Как настроить Sophos UTM для маскировки внутреннего ip с именем DNS

У меня есть программное обеспечение CRM, которое работает на Apache в отдельной сети на 10.10.10.10 ip, а моя локальная сеть находится в диапазоне 192.168.1.0.

У меня также есть диапазон 10.10.1.0 для VPN, которые могут подключаться только к компьютеру 10.10.10.10. Я пытаюсь добавить dns-имя в качестве примера.dns для того компьютера, который является 10.10.10.10.

на компьютере 10.10.10.10 изменен файл hosts в качестве примера.dns localhost и это работает на этом компьютере, но не везде.

Я попытался добавить в sophos utm на DNS-записи, однако он не работал.

FYI компьютер 10.10.10.10 не имеет доступа к интернету и моей сети. Может кто-нибудь объяснить как я могу это сделать ?

25
задан Paul
05.12.2022 9:33 Количество просмотров материала 3561
Распечатать страницу

2 ответа

серверу 10.10.10.10 нужны записи таблицы маршрутизации, чтобы выяснить, как связаться с сетью 192.168.1.0. Если вы также используете шлюз 192.168.1.0 для доступа в интернет, необходимо также указать серверу 10.10.10.10 использовать этот шлюз.

записи DNS должны поступать с DNS-сервера, который вы используете, а не из файла HOSTS. Таким образом, вы только должны обновить запись в одном месте; в противном случае, вы должны будете отредактировать каждого клиента, который пытается соединиться с 10.10.10.10 сервер.

0
отвечен chronospoon 2022-12-06 17:21

Если только для нескольких хостов, так что перейдите к сетевой защиты, определения сети, добавить запись для этого хостов, с типом хоста и заполнить IP-адрес и имя dns (что вы хотите) в дополнительных настройках.

Если вам нужно разрешение ip для имени для всей сети, где сервер на вашем сетевом хосте записи dns, так что перейдите к интерфейсам и маршрутизации, dns, запрос dns, и сделать запись, как, например. для сети 192.168.1.0 назовите ее 1.168.192.in-addr.arpa затем добавить dns-сервер или сервер с размещает записи ptr. Теперь у вас есть имена на УТМ :-)

-1
отвечен steve 2022-12-06 19:38

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх