iT邦幫忙

0

請問fortinet能自己反解ip嗎??還是需要另外架內部的dns server??

我需要管控公司的電腦dns ip反解上網 fortigate 防火牆有內建dns server嗎?

2 個回答

0
mytiny
iT邦大師 1 級 ‧ 2017-06-10 12:42:49
最佳解答

Fortigate的現行OS版本均有支援DNS server的功能
請到 網路 > DNS主機 進行設定
只是其功能比較簡單,版主試試便知

另外,版主所提到的管控反解的功能
其實在Fortigate並不是用DNS server做
在OS 5.2.x以前比較常用 Web Filter功能
在OS 5.4.x開始有DNS Filter功能會比較近版大的需求
相關操做功能已替您找到,如下
http://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortigate-whats-new-54/Top_DNSInspectionProfile.htm

以上小弟淺見,供各位網上先進指教

phoenix99 iT邦新手 4 級 ‧ 2017-06-11 00:47:36 檢舉

請問一下 os4有支援嗎??我預設要跑的是224b

phoenix99 iT邦新手 4 級 ‧ 2017-06-11 00:55:49 檢舉

我看那個文件 沒有反解的設定 至少要輸入ip才有反解的可能

mytiny iT邦大師 1 級 ‧ 2017-06-11 10:36:06 檢舉

以下是官網的公告
The following hardware does not support FortiOS version 5.0 and above releases of software:
FortiGate 30B, 50B, 50B-LENC, 51B, 51B-LENC, 60B, 82C, 100A, 200A, 224B, 300A, 400A, 500A,
800, 800F, 1000A, 1000A-LENC, 1000AFA2, 3600, 3600A, 5001, 5001FA2, 5002FB2, 5005FA2, and
FortiWiFi 30B, 50B and 60B. Access to Fortinet Customer Services for support on 4.0MR3 is available
for this hardware until they reach their hardware End-of-Support date.

FortiOS 4.3.x有支援 DNS Server功能,
http://docs.fortinet.com/uploaded/files/1622/fortios-handbook-40-mr3.pdf
請看第575頁
而版大想做到的,需要在 Web Filter裡去實施
且需要 FortiGuard的付費服務

0
kiwiaa
iT邦研究生 3 級 ‧ 2017-06-11 16:20:05

它當然可以做,但不是它的強項,我會建議各司其職,本身專長是什麼就做什麼

我要發表回答

立即登入回答