????????? - Trend Micro

下一代应用安全网关管理员指南
DNS 转发配置
3-30
下一代应用安全网关的某些功能(包括警报电子邮件和 URL 过滤)需要使用
DNS。指定下一代应用安全网关所连接的 DNS 服务器的 IP 地址。DNS 服务器
IP 地址通常由管理员的 ISP 提供。
管理员可以将下一代应用安全网关配置为自动获取 DNS 服务器地址。要自动
获取这些地址,至少需要有一个下一代应用安全网关接口使用 DHCP(或
PPPoE)寻址模式。有关配置详细信息,请参阅 DHCP 的接口配置 第 3-31
页。
下一代应用安全网关可以在其接口上提供 DNS 转发功能。所连接网络上的主
机使用该接口 IP 地址作为其 DNS 服务器。发送到接口的 DNS 请求将转发至
已配置或下一代应用安全网关自动获取的 DNS 服务器地址。
用户可以在下一代应用安全网关中启用和禁用 DNS 转发,或指定名称服务器
以使用本地 DNS 或定制的 DNS。
DNS 转发设置
下一代应用安全网关中的 DNS 转发设置选项包括:
设置 描述
禁用 DNS 转发 不提供 DNS 转发功能。
使用系统 DNS 设置 此选项仅适用于在 NAT/路由模式下运行的下一代应用
安全网关单元。请使用指定的主 DNS 服务器和辅助
DNS 服务器地址将收到的 DNS 请求转发到所配置的
DNS 服务器。
使用指定的 DNS 服务器 指定要在客户端上使用的主和辅助域名服务 (DNS) 服
务器的 IP 地址(采用 IPv4 或 IPv6 格式)。