Compatibilidad con DNS para la función Respondedor

August 11, 2023

Contribución de:

Puede configurar la función de respuesta para responder a las solicitudes de DNS como lo hace a las solicitudes HTTP y TCP. Por ejemplo, puede configurarlo para enviar respuestas de DNS a través de UDP y asegurarse de que las solicitudes de DNS del cliente se envíen a través de TCP. Varias expresiones de NetScaler permiten examinar el encabezado DNS de la solicitud. Estas expresiones examinan campos de encabezado específicos y envían la respuesta adecuada.

Expresiones DNS. En una configuración de respuesta, puede utilizar las siguientes expresiones de NetScaler para hacer referencia a varias partes de una solicitud de DNS:

Expresiones	Descripciones
DNS.NEW_RESPONSE	Crea una nueva respuesta DNS vacía en función de la solicitud.
DNS.NEW_RESPONSE `<AA, TC, rcode>`	Crea una nueva respuesta de DNS basada en los parámetros especificados.

Puntos de enlace de DNS. Los siguientes puntos de enlace globales están disponibles para las directivas que contienen expresiones DNS.

Puntos de enlace	Descripciones
DNS_REQ_OVERRIDE	Lista de directivas de prioridad o anulación de solicitudes.
DNS_REQ_DEFAULT	Cola de directivas de solicitudes estándar.

Además de los puntos de enlace predeterminados, puede crear etiquetas de directivas de tipo DNS y vincular directivas de DNS a ellas.

Configuración de directivas de respuesta para DNS

El siguiente procedimiento utiliza la línea de comandos de NetScaler para configurar una acción y una directiva de respuesta y vincular la directiva a un punto de enlace global específico del respondedor.

Para configurar Responder para que responda a una solicitud de DNS:

En el símbolo del sistema, escriba los comandos siguientes:

add responder action <actName> <actType>

Para <actname>, sustituye un nombre para la nueva acción. El nombre puede tener entre 1 y 127 caracteres y puede contener letras, números, guiones (-) y caracteres de subrayado (_). Sustituya <actType>el tipo de acción de respuesta por respondWith.
add responder policy <polName> <rule> <actName>

Para <polname>, sustituya su nueva directiva por un nombre. Para <actname>, el nombre puede tener entre 1 y 127 caracteres y puede contener letras, números, guiones (-) y caracteres de subrayado (_). <actname>Sustituya el nombre de la acción que acaba de crear.
bind responder policy <polName> <priority> <nextExpr> -type <bindPoint>

Para <bindPoint>, especifique uno de los puntos de enlace globales específicos del respondedor. <polName>Sustituya el nombre de la directiva que acaba de crear. Para <priority>, especifique la prioridad de la directiva.

Ejemplo de configuración: haga cumplir todas las solicitudes de DNS a través de TCP:

Para aplicar todas las solicitudes DNS a través de TCP, cree una acción de respuesta que establezca el bit TC y rcode como NOERROR.

> add responder action resp_act_set_tc_bit respondwith DNS.NEW_RESPONSE(true, true, NOERROR)
Done

> add responder policy enforce_tcp  dns.REQ.TRANSPORT.EQ(udp)  resp_act_set_tc_bit
Done

>bind lb vserver dns_udp –policyName  enforce_tcp   -type request –priority 100
Done
 

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Compatibilidad con DNS para la función Respondedor

August 11, 2023

Contribución de:

En este artículo

Configuración de directivas de respuesta para DNS