Documentación de productos
ADC
14.1 - Current Release 13.1 13.0 12.1
Ver PDF

Configurar el registro DNS

August 11, 2023
Contribución de: 
C

Puede configurar el dispositivo NetScaler para que registre las solicitudes y respuestas DNS que gestiona. El dispositivo registra las solicitudes y respuestas DNS en formato SYSLOG. Puede elegir registrar solicitudes DNS o respuestas DNS, o ambas, y enviar los mensajes de syslog a un servidor de registro remoto. Los mensajes de registro se pueden utilizar para:

  • Auditar las respuestas DNS al cliente
  • Auditoría de clientes DNS
  • Detecte y evite ataques DNS
  • Solucionar problemas

Un dispositivo NetScaler puede registrar las siguientes secciones de la solicitud o respuesta DNS, según su configuración:

  • Sección de encabezado
  • Sección de preguntas
  • Sección de respuestas
  • Sección de autoridad
  • Sección adicional

Perfiles DNS

Puede utilizar un perfil DNS para configurar los distintos parámetros DNS que quiere que el extremo DNS aplique al tráfico DNS. En el perfil, puede habilitar el registro, el almacenamiento en caché y el almacenamiento en caché negativo.

Importante: Desde la versión de NetScaler 11.0, la habilitación del almacenamiento en caché de DNS mediante parámetros DNS globales ha quedado obsoleta. Puede habilitar o inhabilitar el almacenamiento en caché de DNS mediante perfiles DNS. Ahora puede habilitar el almacenamiento en caché DNS para un servidor virtual individual habilitando el almacenamiento en caché DNS en un perfil DNS y configurando el perfil DNS en el servidor virtual individual.

Los perfiles DNS admiten los siguientes tipos de registro DNS:

  • Registro de consultas DNS
  • Registro de la sección de respuestas DNS
  • Registro extendido de DNS
  • Registro de errores DNS

Registro de consultas DNS

Puede configurar un dispositivo NetScaler para que registre únicamente las consultas DNS que reciben los puntos finales de DNS del dispositivo.

Nota: Si se producen errores durante el procesamiento de una consulta, se registran si esta opción está establecida en el perfil DNS.

A continuación se muestra un ejemplo de mensaje de registro de consultas:

DNS DNS_QUERY 143 0 :  U:10.102.27.70#61297:10.102.27.73#53/22142/Q/
(RD)/NO/1/0/0/0#test.com./1#
<!--NeedCopy-->

Registro de la sección de respuestas DNS

Puede configurar un dispositivo NetScaler para que registre todas las secciones de respuestas de las respuestas DNS que el dispositivo envía al cliente. El registro de la sección de respuestas DNS resulta útil cuando NetScaler está configurado como solucionador de DNS o en casos de uso de GLSB.

A continuación se muestra un ejemplo de registro de la sección de respuestas DNS:

DNS DNS_RESPONSE 6678 0 :  U:100.100.100.210#32776:100.100.100.10#
53/61373/Q/(RD,AA,RA,R)/NO/1/1/2/4#n1.citrix.com1./
28#ANS#AAAA/120/1111:2345:6789:ffab:abcd:effa:1234:3212##
<!--NeedCopy-->

Registro extendido de DNS

Para configurar un dispositivo NetScaler para registrar las secciones de autoridad y adicionales en las respuestas de DNS, habilite el registro extendido con el registro de la sección de respuestas.

Nota: Si se producen errores durante el procesamiento de consultas o respuestas, los errores se registran si esta opción se establece en el perfil DNS.

A continuación se muestra un ejemplo de un mensaje registrado cuando se completa la búsqueda de caché y la respuesta está incrustada en el paquete:

DNS DNS_RESPONSE 2252 0 :  T:100.100.100.118#21411:100.100.100.10
#53/48537/Q/(RD,AA,CD,RA,R)/NO/1/1/2/6#a1.citrix.com1./1#ANS#A/
120/1.1.1.1##AUTH#citrix.com1/NS/120/n2.citrix.com1#n1.citrix.com1##ADD#n1.citrix.com1
/A/120/1.1.1.1#1.1.1.2##n1.citrix.com1/AAAA/120/
1111:2345:6789:ffab:abcd:effa:1234:3212##n2.citrix.com1/A/120/2.1.1.2
##n2.citrix.com1/AAAA/120/2222:faff:3212:8976:123:1241:64:ff9b##OPT/0/1280/DO##
<!--NeedCopy-->

Registro de errores DNS

Puede configurar un dispositivo NetScaler para registrar los errores o fallos que se producen al procesar una consulta o respuesta de DNS. Para estos errores, el dispositivo registra el encabezado DNS, las secciones de preguntas y los registros OPT.

A continuación se muestra un ejemplo de mensaje registrado cuando se produce un error durante el procesamiento de una solicitud o respuesta DNS:

DNS DNS_ERROR 149 0 :  U:10.102.27.70#27832:10.102.27.73#53/61153/Q/
(RD)/NO/1/0/0/0#test.com./1140#Packet Dropped
<!--NeedCopy-->

Registro basado en directivas

Puede configurar el registro personalizado basado en expresiones DNS configurando las directivas LogAction on DNS, Rewrite o Responder. Puede especificar que el registro solo se produce cuando una directiva DNS determinada se evalúa como true. Para obtener más información, consulte Configurar el registro basado en directivas para DNS.

Comprender el formato de mensaje de registro de syslog de NetScaler

El dispositivo NetScaler registra las solicitudes y respuestas DNS en el siguiente formato Syslog:

<transport> :<client IP>#<client ephemeral port>:<DNS endpoint IP>#<port>
 : <query id> /opcode/header flags/rcode/question section count/answer section count
/ auth section count / additional section count #<queried domain name>
/<queried type>#...
<!--NeedCopy-->
  • <transport>:
    • T = TCP
    • U = UDP

  • <client IP>#< client ephemeral port >: Dirección IP y número de puerto del cliente DNS

  • <DNS endpoint IP>#<port>: Dirección IP y número de puerto del dispositivo de punto final DNS de NetScaler

  • <query id>: ID de consulta

  • <opcode>: Código de operación. Valores admitidos:

    • Q: Consulta
    • I: Consulta inversa
    • S: Estado
    • X0: Sin asignar
    • N: Notificar
    • U: Actualización
    • X1-10: Valores sin asignar

  • <header flags>: Marcas. Valores admitidos:

    • RD: Recursión deseada
    • TC: Truncado
    • AA: Respuesta autorizada
    • CD: Comprobación desactivada
    • AD: Datos autenticados
    • Z: Sin asignar
    • RA: Recursión disponible
    • R: Respuesta

  • <rcode>: Código de respuesta. Valores admitidos:

    • NO: No hay error
    • F: Error de formato
    • S: Error del servidor
    • NX: Dominio inexistente
    • NI: No implementado
    • R: Consulta rechazada
    • YX: El nombre existe cuando no debe
    • YXR: El conjunto de RR existe cuando no debe
    • NXR: El conjunto de RR que debe existir no
    • NAS: Servidor no autorizado para zona
    • NA: No autorizado
    • NZ: Nombre no incluido en la zona
    • X1-5: Sin asignar

  • /question section count/answer section count/auth section count/additional section count: Sección de preguntas, recuento de secciones de autoridad y recuento de secciones adicionales en la solicitud DNS

  • <queried domain name>/<queried type>: Dominio consultado y tipo consultado en la solicitud DNS

  • #ANS#<record type>/<ttl>/.. #AUTH#<domain name>/<record type>/<ttl>.. #ADD#<domain name>/<record type>/<ttl>…:

    En las respuestas DNS:

    La sección de respuestas se registra si el registro de la sección de respuestas está habilitado en el perfil DNS. Las secciones Autoridad y Adicional se registran si el registro extendido está habilitado en el perfil DNS. El formato del registro variaría según el tipo de registro. Para obtener más información, consulte Descripción del formato de registro de registros.

    • ANS: Sección de respuestas
    • AUTH: Autoridad
    • ADD: Sección adicional

  • OPT/<edns version>/UDP max payload size/DO: Formato de registro OPT en el registro DNS

  • OPT/<EDNS version>/<UDP payload size>/<“DO”or empty based on whether DNSSEC OK bit is set or not>/<value of RDLEN>/ECS/<Q/R>/<option length>/<Family>/<Source Prefix-Length>/<Scope Prefix-Length>/<ECS Address>:

    Si la consulta o respuesta DNS incluye la opción Subred cliente EDNS (ECS), también se registra en el formato de registro OPT del archivo de registros DNS.

    Cuando se envía una consulta DNS con una opción ECS que incluye una dirección IPv4 o IPv6, la opción ECS se registra con cualquiera de las opciones siguientes:

    • “ECS/Q” que indica que los valores en el registro provienen de la consulta
    • “ECS/R” que indica que los valores del registro provienen de la respuesta.

    El valor de Scope Prefix-Length también se establece correctamente. En la consulta DNS, se establece en cero y, para la respuesta, se establece en el valor calculado.

    En la tabla siguiente se describen los detalles registrados en varios casos:

Caso Opción ECS establecida en la consulta DNS Opción ECS establecida en la respuesta DNS Detalles registrados
Se han habilitado tanto el registro de consultas como el registro extendido Sí Sí La opción ECS se registra con la cadena “ECS/R/” y la longitud del prefijo de ámbito se establece en el valor calculado.
Se han habilitado tanto el registro de consultas como el registro extendido Sí No La opción ECS se registra con la cadena “ECS/Q” y la longitud del prefijo de ámbito se establece en cero.
El registro de consultas está habilitado, pero el registro ampliado no está habilitado Sí Sí La opción ECS se registra con la cadena “ECS/Q/” y la longitud del prefijo de ámbito se establece en cero.
El registro de consultas y el registro extendido no están habilitados Sí Sí La opción ECS no se registra.
El registro de consultas está habilitado, pero el registro ampliado no está habilitado Sí No La opción ECS se registra con la cadena “ECS/Q/” y la longitud del prefijo de ámbito se establece en cero.
El registro de consultas no está habilitado, pero el registro ampliado está habilitado Sí Sí La opción ECS se registra con la cadena “ECS/R/” y la longitud del prefijo de ámbito se establece en el valor calculado.
El registro de consultas no está habilitado, pero el registro ampliado está habilitado Sí No La opción ECS no se registra.

Comprender el formato de registro de registros

A continuación se muestra un ejemplo del formato de registro de registros de un mensaje de Syslog:

<domainname>/<record type>/ <record ttl> / <resource record data>#<resource record data>#......##
<!--NeedCopy-->

Donde:

Tipo de registro Formato de muestra Datos de registro de recursos/formato
Registro de direcciones (A) A/5/1.1.1.1#1.1.1.2#1.1.1.3## Dirección IPv4
Registro AAAA AAAA/5/1::1#1::2#1::3## Dirección IPv6
Registro SOA SOA/3600/ns1.dnslogging.test./root.dnslogging.test./100/3600/3/3600/5## Servidor de Origin, contacto y otros detalles. El formato de registro de recursos es: //////##
Registro NS NS/5/ns1.dnslogging.test Nombre de host del servidor de nombres.
Registro MX #MX/5/10/host1.dnslogging.test.#11/host2.dnslogging.test.## Preferencia seguida del nombre de host del servidor de intercambio de correo
Registro de registros CNAME CNAME/5/host1.dnslogging.test.## Nombre canónico
Registro SRV SRV/5/1/2/3/host1.dnslogging.test.#4/5/6/host2.dnslogging.test.## Formato de registro de recursos: ///#
Registro TXT TXT/5/dns+logging## Los datos comprenden todos los textos.
Registro NAPTR NAPTR/5/10/11////dnslogging#20/21/R/SIP//sip.dnslogging.test## Formato de registro de recursos: /////#
Registro DNSKEY DNSKEY/5/1/3/5/AwEAAanP0K+i5bfv5SU478L760EjDjnPqI2Ccx6JZgiDBZhSONP29GfO2bkP056xp7+9Wz8X2oo5sANaDwSzUVR0YtZdPw23gAaktH6pFvnwcIHa/PTFw5VcXyiUaDc+AnaOhNNYOPp7iQ6uTdT9cyuGWJ1OfZ0JRt+8EyX6iwRsLk7WSpz8KidvKs2ij9IXZ3OzaVEEMGY4SMfHIlLhqIho1fyADlbAoSsLEbr/7eqKv1/PLXSuVV9elwkH0pqWALUaSEBbmp49/jbCbc8cZKxzaON9p2jp2j4iodfC8cnEHAS2/4W1FEPpRTyYtcdBq6Uc2orBaaxjhsZELvRcWMr+pDc=#1/3/5/AwEAAbJhKdI21LP0pPxv0k1pFBNClZW97TB4FlCW4e4Fuyq7rY7+aiYdDVxV8N9ZXt4RT3MdNznMVMl/R1ldWLjbCf5bFu9khaM1ME8I25HPTS3J2wK5rjj4HMFRMycUKZCK0UOgyUzd6Fm5b3G04wMIAoqkDHeqlwe7yWGaw94NbZuL## Formato de registro de recursos: ///#
Registro PTR PTR/3600/test.com.#test4.com.## Nombre del dominio

Limitaciones del registro DNS

El registro DNS tiene las siguientes limitaciones:

  • Si el registro de respuestas está habilitado, solo se registran los siguientes tipos de registro:

    • Registro de direcciones (A)
    • Registro AAAA
    • Registro SOA
    • Registro NS
    • Registro MX
    • Registro CNAME
    • Registro SRV
    • Registro TXT
    • Registro NAPTR
    • Registro DNSKEY
    • Registro PTR

    Para todos los demás tipos de registro, solo se registran los parámetros L3/L4, Encabezado DNS y sección Pregunta.

  • Los registros RRSIG no se registran aunque el registro de respuestas esté habilitado.

  • DNS64 no es compatible.

  • Las solicitudes o respuestas de actualización proactiva de DNS se registran según la configuración del perfil predeterminado.

  • En el servidor virtual, si está habilitado el registro de respuestas y opciones sin sesión, se registran los parámetros L3/L4, Encabezado DNS y la sección Pregunta DNS en lugar de la respuesta.

  • El tamaño máximo del mensaje syslog es de 1024 bytes.

  • Si ha establecido un perfil DNS para una directiva DNS con el tipo de acción Respuesta de reescritura, el dispositivo NetScaler no registra la consulta ni las respuestas manipuladas. Para registrar la información necesaria, debe utilizar una acción de mensaje de auditoría en la directiva DNS.

  • Las transacciones DNS que se deben al tráfico de supervisión de DNS no se registran.

Configuración del registro DNS

A continuación se presenta una descripción general de la configuración del registro DNS:

  1. Cree una acción Syslog y habilite DNS en la acción.
  2. Cree una directiva Syslog y especifique la acción Syslog en la directiva.
  3. Enlace globalmente la directiva Syslog para habilitar el registro de todos los sucesos del sistema NetScaler. O bien vincule la directiva Syslog a un servidor virtual de equilibrio de carga específico.
  4. Cree un perfil DNS y defina cualquiera de los siguientes tipos de registro que quiera habilitar:
    • Registro de consultas DNS
    • Registro de la sección de respuestas DNS
    • Registro extendido de DNS
    • Registro de errores DNS
  5. Configure cualquiera de las siguientes opciones según sus necesidades:
    • Servicio DNS y servidor virtual para DNS
    • Servicio ADNS
    • NetScaler como reenviador
    • NetScaler como solucionador
  6. Defina el perfil DNS creado en una de las entidades DNS.

Configurar el registro DNS para NetScaler configurado como proxy DNS mediante la CLI

  1. Agregue una acción syslog y habilite DNS en la acción. En el símbolo del sistema, escriba:

    add audit syslogAction <name> (<serverIP> | -lbVserverName <string>) [-serverPort <port>] -logLevel <logLevel> ... [-dateFormat <dateFormat>] [-logFacility <logFacility>] [-tcp ( NONE | ALL )] [-acl ( ENABLED | DISABLED )] [-timeZone ( GMT_TIME | LOCAL_TIME )] [-userDefinedAuditlog ( YES | NO )] [-appflowExport ( ENABLED |DISABLED )] [-lsn ( ENABLED | DISABLED )] [-alg ( ENABLED | DISABLED )] [-transport ( TCP | UDP )] [-tcpProfileName <string>] [-maxLogDataSizeToHold <positive_integer>] [-dns ( ENABLED | DISABLED)]
<!--NeedCopy-->

    Ejemplo:

    add audit syslogAction nssyslogact1 10.102.151.136 -logLevel CRITICAL ERROR WARNING NOTICE INFORMATIONAL DEBUG -logFacility LOCAL4 -timeZone LOCAL_TIME -dns ENABLED

  2. Cree una directiva syslog y especifique la acción syslog creada en la directiva. En el símbolo del sistema, escriba:

    add audit syslogPolicy <name> <rule> <action>

    Ejemplo:

    add audit syslogPolicy syslogpol1 ns_true nssyslogact1

  3. Enlazar la directiva syslog globalmente. En el símbolo del sistema, escriba:

    bind system global [<policyName> [-priority <positive_integer>]]

    Ejemplo:

    bind system global syslogpol1

  4. Cree un perfil DNS y habilite cualquiera de los siguientes tipos de registros que quiera configurar:

    • Registro de consultas DNS
    • Registro de la sección de respuestas DNS
    • Registro extendido de DNS
    • Registro de errores DNS

    En el símbolo del sistema, escriba:

    add dns profile <dnsProfileName> [-dnsQueryLogging ( ENABLED | DISABLED )] [-dnsAnswerSecLogging ( ENABLED | DISABLED )] [-dnsExtendedLogging (ENABLED | DISABLED )] [-dnsErrorLogging ( ENABLED | DISABLED )] [-cacheRecords ( ENABLED | DISABLED )] [-cacheNegativeResponses ( ENABLED | DISABLED )]

    Ejemplo:

    add dns profile dnsprofile1 -dnsQueryLogging ENABLED

  5. Configure el servicio de tipo DNS. En el símbolo del sistema, escriba:

    add service <name> <serverName> <serviceType> <port>

    Ejemplo:

    add service svc1 10.102.84.140 dns 53

  6. Configure un servidor virtual de equilibrio de carga de tipo de servicio DNS.

    add lb vserver <name> <serviceType> <ip> <port>

    Ejemplo:

    add lb vserver lb1 dns 100.100.100.10 53

  7. Enlace el servicio al servidor virtual. En el símbolo del sistema, escriba:

    bind lb vserver <name> <serviceName>

    Ejemplo:

    bind lb vserver lb1 svc1

  8. Defina el perfil DNS creado en el servidor virtual. En el símbolo del sistema, escriba:

    set lb vserver <name> [ - dnsProfileName <string>]

    Ejemplo:

    set lb vserver lb1 –dnsProfileName dnsprofile1

Configuración de registro DNS de ejemplo para el dispositivo NetScaler configurado como proxy DNS

> add audit syslogAction nssyslogact1 10.102.151.136 -logLevel
CRITICAL ERROR WARNING NOTICE INFORMATIONAL DEBUG -logFacility LOCAL4 -timeZone
LOCAL_TIME -dns ENABLED
Done
> add audit syslogPolicy syslogpol1 ns_true nssyslogact1
Done
> bind system global syslogpol1
Done
> add dns profile dnsprofile1 -dnsqueryLogging ENABLED
Done
> add lb vserver lb1 dns 100.100.100.10 53 –dnsProfileName dnsprofile1
Done
> add service svc1 10.102.84.140 dns 53
Done
> bind lb vserver lb1 svc1
Done
<!--NeedCopy-->

Configuración de registro DNS de ejemplo para el dispositivo NetScaler configurado como ADNS

> add audit syslogAction nssyslogact1 10.102.151.136 -logLevel CRITICAL
ERROR WARNING NOTICE INFORMATIONAL DEBUG -logFacility LOCAL4 -timeZone LOCAL_TIME
-dns ENABLED
Done
> add audit syslogPolicy syslogpol1 ns_true nssyslogact1
Done
> bind system global syslogpol1
Done
> add dns profile dnsprofile1 -dnsqueryLogging ENABLED
Done
> add lb vserver lb1 dns 100.100.100.10 53 –dnsProfileName dnsprofile1
Done
> add service svc1 10.102.84.140 dns 53
Done
> bind lb vserver lb1 svc1
Done
<!--NeedCopy-->

Configuración de registro DNS de ejemplo para el dispositivo NetScaler configurado como reenviador

> add audit syslogAction nssyslogact1 10.102.151.136 -logLevel CRITICAL
ERROR WARNING NOTICE INFORMATIONAL DEBUG -logFacility LOCAL4 -timeZone LOCAL_TIME
-dns ENABLED
Done
> add audit syslogPolicy syslogpol1 ns_true nssyslogact1
Done
> bind system global syslogpol1
Done
> add dns profile dnsprofile1 -dnsqueryLogging ENABLED
Done
> add dns nameserver 8.8.8.8 –dnsProfileName dnsprofile1
Done
<!--NeedCopy-->

Configuración de registro DNS de ejemplo para un dispositivo NetScaler configurado como resolución

> add audit syslogAction nssyslogact1 10.102.151.136
-logLevel CRITICAL ERROR WARNING NOTICE INFORMATIONAL DEBUG -logFacility LOCAL4
-timeZone LOCAL_TIME -dns ENABLED
Done
> add audit syslogPolicy syslogpol1 ns_true nssyslogact1
Done
> bind system global syslogpol1
Done
> add dns profile dnsprofile1 -dnsqueryLogging ENABLED
Done
> set dns parameter -recursion enABLED
Done
> add nameserver 1.1.1.100 -local dnsProfileName dnsprofile1
Done
<!--NeedCopy-->

Configurar el registro basado en directivas para DNS

El registro basado en directivas permite especificar un formato para los mensajes de registro. El contenido de un mensaje de registro se define mediante una expresión de directiva avanzada. Cuando se realiza la acción de mensaje especificada en la directiva, el dispositivo NetScaler construye el mensaje de registro a partir de la expresión y escribe el mensaje en el archivo de registros. Puede configurar el dispositivo para que registre únicamente cuando una directiva DNS concreta se evalúe como True.

Nota

Si ha establecido una directiva DNS con un perfil DNS para el lado de la solicitud, el dispositivo NetScaler registra únicamente la consulta.

Para configurar el registro basado en directivas para una directiva DNS, primero debe configurar una acción de mensaje de auditoría. Para obtener más información sobre la configuración de una acción de mensaje de auditoría, consulte Configurar el dispositivo NetScaler para el registro de auditoría. Después de configurar la acción de mensaje de auditoría, especifique la acción de mensaje en una directiva DNS.

Configurar el registro basado en directivas para una directiva DNS mediante la CLI

En el símbolo del sistema, escriba los siguientes comandos para configurar el registro basado en directivas para una directiva DNS y compruebe la configuración:

-  add dns action <actionName> <actionType> [-IPAddress <ip_addr|ipv6_addr> ... | -viewName <string> | -preferredLocList <string> ...] [-TTL <secs>] [-dnsProfileName <string>]
-  set dns policy <name> [<rule>] [-actionName <string>] [-logAction <string>]
-  show dns policy [<name>]
<!--NeedCopy-->

Ejemplo 1:

En una implementación de GSLB, si quiere responder con direcciones IP diferentes a las solicitudes de cliente procedentes de una subred concreta, en lugar de responder con direcciones IP utilizadas con fines generales (como las direcciones IP de los usuarios internos), puede configurar una directiva DNS con el tipo de acción como vista DNS. En este caso, puede configurar el registro DNS en la acción DNS especificada de forma que pueda registrar las respuestas específicas.

> add dns profile dns_prof1 -dnsqueryLogging enABLED -dnsanswerSecLogging enABLED
 Done
> add dns view dns_view1
 Done
> add dns action dns_act1 viewName -view dns_view1 –dnsprofilename dns_prof1
 Done
> add dns policy dns_pol1 "CLIENT.IP.SRC.APPLY_MASK(255.255.255.0).EQ(100.100.100.0)”
dns_act1
 Done
> bind dns global dns_pol1 100 -gotoPriorityExpression END -type REQ_DEFAULT
 Done
> bind gslb service site_1_svc -viewName dns_view1 123.1.1.1
 Done
> bind gslb service site_5_svc -view dns_view1 132.1.1.1
 Done
<!--NeedCopy-->

Nota: En la configuración anterior, si consulta el dominio configurado en un servidor virtual GSLB, por ejemplo, sampletest.com, todos los usuarios internos de la subred 100.100.100.0/24 reciben las direcciones IP de la vista DNS y se registran las respuestas. Las solicitudes de los clientes de otras subredes no se registran.

Ejemplo 2:

Si quiere registrar únicamente las consultas del dominio ejemplo.com, puede crear un perfil DNS con el registro de consultas habilitado y establecer el perfil DNS en una acción DNS con el tipo de acción NOOPy, a continuación, crear una directiva DNS y establecer la acción DNS. Por ejemplo:

>add dns profile query_logging -dnsqueryLogging ENABLED
Done
>add dns action dns_act1 NOOP -dnsprofileName query_logging
Done
>add dns policy dns_pol1 DNS.REQ.QUESTION.DOMAIN.EQ("example.com")  dns_act1
Done
<!--NeedCopy-->

Configurar la acción de registro para que la directiva DNS registre la dirección IP del cliente

La acción de registro se puede usar para registrar las IP de origen para las consultas de DNS mediante la siguiente expresión y usarla como parte de la acción de registro en la directiva de DNS.

> add audit messageaction log_act_custom INFORMATIONAL ""ClientIP:"CLIENT.IP.SRC" ECS IP:"+((DNS.REQ.OPT.ECS.IP).typecast_text_t ALT "NONE")"
Done
<!--NeedCopy-->

La expresión anterior captura tanto la IP de origen como en el encabezado IP y la IP de ECS de la opción DNS ECS, y cualquiera de ellas se puede excluir según sea necesario.

Configuración de registro DNS de ejemplo para que un dispositivo NetScaler registre la dirección IP del cliente

Si quiere tomar una muestra del registro de las consultas DNS, puede hacerlo mediante la siguiente expresión. Esto cerrará una de cada 10 consultas.

> add audit messageaction log_action_srcip_1of10 INFORMATIONAL ""OneOf10: Source IP : "+client.ip.src"
Done
> add responder policy logsrcip_1of10 "sys.random.mul(10).lt(1)" NOOP -logAction log_action_srcip_1of10
Done
<!--NeedCopy-->
Configurar el registro DNS
August 11, 2023
Contribución de: 
C
August 11, 2023
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.