Re: DNS Weiterleitung "NUR" auf Firewall zulassen
- From: "Greg Lindsay [MSFT]" <greglin@xxxxxxxxxxxxx>
- Date: Tue, 24 Jul 2007 14:51:10 -0700
Hi,
If I understand you correctly, you are using forwarders on your internal DNS
server, and the queries between your internal DNS server and the external
DNS servers are bypassing your firewall. Is this because the internal DNS
server also has a public IP address?
If this is right, one solution would be to set the firewall to perform
address translation, so that queries from the internal DNS server appear to
come from your firewall, and responses are directed back through the
firewall. When you use this method, the DNS server no longer needs its own
public IP address.
I'm not sure that I have understood your problem correctly, however. Please
let me know if this is right.
-----------------------------
Hallo,
Wenn ich Sie richtig verstehe, benutzen Sie Absender auf Ihrem internen DNS
Bediener, und die Fragen zwischen Ihrem internen DNS Bediener und den
externen DNS Bedienern überbrücken Ihre Brandmauer. Ist dieses, weil der
interne DNS Bediener auch ein allgemeines IP address hat?
Wenn dieses recht ist, würde eine Lösung die Brandmauer einstellen sollen,
um Adresse Übersetzung durchzuführen, damit Fragen vom internen DNS Bediener
scheinen, von Ihrer Brandmauer zu kommen, und Antworten werden zurück durch
die Brandmauer verwiesen. Wenn Sie diese Methode verwenden, benötigt der DNS
Bediener nicht mehr sein eigenes allgemeines IP address.
Ich bin nicht, daß ich Ihr Problem richtig verstanden habe, jedoch sicher.
Informieren Sie mich bitte, wenn dieses recht ist.
-----------------------------
--
Greg Lindsay [MSFT]
Disclaimer: This posting is provided "AS IS" with no warranties, and confers
no rights.
"Felix Schmidt" <homedisco@xxxxxxxxx> wrote in message
news:%23fwsJDizHHA.1484@xxxxxxxxxxxxxxxxxxxxxxx
Hallo,
Weiß irgendjemand, wie man dem DNS Server sagen kann, dass er nicht mehr
nach dns-servern sucht, sondern nicht auflösbare anfragen nur an die
firewall weiterleitet?
Unter den Weiterleitungen kann man zwar IPs angeben, er versuchts aber
trotzdem erst selbst. Er findet dann immer den Router und es geht alles,
aber meine Firewall soll ja zwischen dem Verkehr hängen.
Virenscanning,Proxyfilter,IDS,Spam geht alles darüber.
Bin jeder Antwort Dankbar
Danke
Felix Schmidt
.
- References:
- DNS Weiterleitung "NUR" auf Firewall zulassen
- From: Felix Schmidt
- DNS Weiterleitung "NUR" auf Firewall zulassen
- Prev by Date: Re: Slow Login
- Next by Date: Re: host records reappearing
- Previous by thread: DNS Weiterleitung "NUR" auf Firewall zulassen
- Next by thread: Re: Verify DNS Set up for Trusts
- Index(es):
Relevant Pages
|
