Jak skonfigurować DNSy, aby filtr DNS działał prawidłowo

Spis treści:
Publiczne DNSy
Vigor jako serwer DNS
Serwer Active Directory w sieci lokalnej

Aby filtr DNS był skuteczny urządzenie musi przesyłać zapytania DNS przez router Vigor, który po przeprowadzeniu analizy przepuści (odpowiedź DNS z rzeczywistym IP) lub zablokuje (odpowiedź DNS z lokalnym IP routera) domenę.

Publiczne DNSy

Przejdź do zakładki LAN >> General Setup.
Kliknij przycisk Details Page.

W polu Primary IP Address wpisz podstawowy publiczny DNS (np. 8.8.8.8) a w Secondary IP Address wpisz zapasowy publiczny DNS (np. 8.8.4.4), które będą otrzymywały urządzenia przez DHCP.

Przejdź do zakładki CSM >> DNS Filter.
Kliknij dowolny indeks np. 1, aby utworzyć profil.

Przejdź do zakładki Firewall >> General Setup.
W ustawieniach domyślnej reguły wybierz stworzony profil filtru DNS.

Vigor jako serwer DNS

Jeśli urządzenia w sieci lokalnej mają ustawiony lokalny adres IP routera Vigor jako DNS (np. 192.168.1.1) to nie są stosowane są ustawienia profili filtru DNS.

Przejdź do zakładki CSM >> DNS Filter.
Włącz filtr DNS w DNS Filter Local Setting, aby filtrować zapytania DNS kierowane do routera Vigor jako serwera DNS.

Serwer Active Directory w sieci lokalnej

Jeśli urządzenia w sieci lokalnej mają ustawiony DNS na serwer Active Directory w sieci lokalnej to filtrowanie DNS może być nieskuteczne.

Przejdź do zakładki LAN >> General Setup.
Kliknij przycisk Details Page.

W polu Primary IP Address wpisz podstawowy publiczny DNS (np. 8.8.8.8) a w Secondary IP Address wpisz zapasowy publiczny DNS (np. 8.8.4.4), które będą otrzymywały urządzenia przez DHCP.

Przejdź do zakładki Applications >> LAN DNS.
Kliknij dowolny indeks np. 1, aby utworzyć profil.

Skieruj zapytania dotyczące domeny (np. test.local) na lokalny serwer Active Directory (np. 192.168.1.2).

W tej witrynie stosujemy pliki cookies. Standardowe ustawienia przeglądarki internetowej zezwalają na zapisywanie ich na urządzeniu końcowym Użytkownika. Kontynuowanie przeglądania serwisu bez zmiany ustawień traktujemy jako zgodę na użycie plików cookies. Więcej informacji w Polityce Cookies.

Akceptuję