デバイスを DNS プロキシとして構成する

Junosオペレーティングシステム(Junos OS)には、ドメイン名システム(DNS)のサポートが組み込まれており、ドメイン名とIPアドレスを使用して場所を特定できます。DNS サーバーは、ドメイン名に関連付けられた IP アドレスのテーブルを保持します。DNS を使用すると、SRX300、SRX320、SRX340、SRX345、SRX550M、または SRX1500 デバイスは、ルーティング可能な IP アドレスを使用するだけでなく、ドメイン名(www.example.net など)で場所を参照できます。

DNSの機能は次のとおりです。

DNSプロキシキャッシュ—デバイスは、 SRXシリーズファイアウォールの背後にあるクライアントに代わって、ホスト名解決要求をプロキシします。DNS プロキシは、キャッシュを使用してドメイン参照のパフォーマンスを向上させます。
スプリットDNS:デバイスは、プライベートネットワーク内の指定された DNS サーバにセキュアな接続を介して DNS クエリをリダイレクトします。スプリットDNSは、悪意のあるユーザーがネットワーク構成を学習するのを防ぎ、ドメイン情報の漏洩も防ぎます。構成が完了すると、スプリットDNSは透過的に動作します。
動的 DNS(DDNS)クライアント - 動的 IP アドレスが変更されても、デバイスによって保護されているサーバーには引き続きアクセスできます。たとえば、インターネットサービスプロバイダ(ISP)による動的ホスト構成プロトコル(DHCP)またはポイントツーポイントプロトコル(PPP)によるアドレス再割り当てによって動的IPアドレスが変更された後でも、保護されたWebサーバーには同じホスト名でアクセス可能です。

デバイスを DNS プロキシとして設定するには、論理インターフェイスで DNS を有効にし、DNS プロキシサーバを設定します。静的キャッシュを設定することで、支社や企業のデバイスはホスト名を使用して通信できます。動的 DNS(DDNS)クライアントを設定すると、IP アドレスを変更できます。

論理インターフェイス(ge-2/0/0.0 など)で DNS プロキシを有効にし、指定されたドメイン名の解決に使用するネームサーバーのセットを設定することで、デバイスを DNS プロキシサーバーとして設定するには、次の手順を実行します。アスタリスク (*) を使用してデフォルトのドメイン名を指定し、解決用のネーム・サーバーのセットを構成できます。この方法は、特定のネーム・サーバーが構成されていないドメイン名エントリーを解決するためにグローバル・ネーム・サーバーが必要な場合に使用します。

非分割 DNS 構成の DNS プロキシ
- 論理インターフェイスで DNS プロキシを有効にします。
- 受信したDNSクエリを転送するようにDNSリゾルバーを設定します。
- デバイスの設定が完了したら、設定をコミットします。
  設定が正常に機能しているかどうかを確認するには、show コマンドを実行します。
分割 DNS 構成の DNS プロキシ
- 論理インターフェイスで DNS プロキシを有効にします。
- 分割 DNS のビューを構成し、DNS クエリを処理する内部 IP インターフェイスを指定し、論理サブネットアドレスを表示します。
- 既定の内部ドメイン名を設定し、IP アドレスに従って DNS クエリを転送する IP サーバーを指定します。
- 分割 DNS の表示を構成し、DNS クエリを処理する外部 IP インターフェイスを指定し、論理サブネットアドレスを表示します。
- デフォルトの外部ドメイン名を設定し、IPアドレスに従ってDNSクエリを転送するIPサーバーを指定します。
- デバイスの設定が完了したら、設定をコミットします。
  設定が正常に機能しているかどうかを確認するには、show コマンドを実行します。
DNS プロキシキャッシュの構成
- DNS プロキシの静的キャッシュエントリを構成して、ホストの IPv4 アドレスを指定します。
- デバイスの設定が完了したら、設定をコミットします。
  設定が正常に機能しているかどうかを確認するには、show コマンドを実行します。

動的 DNS プロキシ構成

クライアントを有効にします。

サーバーを構成します。

デバイスの設定が完了したら、設定をコミットします。
構成が正しく機能しているかどうかを確認するには

デバイスを DNS プロキシとして構成する

関連項目