Как настроить Sophos UTM для маскировки внутреннего ip с DNS-именем

Question

У меня есть программное обеспечение CRM, которое работает на Apache в отдельной сети с IP-адресом 10.10.10.10, в то время как моя локальная сеть находится в диапазоне 192.168.1.0.

У меня также есть диапазон 10.10.1.0 для VPN, которые могут подключаться только к компьютеру 10.10.10.10. Я пытаюсь добавить имя DNS в качестве example.dns для этого компьютера, который 10.10.10.10.

На компьютере 10.10.10.10 изменил файл hosts как example.dns localhost, и он работает на этом компьютере, но не везде.

Я попытался добавить в Sophos UTM на записи DNS, однако это не сработало.

К вашему сведению, компьютер 10.10.10.10 не имеет доступа к Интернету и моей сети. Может кто-нибудь объяснить это, как я могу это сделать?

Answer 1

Серверу 10.10.10.10 нужны записи таблицы маршрутизации, чтобы выяснить, как связаться с сетью 192.168.1.0. Если вы также используете шлюз 192.168.1.0 для доступа в Интернет, вам необходимо указать серверу 10.10.10.10, чтобы он тоже использовал этот шлюз.

Записи DNS должны исходить от используемого вами DNS-сервера, а не файла HOSTS. Таким образом, вам нужно обновить запись только в одном месте; в противном случае вам придется редактировать каждого клиента, который пытается подключиться к серверу 10.10.10.10.

Answer 2

если только для нескольких хостов, перейдите к защите сети, определениям сети, добавьте запись для этих хостов с типом хоста и заполните IP-адрес и DNS-имя (как хотите) в дополнительных настройках.

если вам нужно разрешить ip для имени для всей сети, где сервер на вашей сети размещает записи dns, то перейдите к интерфейсам и маршрутизации, dns, запросите dns и сделайте запись, например. для сети 192.168.1.0 назовите ее 1.168.192.in-addr.arpa, затем добавьте сервер DNS или сервер, на котором размещены записи ptr. Теперь у вас есть имена на вашем utm :-)