- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
31-DNS透明代理典型配置舉例
本章節下載： 31-DNS透明代理典型配置舉例 (438.59 KB)
DNS透明代理典型配置舉例
本文檔介紹DNS透明代理功能的典型配置舉例。
本文檔不嚴格與具體軟、硬件版本對應，如果使用過程中與產品實際情況有差異，請以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解DNS透明代理特性。
配置本功能時，企業內網不能部署DNS服務器，否則DNS請求報文會被轉發到內網DNS服務器上進行域名解析，不會通過防火牆做DNS透明代理。
如圖-1所示，企業從兩個運營商ISP 1和ISP 2處分別租用了帶寬相同的兩條鏈路Link 1和Link 2。屬於ISP 1的DNS服務器的IP地址為10.1.2.100，屬於ISP 2的DNS服務器的IP地址為20.1.2.100。
當內網用戶通過域名www.abc.com訪問外網的Web服務器Web Server A和Web Server B時，使上網流量均勻地分布在不同的鏈路上
圖-1 DNS透明代理配置組網圖
本舉例是在F1060的F9345版本上進行配置和驗證的。
1. 配置接口的IP地址和安全域
# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。
# 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。
· 安全域：Trust
· IP地址/掩碼：192.168.100.83/24
· 其他配置項使用缺省值
# 按照同樣的步驟配置接口GE1/0/2，配置如下。
· 安全域：Untrust
· 選擇“IPv4地址”頁簽，配置IP地址/掩碼：10.1.1.1/24
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
# 按照同樣的步驟配置接口GE1/0/3，配置如下。
· 安全域：Untrust
· 選擇“IPv4地址”頁簽，配置IP地址/掩碼：20.1.1.1/24
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
2. 配置安全策略
# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。
# 新建安全策略Trust-to-Unrust，並進行如下配置：
· 名稱：Trust-to-Unrust
· 源安全域：Trust
· 目的安全域：Untrust
· 類型：IPv4
· 動作：允許
· 源IPv4地址：192.168.100.0/24
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成安全策略的配置。
# 按照同樣的步驟配置安全策略Local-to-Untrust，配置如下。
· 名稱：Local-to-Untrust
· 源安全域：Local
· 目的安全域：Untrust
· 類型：IPv4
· 動作：允許
· 目的IPv4地址：10.1.1.0/24,20.1.1.0/24
· 其他配置項使用缺省值
3. 配置ICMP類型的健康檢測模板
# 選擇“對象 > 健康檢測”，進入健康檢測模板配置頁麵。
# 單擊<新建>按鈕，配置如下。
圖-2 健康檢測模板t1配置
# 單擊<確定>按鈕，完成健康檢測模板t1配置。
4. 配置鏈路
# 選擇“策略 > 負載均衡 > 全局配置 > 鏈路”，進入鏈路配置頁麵。
# 單擊<新建>按鈕，配置如下。
圖-3 鏈路Link1配置
# 單擊<確定>按鈕，完成鏈路Link1配置。
# 按照同樣的步驟配置鏈路Link2，配置如下。
圖-4 鏈路Link2配置
# 單擊<確定>按鈕，完成鏈路Link2配置。
5. 配置DNS服務器
# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > DNS透明代理 > DNS服務器”，進入DNS服務器配置頁麵。
# 單擊<新建>按鈕，配置如下。
圖-5 DNS服務器dns_a配置
# 單擊<確定>按鈕，完成DNS服務器dns_a的配置。
# 按照同樣的步驟配置DNS服務器dns_b，配置如下。
圖-6 DNS服務器dns_b配置
# 單擊<確定>按鈕，完成DNS服務器dns_b的配置。
6. 配置DNS服務器池
# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > DNS透明代理 > DNS服務器池”，進入DNS服務器池配置頁麵。
# 單擊<新建>按鈕，配置如下。
圖-7 DNS服務器池dsp配置
# 單擊<確定>按鈕，完成DNS服務器池dsp的配置。
7. 配置IPv4代理策略
# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > DNS透明代理 > IPv4代理策略”，進入IPv4代理策略配置頁麵。
# 開啟“DNS透明代理功能”，配置如下，完成後單擊<應用>。
圖-8 IPv4代理策略全局配置
# 選中缺省IPv4代理策略“Default”，單擊<編輯>按鈕，配置如下。
圖-9 缺省IPv4代理策略配置
# 單擊<確定>按鈕，完成缺省IPv4代理策略的配置。
# 在Client host上通過瀏覽器訪問www.abc.com時，Device會使DNS請求均勻地分布在dns_a和dns_b上。
# 選擇“監控 > 統計 > DNS透明代理統計 > DNS服務器統計”，進入DNS服務器統計頁麵。顯示如下。
圖-10 DNS服務器流量統計
# 選擇“監控 > 統計 > DNS透明代理統計 > DNS服務器池統計”，進入DNS服務器池統計頁麵。顯示如下。
圖-11 DNS服務器池流量統計
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
