• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

F100-C-G3防护墙能配置dns-snooping功能吗

2023-02-06提问
  • 0关注
  • 0收藏,549浏览
CAIJI 零段
粉丝:0人 关注:0人

问题描述:

在防火墙web页面没有看到有配置dns-sooping的功能。

组网及组网描述:


最佳答案

已采纳
粉丝:148人 关注:8人

建议命令行配置

1.7  配置DNS Snooping功能

1. 功能简介

DNS Snooping功能适用于基于域名做策略的场景(如安全策略、带宽策略等)。设备使用基于域名的策略过滤用户流量时,需要获取域名对应的IP地址才能真正实现流量过滤。开启DNS Snooping功能后,设备会监听过路的DNS请求报文和DNS应答报文,如果DNS请求报文中的域名与策略中的域名相同,设备会在收到该域名的响应报文时记录域名解析结果,并上报给策略,使得策略可以基于此域名对应的IP地址实现流量过滤。如果DNS请求报文中的域名与过滤规则中的域名不同,设备不会记录域名解析结果。

2. 配置限制和指导

开启DNS Snooping功能时,需要注意:

·     DNS Snooping设备只有位于DNS客户端与DNS服务器之间,或DNS客户端与DNS代理设备之间时,DNS Snooping功能配置后才能正常工作。

·     DNS Snooping功能和DNS源地址透明代理功能不能同时使用。

·     DNS Snooping功能不支持跨VPN使用,即设备上DNS报文的出入接口必须属于同一个VPN。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     (可选)配置域名解析表项的有效时间。

dns cache ttl { maximum max-value | minimum min-value } *

缺省情况下,域名解析表项的有效时间为DNS响应报文中的TTL。

(3)     开启DNS Snooping功能。

dns snooping enable

缺省情况下,DNS Snooping功能处于关闭状态。

暂无评论

2 个回答
粉丝:199人 关注:0人

您好,web配置不了,可以在命令行配置进行规避

暂无评论

粉丝:127人 关注:1人

命令行敲一下就知道了,如果能配置则支持,配置不了,不支持:


1.5  配置DNS spoofing

1. 配置限制和指导

公网或单个VPN实例内只能配置1个DNS spoofing应答的IPv4地址。重复配置时,新的配置会覆盖原有配置。

可同时在公网和VPN实例内配置DNS spoofing功能。

DNS spoofing功能生效时,即使设备上配置了静态域名解析,也会使用DNS spoofing指定的IP地址来应答DNS请求。

2. 配置准备

设备上启用了DNS proxy功能。

设备上未指定域名服务器地址或不存在到达域名服务器的路由。

3. 配置步骤

(1)      进入系统视图。

system-view

(2)      启用DNS proxy功能。

dns proxy enable

缺省情况下,DNS proxy功能处于关闭状态。

(3)      开启DNS Snooping功能,并指定DNS spoofing应答地址。

dns spoofing ip-address

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明