Configurar um cache estático permite que filiais e dispositivos corporativos usem nomes de host para se comunicar. Configurar clientes de DNS dinâmico (DDNS) permite alterações no endereço IP.

Realize o seguinte procedimento para configurar o dispositivo como um servidor proxy de DNS permitindo proxy DE DNS em uma interface lógica, por exemplo, ge-2/0/0.0, e configurando um conjunto de servidores de nome que devem ser usados para resolver os nomes de domínio especificados. Você pode especificar um nome de domínio padrão usando um asterisco (*) e configurar um conjunto de servidores de nome para resolução. Use essa abordagem quando você precisar de servidores de nome global para resolver entradas de nome de domínio que não tenham um servidor de nome específico configurado.

  1. Proxy de DNS com configuração de dns não dividido

    • Habilitar proxy de DNS em uma interface lógica.

    • Detete o resolvedor de dns para encaminhá-lo.

    • Caso você não configure o dispositivo, compromete a configuração.

      Para verificar se a configuração está funcionando corretamente, execute o comando show.

  2. Proxy de DNS com configuração de dns dividido

    • Habilitar proxy de DNS em uma interface lógica.

    • Configure a visualização para DNS dividido, especifique a interface ip interna para tratar a consulta DE DNS e exibir o endereço de sub-rede lógica.

    • Detete um nome de domínio interno padrão e especifique o servidor IP para encaminhamento da consulta DNS de acordo com seus endereços IP.

    • Configure a visualização para DNS dividido, especifique a interface DE IP externa para tratar a consulta DE DNS e exibir o endereço de sub-rede lógica.

    • Detete um nome de domínio externo padrão e especifique o servidor IP para encaminhamento da consulta DNS de acordo com seus endereços IP.

    • Caso você não configure o dispositivo, compromete a configuração.

      Para verificar se a configuração está funcionando corretamente, execute o comando show.

  3. configuração de cache de proxy de DNS

    • Configure as entradas de cache estático de proxy de dns para especificar o endereço IPv4 do host.

    • Caso você não configure o dispositivo, compromete a configuração.

      Para verificar se a configuração está funcionando corretamente, execute o comando show.

  4. Configuração de proxy de DNS dinâmico

    • Habilitar o cliente.

    • Configure o servidor.

    • Caso você não configure o dispositivo, compromete a configuração.

      Para verificar se a configuração está funcionando corretamente