Настройка DNS-клиента

DNS-клиент в Kaspersky NGFW используется для разрешения доменных имен, необходимых внутренним сервисам решения. Поддерживаются следующие способы указания DNS-серверов:

• Статический DNS-сервер.

  Вы можете задать IP-адреса DNS-серверов вручную в разделе Интерфейсы → Выделенный порт управления. Поддерживается до восьми DNS-серверов на одном сетевом интерфейсе.

• Динамический DNS-сервер.

  Если для сетевого интерфейса включен DHCP-клиент, адреса DNS-серверов могут быть получены автоматически. Эти адреса добавляются к списку вручную заданных серверов, если они присутствуют.

  При использовании динамического DNS-сервера на устройстве автоматически создаются kernel-маршруты к каждому полученному адресу DNS-сервера, в которых в качестве next-hop используется адрес шлюза, полученный через DHCP, например:

  K>* 77.88.8.1/32 [0/1024] via 10.30.0.1, port1, src 10.30.0.56, 00:44:39

  K>* 77.88.8.8/32 [0/1024] via 10.30.0.1, port1, src 10.30.0.56, 00:44:39

Вы можете настроить DNS-серверы, которые будут использоваться для разрешения доменных имен на устройстве Kaspersky NGFW. Поддерживается настройка через веб-интерфейс и командную строку.

Чтобы настроить DNS-клиент через Консоль Open Single Management Platform:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите к настройке DNS-клиента одним из следующих способов:
   • Если вы хотите настроить DNS-клиент в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и выберите раздел Интерфейсы.
   • Если вы хотите настроить DNS-клиент на устройстве, в меню откройте вкладку Устройства, нажмите на устройство и выберите раздел Интерфейсы.

   Отобразится таблица сетевых интерфейсов.

3. Выберите нужный физический интерфейс.
4. Нажмите на кнопку Изменить.

   Откроется окно с параметрами интерфейса.

5. Включите переключатель Переопределить (отображается только при настройке на устройстве).
6. В блоке Роль выберите параметр Выделенный порт управления.
7. В блоке Протокол выберите параметр Статический IPv4-адрес.
8. Перейдите на вкладку IPv4-адреса, нажмите на кнопку Добавить и укажите IP-адрес DNS-сервера. Вы можете указать до восьми DNS-серверов.
9. Нажмите на кнопку Сохранить.

DNS-клиент настроен на указанный вами IP-адрес.

Если интерфейс получает адрес по DHCP, DNS-серверы могут быть получены автоматически из DHCP-ответа.

Указанные DNS-серверы будут использоваться всеми сервисами, которые требуют разрешения имен. VRF, с которого сервис обращается к DNS-серверу, определяется настройкой VRF самого сервиса. Исходящий интерфейс определяется таблицей маршрутизации внутри этого VRF. Обращение к DNS-серверу может быть выполнено как с портов интерфейса плоскости передачи данных, так и с выделенного порта управления.