デバイスをDNSプロキシとして設定する

Junosオペレーティングシステム(Junos OS)には、ドメインネームシステム(DNS)のサポートが組み込まれており、ドメイン名とIPアドレスを使用して場所を識別できます。DNSサーバーは、ドメイン名に関連付けられたIPアドレスのテーブルを保持します。DNSを使用することで、SRX300、SRX320、SRX340、SRX345、SRX550M、またはSRX1500デバイスは、ルーティング可能なIPアドレスを使用するだけでなく、ドメイン名(www.example.net など)で場所を参照することもできます。

DNSの機能は次のとおりです。

DNSプロキシキャッシュ—デバイスは、SRXシリーズファイアウォールの背後にあるクライアントに代わって、ホスト名解決要求をプロキシします。DNSプロキシは、キャッシュを使用することでドメインルックアップのパフォーマンスを向上させます。
スプリットDNS—デバイスは、セキュアな接続を介してDNSクエリをプライベートネットワーク内の指定されたDNSサーバーにリダイレクトします。スプリットDNSは、悪意のあるユーザーがネットワーク構成を学習するのを防ぎ、ドメイン情報の漏洩も防止します。一度設定すると、分割DNSは透過的に動作します。
動的DNS(DDNS)クライアント—デバイスによって保護されたサーバーは、動的IPアドレスが変更されても引き続きアクセス可能です。例えば、インターネットサービスプロバイダ(ISP)によるダイナミックホスト構成プロトコル(DHCP)またはポイントツーポイントプロトコル(PPP)によるアドレス再割り当てにより、動的IPアドレスが変更された後も、保護されたWebサーバーには引き続き同じホスト名でアクセス可能です。

デバイスをDNSプロキシとして設定するには、論理インターフェイスでDNSを有効にし、DNSプロキシサーバーを設定します。静的キャッシュを設定することで、支社や企業のデバイスはホスト名を使用して通信できます。動的DNS(DDNS)クライアントを設定すると、IPアドレスの変更が可能になります。

論理インターフェイス(ge-2/0/0.0など)でDNSプロキシを有効にし、指定されたドメイン名の解決に使用するネームサーバーのセットを設定することで、デバイスをDNSプロキシサーバーとして設定するには、以下の手順を実行します。アスタリスク(*)を使用してデフォルトのドメイン名を指定し、解決用のネームサーバーのセットを設定できます。このアプローチは、特定のネームサーバーが設定されていないドメイン名エントリーを解決するためにグローバルネームサーバーが必要な場合に使用します。

非分割DNS設定のDNSプロキシ
- 論理インターフェイスでDNSプロキシを有効にします。
- 受信したDNSクエリーを転送するようにdnsリゾルバーを設定します。
- デバイスの設定が完了したら、設定をコミットします。
  設定が正常に機能しているかどうかを確認するには、showコマンドを実行します。
分割DNS設定によるDNSプロキシ
- 論理インターフェイスでDNSプロキシを有効にします。
- スプリットDNSのビューを設定し、DNSクエリを処理する内部IPインターフェイスを指定し、論理サブネットアドレスを表示します。
- デフォルトの内部ドメイン名を設定し、IPアドレスに応じてDNSクエリーを転送するIPサーバーを指定します。
- 分割DNSのビューを設定し、DNSクエリを処理する外部IPインターフェイスを指定し、論理サブネットアドレスを表示します。
- デフォルトの外部ドメイン名を設定し、IPアドレスに応じてDNSクエリーを転送するIPサーバーを指定します。
- デバイスの設定が完了したら、設定をコミットします。
  設定が正常に機能しているかどうかを確認するには、showコマンドを実行します。
DNSプロキシキャッシュ設定
- DNSプロキシ静的キャッシュエントリを設定して、ホストのIPv4アドレスを指定します。
- デバイスの設定が完了したら、設定をコミットします。
  設定が正常に機能しているかどうかを確認するには、showコマンドを実行します。

動的DNSプロキシ設定

クライアントを有効にします。

サーバーを設定します。

デバイスの設定が完了したら、設定をコミットします。
設定が正常に機能していることを確認するには

デバイスをDNSプロキシとして設定する

関連ドキュメント