Wechseln zu:Navigation, Suche
Wiki

UTM/APP/Nameserver-DNS Forwarding: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
K Weiterleitung auf UTM/APP/Nameserver-DNS Forwarding 11.7 entfernt
Markierung: Weiterleitung entfernt
K 1 Version importiert
 
(8 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 4: Zeile 4:
{{:UTM/APP/Nameserver-DNS_Forwarding.lang}}
{{:UTM/APP/Nameserver-DNS_Forwarding.lang}}


{{var | neu--Sonderfall
{{var | neu--Cloud Shield
| Sonderfall: Safe Search bei externem DHCP Server
| Liegt eine ''Cloud Shield'' Konfiguration über die USC vor, kann lokal kein DNS-Forwarding konfiguriert werden
| }}
| If there is a ''Cloud Shield'' configuration via the USC, no DNS forwarding can be configured locally }}


</div>{{TOC2}}
{{var | neu--DoT
{{Header|12.2.3|
| [[#DoT | DNS over TLS (DoT) möglich]]
* {{#var:neu--Sonderfall}}
| [[#DoT | DNS over TLS (DoT) possible]] }}
|[[UTM/APP/Nameserver-DNS_Forwarding_11.7 | 11.7]]
 
 
</div><div class="new_design"></div><noinclude>{{Select_lang}}{{TOC2}}
{{Header|14.1.0|
* {{#var:neu--Cloud Shield}}
|vorher-ver=14.0
|vorher=
* {{#var:neu--DoT}}
|[[UTM/APP/Nameserver-DNS_Forwarding_v12.6.1 | 12.6.1]]
[[UTM/APP/Nameserver-DNS_Forwarding_v12.4 | 12.4]]
[[UTM/APP/Nameserver-DNS_Forwarding_v12.2.3 | 12.2.3]]
[[UTM/APP/Nameserver-DNS_Forwarding_11.7 | 11.7]]
[[UTM/APP/Nameserver_11.6 | 11.6.11]]
[[UTM/APP/Nameserver_11.6 | 11.6.11]]
| {{Menu-UTM|Anwendungen|Nameserver|DNS Forwarding}}
}}
}}
----
</noinclude>


== {{#var:Einleitung}} ==
<div class="einrücken"> {{#var:Einleitung--desc}} </div>


== {{#var:DNS Forwarding}} ==
{{h-3| DNS Forwarding }}
<div class="einrücken">
<includeonly>{{h-3|| DNS Forwarding }}</includeonly>
{{#var:DNS Forwarding--desc}}  
{{#var:DNS Forwarding--desc}}  
 
{| class= "sptable2 pd5 zh1 Einrücken"
=== {{#var:Domainweiterleitung anlegen}} ===
|- class="noborder"
<div class="einrücken">
| colspan="3" | {{h-4| {{#var:Cloud Shield}} | {{Reiter| {{#var:Cloud Shield}} }} &emsp; <SMALL>{{Hinweis-box|{{#var:neu ab}} v14.1.0|gr|14.1.0|status=neu}}</small> }}
{{#var:Domainweiterleitung anlegen--desc}}
|- class="noborder"
{| class= "sptable2 pd5 zh1 "
| colspan="3" | {{#var:Cloud Shield--desc}}
| class=Bild | {{Bild| {{#var:Cloud Shield--Bild}} | {{#var:Cloud Shield--cap}} ||Nameserver|{{#var:Anwendungen}} |Alerts=true |icon=fa-save}}
|- class="Leerzeile"
|
|-  class="Leerzeile"
| colspan="3" | {{h-3|| {{Reiter| DNS Forwarding }} }}
|- class=noborder
| colspan="3" |
<div class="Einrücken">{{h-4| {{#var:DNS Forwarding hinzufügen}} | {{#var:DNS Forwarding hinzufügen}} }}</div>
{{#var:DNS Forwarding hinzufügen--desc}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}  
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}  
| class="Bild" rowspan="3" | {{Bild | {{#var:Domainweiterleitung anlegen--Bild}}|{{#var:Domainweiterleitung anlegen--cap}} }}
| class="Bild" rowspan="4" | {{Bild| {{#var:DNS Forwarding hinzufügen--Bild}} |{{#var:DNS Forwarding hinzufügen--cap}}||{{#var:DNS Forwarding hinzufügen}}|{{#var:Anwendungen}}|Nameserver|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| {{b|{{#var:IP-Adresse}} }} || {{ic|192.168.175.2}} || {{#var:IP-Adresse--desc}}
| {{b|{{#var:Typ}} }} || {{Button|DNS|class=aktiv}}{{button|DoT|class=inaktiv}} || {{#var:Typ DNS--desc}}
|-
| {{b|{{#var:IP-Adresse}}:}} || {{ic|203.0.113.113|class=available}} || {{#var:IP-Adresse DNS--desc}}
|- class="Leerzeile"  
|- class="Leerzeile"  
| colspan="3" | {{Button|{{#var:Speichern}} }} {{#var:Speichern--desc}}
|
|- class=noborder
| colspan="3" | <span id=DoT></span>{{Hinweis-box|{{#var:neu ab}} v14.0|gr|14.0|status=neu}}
|-
| {{b|{{#var:Typ}} }} || {{Button|DNS|class=inaktiv}}{{button|DoT|class=aktiv}} || {{#var:Typ DoT--desc}}
| rowspan="4" class=Bild | {{Bild | {{#var:Typ DoT--Bild}} | {{#var:Typ DoT--cap}} {{Hinweis-box|{{#var:neu ab}} v14.0|gr|14.0|status=neu}} ||{{#var:DNS Forwarding hinzufügen}}|{{#var:Anwendungen}}|Nameserver|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:IP-Adresse}}:}} || {{ic|1.1.1.1|class=available}}<br><small>{{#var:Beispielwert}}</small> || {{#var:IP-Adresse DNS--desc}}
|-
| {{b|{{#var:Hostname}} }} || {{ic|cloudflare-dns.com|class=available}}<br><small>{{#var:Beispielwert}}</small> || {{#var:Hostname--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark}} || {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|- class=noborder
| colspan="3" | {{h-4| Provider-DNS | {{Reiter|Provider-DNS}} }}
|-
| {{b|{{#var:DNS-Server des Providers}} }} || {{ButtonAus|{{#var:aus}} }} || {{#var:DNS-Server des Providers--desc}}
| rowspan="2" class=Bild | {{Bild | {{#var:DNS-Server des Providers--Bild}} | {{#var:DNS-Server des Providers--cap}} | | Nameserver|{{#var:Anwendungen}}|icon=fa-save }}
 
|- class="Leerzeile"
| colspan="3" | <p><small>{{#var:neu--DNS-Server des Providers--Hinweis}}</small><br></p>
<li class="list--element__alert list--element__utm small">{{#var:Kein DNS bei DoT}}</li>
|}
|}
{{#var:Domainweiterleitung anlegen speichern}}
 
</div>
</div>


==== {{#var:Domainweiterleitung durch einen VPNTunnel}} ====
<div class="einrücken">
<p>{{#var:Domainweiterleitung durch einen VPNTunnel--desc}}</p>
</div>
</div>
<br clear=all>


<div class="einrücken">
=== {{#var:Domainweiterleitung durch einen VPNTunnel}} ===
<div class="einrücken">
{{#var:Domainweiterleitung durch einen VPNTunnel--desc}}


==== {{#var:Nameserver der Firewall festlegen}} ====
==== {{#var:Nameserver der Firewall festlegen}} ====
<div class="einrücken">
<div class="einrücken">
{{#var:Nameserver der Firewall festlegen--desc}} {{#var:Abschnitt}} {{b|{{Kasten|DNS-Server}} }}
{{#var:Nameserver der Firewall festlegen--desc}}
{| class="sptable2 pd5 zh1"
</div>
 
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild | {{#var:Nameserver der Firewall festlegen--Bild}}|{{#var:Nameserver der Firewall festlegen--cap}} }}
| class="Bild" rowspan="6" | {{Bild| {{#var:Nameserver der Firewall festlegen--Bild}} |{{#var:Nameserver der Firewall festlegen--cap}}||{{#var:Servereinstellungen}}|{{#var:Netzwerk}}|icon=fa-save}}
|-
|-
| {{b|{{#var:Nameserver prüfen}} }} || {{ButtonAn|{{#var:ja}} }} || {{#var:Nameserver prüfen--desc}}
| {{b|{{#var:Nameserver vor lokalem Cache prüfen}}:}} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Nameserver vor lokalem Cache prüfen--desc}}
|-
|-
| {{b|{{#var:Primärer Nameserver}} }} || {{ic|127.0.0.1|class=available}} || {{#var:Primärer Nameserver--desc}}
| {{b|{{#var:Primärer Nameserver}}:}} || {{ic|127.0.0.1|class=available}} || {{#var:Primärer Nameserver--desc}} (localhost&#61;127.0.0.1)
|-
|-
| {{b|{{#var:Sekundärer Nameserver}} }} || {{ic| {{#var:Sekundärer Nameserver--val}}|class=available}} || {{#var:Sekundärer Nameserver--desc}}
| {{b|{{#var:Sekundärer Nameserver}}:}} || {{ic| |class=available}} || {{#var:Sekundärer Nameserver--desc}}
|- class="Leerzeile"
| colspan="2"| {{Button-dialog}} || {{#var:Speichern--desc}}
|- class="Leerzeile"  
|- class="Leerzeile"  
| colspan="3"| {{Button|{{#var:Speichern}} }} {{#var:Speichern--desc}}
|
|}
|}
</div>
</div>


<br clear=all>


==== {{#var:Relay anlegen}} ====
==== {{#var:Relay anlegen}} ====
<div class="einrücken">
<div class="Einrücken">
{{Hinweis-neu|! {{#var:Relay anlegen--Hinweis}}| gelb}}
{{Hinweis-box|{{#var:Relay anlegen--Hinweis}}|g}}
<p></p><p>Menü {{#var:Relay anlegen--desc}}</p>
{{#var:Relay anlegen--desc}}
{| class="sptable pd5 zh1"
</div>
! class="mw11"| {{#var:cap}} !! class="mw10"| {{#var:val}} !! {{#var:desc}}
 
| class="Bild" rowspan="6"| {{Bild| {{#var:Relay anlegen--Bild}}|{{#var:Relay anlegen--cap}} }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6"| {{Bild| {{#var:Relay anlegen--Bild}}|{{#var:Relay anlegen--cap}}||{{#var:Relay-Zone hinzufügen}}|{{#var:Anwendungen}}|Nameserver|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| {{b|{{#var:Relay anlegen Zonenname}} }} || {{ic|{{#var:Relay anlegen Zonenname--val}}|class=available}} || {{#var:Relay anlegen Zonenname--desc}}
| {{b|{{#var:Zonenname}}:}} || {{ic|relay.test.local|class=available}} || {{#var:Zonenname--desc}}
|-
|-
| {{b|{{#var:Relay anlegen Typ}} }} || {{Button|{{#var:Relay anlegen Typ--val}}|dr|class=available}} || {{#var:Relay anlegen Typ--desc}}
| {{b|{{#var:Typ}}:}} || {{Button|Relay|dr|class=available}} || {{#var:Typ--desc}}
|-
|-
| '''{{#var:Relay anlegen IP}}''' || {{ic|{{#var:Relay anlegen IP--val}}|class=available}} || {{#var:Relay anlegen IP--desc}}
| {{b|{{#var:IP-Adresse}}:}} || {{ic|192.168.8.5|class=available}} || {{#var:IP-Adresse--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog}} || {{#var:Speichern--desc}}
|- class="Leerzeile"  
|- class="Leerzeile"  
| colspan="3"| {{Button|{{#var:Speichern}} }} {{#var:Speichern--desc}}
|
|}
|}
{{#var:Relay anlegen Speichern}}
</div>


<br clear=all>


==== {{#var:Netzwerkobjekt anlegen}} ====
==== {{#var:Netzwerkobjekt anlegen}} ====
<div class="einrücken">
<div class="einrücken">
{{#var:Netzwerkobjekt anlegen--desc}}
{{#var:Netzwerkobjekt anlegen--desc}}
{| class="sptable pd5 zh1"
</div>
! class="mw11"| {{#var:cap}} !! class="mw10"| {{#var:val}} !! {{#var:desc}}
 
| class="Bild" rowspan="7"| {{Bild| {{#var:Netzwerkobjekt anlegen--Bild}}|{{#var:Netzwerkobjekt anlegen--cap}} }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekt anlegen--Bild}}|{{#var:Netzwerkobjekt}}||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekt}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
|-
| {{b|{{#var:Netzwerkobjekt anlegen Name}} }} || {{ic|{{#var:Netzwerkobjekt anlegen Name--val}}|class=available}} || {{#var:Netzwerkobjekt anlegen Name--desc}}
| {{b|Name:}} || {{ic|{{#var:IPSec-Netzwerk}}|class=available}} || {{#var:Eindeutigen Namen wählen}}
|-
|-
| {{b|{{#var:Netzwerkobjekt anlegen Typ}} }} || {{Button|{{#var:Netzwerkobjekt anlegen Typ--val}}|dr|class=available}} || {{#var:Netzwerkobjekt anlegen Typ--desc}}
| {{b|{{#var:Typ}}:}} || {{Button|{{#var:VPN-Netzwerk}}|dr|class=available}} || {{#var:Typ--desc}}
|-
|-
| {{b|{{#var:Netzwerkobjekt anlegen IP}} }} || {{ic|{{#var:Netzwerkobjekt anlegen IP--val}}|class=available}} || {{#var:Netzwerkobjekt anlegen IP--desc}}
| {{b|{{#var:Adresse}}:}} || {{ic|192.168.8.0/24|class=available}} || {{#var:Adresse--desc}}
|-
|-
| {{b|{{#var:Netzwerkobjekt anlegen Zone}} }} || {{Button|{{#var:Netzwerkobjekt anlegen Zone--val}}|dr|class=available}} || {{#var:Netzwerkobjekt anlegen Zone--desc}}
| {{b|Zone:}} || {{Button|vpn-ipsec|dr|class=available}} || {{#var:Passende Zone muss ausgewählt werden}}
|- class="Leerzeile"  
|- class="Leerzeile"  
| colspan="3"| {{Button|{{#var:Speichern}} }} {{#var:Speichern--desc}}
| colspan="2" | {{Button-dialog}} || {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|}
|}
</div>


<br clear=all>


==== {{#var:Regel erstellen}} ====
==== {{#var:Regeln hinzufügen}} ====
<div class="einrücken">
<div class="einrücken">
{{#var:Regel erstellen--desc}}
{{#var:Regeln hinzufügen--desc}}
{| class="sptable2 pd5 zh1"
</div>
! class="mw12"| {{#var:cap}} !! class="mw12"| {{#var:val}}
 
| class="Bild" rowspan="10"| {{Bild| {{#var:Regel erstellen--Bild}}|{{#var:Regel erstellen--cap}} }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}}
| class="Bild" rowspan="10" | {{Bild| {{#var:Regel erstellen--Bild}} |||{{#var:Regeln hinzufügen}}|Firewall|{{#var:Paketfilter}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
|-
| {{b|{{#var:Regel erstellen Aktiv}} }} || {{#var:Regel erstellen Aktiv--val}}
| {{b|{{#var:Aktiv}}:}} || {{ButtonAn|{{#var:Ein}} }}
|-
|-
| {{b|{{#var:Regel erstellen Quelle}} }} || {{ic|{{#var:Regel erstellen Quelle--val}}|dr|class=available}}
| {{b|{{#var:Quelle}}:}} || {{ic|{{spc|interface|o|external-interface}}|dr|class=available}}
|-
|-
| {{b|{{#var:Regel erstellen Ziel}} }} || {{ic|{{#var:Regel erstellen Ziel--val}}|dr|class=available}}
| {{b|{{#var:Ziel}}:}} || {{ic|{{spc|vpn-network|o|IPSec-Netzwerk}}|dr|class=available}}
|-
|-
| {{b|{{#var:Regel erstellen Dienst}} }} || {{ic|{{#var:Regel erstellen Dienst--val}}|dr|class=available}}
| {{b|{{#var:Dienst}}:}} || {{ic|{{spc|udp|o|domain-udp}}|dr|class=available}}
|-
|-
| class="noborder"| <br>{{b|{{Kasten|{{#var:Regel erstellen NAT}} }} }}
| class="noborder" | <br>{{b|{{Kasten|[-] NAT}} }}
|-
|-
| {{b|{{#var:Regel erstellen Typ}} }} || {{Button|{{#var:Regel erstellen Typ--val}}|dr|class=available}}
| {{b|{{#var:Typ}}:}} || {{Button|HIDENAT|dr|class=available}}
|-
|-
| {{b|{{#var:Regel erstellen Netzwerkobjekt}} }} || {{ic|{{#var:Regel erstellen Netzwerkobjekt--val}}|dr|class=available}}
| {{b|{{#var:Netzwerkobjekt}}:}} || {{ic|{{spc|interface|o|internal-interface}}|dr|class=available}}
|-
|- class="Leerzeile"
| {{b|{{#var:Dienst}} }} || {{#var:HN-Dienst}}
| {{Button-dialog}} || {{#var:Hinzufügen und schließen--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|}
|}
{{#var:Regel erstellen Speichern}}
 
<br>{{#var:Regel erstellen--desc2}}
 
 
==== {{#var:Safe Search bei externem DHCP Server}} ====
<div class="einrücken">
{{#var:Safe Search bei externem DHCP Server--desc}}
</div>
</div>
</div>
</div>
<br clear=all>


<div class="einrücken">
{| class="sptable2 pd5 zh1 Einrücken"
=== {{#var:Sonderfall: Safe Search beim externen DHCP Server}} ===
! {{#var:cap}} !! {{#var:val}}
<div class="einrücken">
| class="Bild" rowspan="13" | {{Bild| {{#var:Safe Search bei externem DHCP Server--Bild}} |{{#var:Safe Search bei externem DHCP Server--cap}}||Zone bearbeiten|{{#var:Anwendungen}}|Nameserver|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
<!--{{pt3|{{#var:Sonderfall: Safe Search beim externen DHCP Server--Bild}}|{{#var:Sonderfall: Safe Search beim externen DHCP Server--cap}} }}-->
{{#var:Sonderfall: Safe Search beim externen DHCP Server--desc}}
{| class="sptable pd5 zh1"
! class="mw12"| {{#var:cap}} !! class="mw12"| {{#var:val}}
| class="Bild" rowspan="13"| {{Bild| {{#var:Sonderfall: Safe Search beim externen DHCP Server--Bild}}|{{#var:Sonderfall: Safe Search beim externen DHCP Server--cap}} }}
|-
|-
| {{b|{{#var:Sonderfall Zonenname}} }} || {{ic|{{#var:Sonderfall Zonenname--val}} }}
| {{b|{{#var:Zonenname}}:}} || {{ic|www.google.com|class=available}}
|-
|-
| {{b|{{#var:Sonderfall Nameserver Hostname}} }} || {{ic|{{#var:Sonderfall Nameserver Hostname--val}} }}
| {{b|{{#var:Nameserver Hostname}}:}} || {{ic|localhost|class=available}}
|-
|-
| {{b|{{#var:Sonderfall Nameserver IP}} }} || {{ic|{{#var:Sonderfall Nameserver IP--val}} }}
| {{b|{{#var:Nameserver IP-Adresse}}:}} || {{ic| |class=available}}
|-  
|- class="Leerzeile"
| class="Leerzeile" colspan="2"| {{#var:Sonderfall Fenster}}
| colspan="2"| {{#var:Sonderfall Fenster}}
|-
|-
| {{b|{{#var:Sonderfall Fenster Name}} }} || {{ic|{{#var:Sonderfall Fenster Name--val}} }}
| {{b|Name:}} || {{ic|www.google.com|class=available}}
|-
|-
| {{b|{{#var:Sonderfall Fenster Typ}} }} || {{ic|{{#var:Sonderfall Fenster Typ--val}} }}
| {{b|{{#var:Typ}}:}} || {{ic|A|class=available}}
|-
|-
| {{b|{{#var:Sonderfall Fenster Wert}} }} || {{ic|{{#var:Sonderfall Fenster Wert--val}} }}
| {{b|{{#var:Wert}}:}} || {{ic|216.239.38.120|class=available}}
|- class="Leerzeile"
| colspan="2"| {{#var:Sonderfall Fenster 2}}
|-
|-
| class="Leerzeile" colspan="2"| {{#var:Sonderfall Fenster 2}}
| {{b|Name:}} || {{ic|www.google.com|class=available}}
|-
|-
| {{b|{{#var:Sonderfall Fenster 2 Name}} }} || {{ic|{{#var:Sonderfall Fenster 2 Name--val}} }}
| {{b|{{#var:Typ}}:}} || {{ic|AAAA|class=available}}
|-
|-
| {{b|{{#var:Sonderfall Fenster 2 Typ}} }} || {{ic|{{#var:Sonderfall Fenster 2 Typ--val}} }}
| {{b|{{#var:Wert}}:}} || {{ic|2001:4860:4802:32::78|class=available}}
|-
|- class="Leerzeile"
| {{b|{{#var:Sonderfall Fenster 2 Wert}} }} || {{ic|{{#var:Sonderfall Fenster 2 Wert--val}} }}
| {{Button-dialog}} || {{#var:Speichern--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="2"| {{Button|{{#var:Speichern}} }}
|
|}
|}
</div>
</div>
</div>

Aktuelle Version vom 27. August 2025, 15:21 Uhr




























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden









{{var | Nameserver der Firewall festlegen--desc

| Menü Netzwerk Servereinstellungen  Bereich Servereinstellungen Abschnitt {{b|
DNS-Server
. | Menu Network Server Settings  Bereich Server Settings section
DNS-Server
.

















































Konfiguration eines Nameservers mit DNS-Forwarding

Letzte Anpassung zur Version: 14.1.0 (08.2025)

Neu:
  • Liegt eine Cloud Shield Konfiguration über die USC vor, kann lokal kein DNS-Forwarding konfiguriert werden
notempty
Dieser Artikel bezieht sich auf eine Beta-Version

12.6.1 12.4 12.2.3 11.7 11.6.11

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Anwendungen Nameserver  Bereich DNS Forwarding


DNS Forwarding

Ein DNS Forwarding wird dazu verwendet, um alle DNS Anfragen, die an den Nameserver der Firewall gestellt werden, an eine andere IP weiterzuleiten.

Cloud Shield

Cloud Shield   notempty
Neu ab v14.1.0
  • Liegt eine Cloud Shield Konfiguration über das USP (Unified Security Portal) vor, ist eine Konfiguration des DNS Forwardings auf der UTM selbst nicht möglich
    • Die Einstellungen aus dem USP werden angezeigt, können aber nur dort geändert werden
    • Der Abschnitt auf der UTM wird deaktiviert
    		 Nameserver UTMbenutzer@firewall.name.fqdnAnwendungen 42 Cloud Shield Konfiguration im USP vorhanden
    DNS Forwarding

    DNS Forwarding hinzufügen

    DNS Forwarding hinzufügen

    Menü Anwendungen Nameserver  Bereich DNS Forwarding Schaltfläche + DNS Forwarding hinzufügen

    Beschriftung Wert Beschreibung DNS Forwarding hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenNameserver Anlegen eines DNS Forwarding
    Typ: DNSDoT DNS: Klassische unverschlüsselte DNS-Auflösung
    IP-Adresse: 203.0.113.113 IP-Adresse eines DNS-Servers, an den die DNS Anfragen weitergeleitet werden sollen
    notempty
    Neu ab v14.0
    Typ: DNSDoT DoT: DNS over TLS DNS Anfragen werden mit TLS verschlüsselt DNS Forwarding hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenNameserver DNS over TLS notempty
    Neu ab v14.0
    IP-Adresse: 1.1.1.1
    Beispielwert    		 IP-Adresse eines DNS-Servers, an den die DNS Anfragen weitergeleitet werden sollen
    Hostname cloudflare-dns.com
    Beispielwert    		 Der Hostname ist für die Verifizierung des TLS Zertifikats erforderlich
    Speichert den Eintrag

    Provider-DNS

    Provider-DNS
    DNS-Server des Providers verwenden: Aus Bei Aktivierung Ein wird der DNS-Server des Internetproviders verwendet Nameserver UTMbenutzer@firewall.name.fqdnAnwendungen


  • Ist ein TLS-Forwarder (DoT) konfiguriert, werden DNS Forwarder nicht genutzt

    • Domain Forwarding durch einen VPN-Tunnel

    Teilweise ist es nötig, interne Domainanfragen an einen entfernten Nameserver weiter zu leiten, der sich in einem VPN befindet.

    Hier ist zu beachten, daß standardmäßig alle direkten Anfragen, die sich an externe Nameserver richten, von der Firewall mit der externen IP aus geschickt werden. Eine öffentliche IP wird jedoch nicht in einen VPN-Tunnel geroutet.


    Nameserver der Firewall festlegen

    Beschriftung Wert Beschreibung Servereinstellungen UTMbenutzer@firewall.name.fqdnNetzwerk Nameserver IP
    Nameserver vor lokalem Cache prüfen: Ja Sollte aktiviert sein
    Primärer Nameserver: 127.0.0.1 Die IP der UTM selbst (localhost=127.0.0.1)
    Sekundärer Nameserver:     Kann leer bleiben oder einen weiteren DNS im VPN bezeichnen
    Speichert den Eintrag


    Relay anlegen

    notempty
    Für dieses Beispiel wurde eine IPSec-Verbindung genutzt. Für SSL-VPN erfolgt die Einrichtung auf die gleiche Art und Weise.

    Menü Anwendungen Nameserver  Bereich Zonen Schaltfläche + Relay-Zone hinzufügen.

    Beschriftung Wert Beschreibung Relay-Zone hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenNameserver Anlegen der Relay-Zone
    Zonenname: relay.test.local Zonenname der gewünschten Domain
    Typ:: Relay Diesen Typ auswählen
    IP-Adresse: 192.168.8.5 Klick auf Server hinzufügen und im Feld IP-Adresse wird die Adresse des entfernten Nameservers eingetragen
    Den Eintrag bearbeiten
    Den Eintrag löschen
    Speichert den Eintrag


    Netzwerkobjekt anlegen

    Menü Firewall Netzwerkobjekte  Schaltfläche + Objekt hinzufügen. Für das IPSec Netzwerk muss ein Netzwerkobjekt angelegt werden.

    Beschriftung Wert Beschreibung Netzwerkobjekt hinzufügen UTMbenutzer@firewall.name.fqdnFirewallNetzwerkobjekt Netzwerkobjekt
    Name: IPSec-Netzwerk Eindeutigen Namen wählen
    Typ:: VPN-Netzwerk Diesen Typ auswählen
    Adresse: 192.168.8.0/24 Die IP-Adresse entspricht der des IPSec Netzwerkes
    Zone: vpn-ipsec Passende Zone muss ausgewählt werden
    Speichert den Eintrag


    Regeln hinzufügen

    Im letzten Schritt muss eine Firewall-regel, mit einem Hide-NAT angelegt werden. Diese bewirkt, dass die DNS-Weiterleitung auch in den Tunnel und nicht direkt in das Internet geht.
    Menü Firewall Paketfilter  Schaltfläche + Regel hinzufügen.

    Beschriftung Wert Regeln hinzufügen UTMbenutzer@firewall.name.fqdnFirewallPaketfilter
    Aktiv: Ein
    Quelle:  external-interface
    Ziel:  IPSec-Netzwerk
    Dienst:  domain-udp

    [-] NAT
    Typ:: HIDENAT
    Netzwerkobjekt:  internal-interface
    Speichert die Regel und schließt den Dialog. Anschließend müssen die Regeln noch aktualisiert werden.


    Safe Search bei externem DHCP Server

    Wenn ein externer DHCP-Server verwendet wird, funktioniert der aktive Webfilter Safe Search bei Suchmaschinen, speziell bei Google, bei der Bildersuche oft nicht.
    Damit dieser Webfilter auch da greift, müssen folgende Forward-Zonen für alle ccTLDs (siehe https://www.google.com/supported_domains : www.google.de, www.google.ch, ...) eingerichtet werden.
    Menü Anwendungen Nameserver  Schaltfläche + Forward-Zone hinzufügen.

    Beschriftung Wert Zone bearbeiten UTMbenutzer@firewall.name.fqdnAnwendungenNameserver Die eingerichtete Forward-Zone für www.google.com
    Zonenname: www.google.com
    Nameserver Hostname: localhost
    Nameserver IP-Adresse:    
    Im Fenster Nameserver in der Zone www.google.de auf klicken.
    Im Fenster Zone bearbeiten auf Eintrag hinzufügen klicken.
    Name: www.google.com
    Typ:: A
    Wert: 216.239.38.120
    Speichern und nochmal auf Eintrag hinzufügen klicken.
    Name: www.google.com
    Typ:: AAAA
    Wert: 2001:4860:4802:32::78
    Speichert den Eintrag
    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/APP/Nameserver-DNS_Forwarding&oldid=98149“