Hur man ställer in DNS på en USG

När det konfronteras med långsam prestanda, provoceras detta ibland av otillräcklig DNS-installation,
speciellt när detta fel bara uppstår med domännamn och inte med IP-adresser!
Denna handledning (med en USG40W) ger dig en grundläggande idé om hur du ställer in DNS korrekt på våra brandväggar.

Steg för steg guider

1. Anpassad definierad (under DHCP-inställning)

2. Objektreferens (för alla gränssnitt)

1. Anpassad definierad (under DHCP-inställning)

Öppna brandväggens webbgränssnitt och logga in på det.

Gå till Konfiguration > Nätverk > Gränssnitt > Ethernet

Välj det gränssnitt (måste vara en DHCP-server) som du vill ställa in DNS-servern på.

På "Första DNS-server", välj Custom Defined och ange 8.8.8.8 (för Google DNS).
Klicka på "OK" för att tillämpa och spara inställningarna.

Klienter som är anslutna till detta gränssnitt kommer nu att använda den specialdefinierade DNS-servern.

2. Objektreferens (för alla gränssnitt)

Öppna brandväggens webbgränssnitt och logga in på det.

Gå till Konfiguration > System > DNS

Klicka på "Lägg till" under "Domain Name Forwarder"

Ange domänzonen eller för ett jokertecken (alla domäner): *

Klicka på alternativet "Public DNS Server" och ange en offentlig DNS-server, här 8.8.8.8 (Google DNS-server)
och välj rätt frågeport, i det här fallet "wan1" (gränssnitt med internetåtkomst) och klicka på "OK" för att tillämpa och spara inställningarna.

Alla gränssnitt med "ZyWALL" som DNS-server kommer att använda de här konfigurerade DNS-servrarna.

Adress/PTR-post

Om du har interna tjänster och vill komma åt dem via deras FQDN, kan du använda adress/PTR-posten för att lösa FQDN till den interna IP-adressen.

En PTR-post (pekare) kallas också en omvänd post eller en omvänd uppslagspost. Det är en mappning av en IP-adress till ett domännamn.

Detta innebär att ZyWall / USG / ATP / USG FLEX måste vara DNS-servern för klienterna.

Klicka på "lägg till", skriv in FQDN (example.com) och den interna IP-adressen (11.22.33.44)

Klicka nu på "OK" och du är klar.

CNAME-post

Om du vill omdirigera från ett FQDN till ett annat kan du använda CNAME.

Du har till exempel köpt en domän (example.com) och skapat en underdomän (alias.example.com).

Du vill nu omdirigera till en DDNS (FQDN) men vill inte skriva DDNS.

Detta betyder:

Vi skriver alias.example.com men vi kommer att omdirigeras till FQDN.

Klicka på "lägg till", skriv in alias eller CNAME, ange FQDN dit det ska omdirigera till och klicka på "OK".

MX-post (för My FQDN)

En MX-post (Mail eXchange) indikerar vilken värd som är ansvarig för posten för en viss domän, det vill säga styr var post skickas för den domänen. Om du inte konfigurerar korrekta MX-poster för din domän eller annan domän, kommer extern e-post från andra e-postservrar inte att kunna levereras till din e-postserver och vice versa. Varje värd eller domän kan bara ha en MX-post, det vill säga en domän är mappad till en värd.

Klicka på "a dd" för att lägga till en MX-post.

Ange domännamnet dit e-postmeddelandet är avsett (example.com).

Ange IP-adressen eller Fully-Qualified Domain Name (FQDN) för en e-postserver som hanterar e-posten för den domän som anges i fältet ovan.

Klicka på "OK"

Video - Hur man ställer in DNS

VARNING:

Kära kund, tänk på att vi använder maskinöversättning för att tillhandahålla artiklar på ditt lokala språk. All text kanske inte översätts korrekt. Om det finns frågor eller avvikelser om riktigheten av informationen i den översatta versionen, läs originalartikeln här: Originalversion