請問fortinet能自己反解ip嗎？？還是需要另外架內部的dns server？？

dns server fortigate dns

phoenix99 2017-06-10 03:21:25 ‧ 12650 瀏覽

分享至

我需要管控公司的電腦dns ip反解上網 fortigate 防火牆有內建dns server嗎？

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

mytiny

iT邦超人 1 級 ‧ 2017-06-10 12:42:49

最佳解答

Fortigate的現行OS版本均有支援DNS server的功能
請到 網路 > DNS主機 進行設定
只是其功能比較簡單，版主試試便知

另外，版主所提到的管控反解的功能
其實在Fortigate並不是用DNS server做
在OS 5.2.x以前比較常用 Web Filter功能
在OS 5.4.x開始有DNS Filter功能會比較近版大的需求
相關操做功能已替您找到，如下
http://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortigate-whats-new-54/Top_DNSInspectionProfile.htm

以上小弟淺見，供各位網上先進指教

回應 3
分享
檢舉

phoenix99 iT邦新手 4 級 ‧ 2017-06-11 00:47:36 檢舉

請問一下 os4有支援嗎？？我預設要跑的是224b

phoenix99 iT邦新手 4 級 ‧ 2017-06-11 00:55:49 檢舉

我看那個文件沒有反解的設定至少要輸入ip才有反解的可能

mytiny iT邦超人 1 級 ‧ 2017-06-11 10:36:06 檢舉

以下是官網的公告
The following hardware does not support FortiOS version 5.0 and above releases of software:
FortiGate 30B, 50B, 50B-LENC, 51B, 51B-LENC, 60B, 82C, 100A, 200A, 224B, 300A, 400A, 500A,
800, 800F, 1000A, 1000A-LENC, 1000AFA2, 3600, 3600A, 5001, 5001FA2, 5002FB2, 5005FA2, and
FortiWiFi 30B, 50B and 60B. Access to Fortinet Customer Services for support on 4.0MR3 is available
for this hardware until they reach their hardware End-of-Support date.

FortiOS 4.3.x有支援 DNS Server功能，
http://docs.fortinet.com/uploaded/files/1622/fortios-handbook-40-mr3.pdf
請看第575頁
而版大想做到的，需要在 Web Filter裡去實施
且需要 FortiGuard的付費服務

登入發表回應