Ideco UTM
Search…
v12
Популярные инструкции и диагностика проблем
DNS
Сервер DNS преобразует человеко-читаемые имена серверов в IP-адреса. В состав Ideco UTM входит DNS-сервер, не требующий дополнительной настройки в большинстве случаев.
Служба DNS на сервере Ideco UTM настраивается в разделе Сервер -> DNS. Служба позволяет указать DNS-серверы во внешних сетях, через которые будут разрешаться доменные имена (вкладка Внешние DNS-серверы), запрашиваемые из локальных сетей. Есть возможность указывать сторонние DNS-серверы (в локальных или внешних сетях относительно UTM) с указанием конкретных DNS-зон, которые эти сервера обслуживают (вкладка Forward-зоны). Перечисленные возможности DNS-сервера могут использоваться одновременно. Также во вкладке Master-зоны вы можете настроить полнофункциональный DNS-сервер, разрешающий имена в IP-адреса сетевых устройств в локальной сети.

Внешние DNS-серверы

Для нормальной работы резолвинга имён в сети Интернет через Ideco UTM указывать DNS-серверы в этом разделе не требуется. Если DNS-сервера не указаны, то сервер будет разрешать имена в сети Интернет, используя корневые DNS-серверы в интернете.
Администратор может указать DNS-серверы провайдера, нажав Добавить -> Использовать DNS, выданные подключению и указав нужное подключение.
Для указания DNS-серверов вручную, выберите Задать вручную и вручную укажите IP-адрес DNS-сервера.
Рекомендации:
  1. 1.
    DNS-сервер встроенный в Ideco UTM — кеширующий. Крайне рекомендуется использовать его в качестве DNS-сервера для вашей локальной сети.
  2. 2.
    Не указывайте 8.8.8.8, 1.1.1.1 или подобные без особой необходимости. Ideco UTM справится с резолвингом самостоятельно без каких-либо посредников.
  3. 3.
    Не указывайте DNS-сервера от вашего внутреннего сервера Active Directory, даже если он может самостоятельно резольвить доменные имена в интернете. В этом, как правило, нет смысла. При интеграции с AD Ideco UTM автоматически настроит всё необходимое (forward-зону) для работы AD и резолвинга внутренних имён вашего домена. Для резолвинга каких-то особых зон не связанных с AD создавайте forward-зону.
  4. 4.
    Не используйте без крайней необходимости DNS, предоставляемые вашим интернет-провайдером (не указывайте ни вручную, ни через опцию выбор интерфейса). Всё что необходимо для подключения к PPTP/L2TP через доменное имя, Ideco UTM настроит автоматически. На практике, провайдерские DNS превышают TTL, а также долго отвечают. Единственный случай когда это нужно — особые внутренние доменные зоны провайдера. В этом случае создавайте forward-зону.
  5. 5.
    Можно указывать DNS-сервера занимающиеся фильтрацией, если это необходимо (SkyDNS или Яндекс-DNS).
  6. 6.
    В случае, если все DNS-сервера отключены или удалены, DNS будет работать нормально — Ideco UTM будет резолвить имена самостоятельно.
Перехват DNS-запросов

Управление DNS-серверами

Вы можете выключать/включать, редактировать или удалять DNS-сервера в столбце Управление.
Forward-зоны
Master-зоны