Citrix SD-WAN

Système de noms de domaine

May 6, 2021

Contributeur:

Le système de noms de domaine (DNS) traduit les noms de domaine lisibles par l’homme en adresses IP lisibles par machine, et vice versa. Les fonctionnalités DNS suivantes sont introduites dans SD-WAN version 10 version 2 :

Proxy DNS
Transfert transparent DNS

proxy DNS

Leproxy DNS intercepte les demandes DNS destinées à l’adresse IP SD-WAN et les transfère aux services DNS sélectifs. Vous pouvez configurer un proxy avec plusieurs redirecteurs qui aide à diriger les requêtes DNS en fonction des noms de domaine d’application. Le transfert DNS fonctionne pour les demandes qui sont reçues via des connexions UDP.

Pour configurer le SD-WAN en tant que proxy DNS :

Définissez les applications basées sur le nom de domaine. Dans l’Éditeur de configuration, accédez à Global > Applications > Applications basées sur un nom de domaine.

Entrez le nom de l’application et les noms de domaine ou modèles requis. Vous pouvez regrouper plusieurs noms de domaine en tant qu’application. Vous pouvez entrer le nom de domaine complet ou utiliser des caractères génériques au début. Par exemple - *.google.com
Définissez les services DNS requis. Accédez à Global > Service DNS. Entrez le nom du service et une paire d’adresses IP du serveur DNS principal et secondaire.

Vous pouvez créer interne, FAI, google ou tout autre service DNS open source.

Note :

Si vous avez configuré la stratégie de démantèlement Office 365, un service DNS Quad9 est automatiquement créé. Pour plus d’informations, reportez-vous à la section Optimisation d’Office 365.

Vous pouvez également définir les services DNS au niveau du site individuel. La configuration du service DNS au niveau du site remplace la configuration globale. Pour configurer un service DNS spécifique au site, accédez à Sites > DNS > Services DNS. Entrez le nom du service et une paire d’adresses IP du serveur DNS principal et secondaire.
Configurez le proxy DNS pour le site. Accédez à Sites > DNS > Proxy DNS. Cliquez sur +. Entrez des valeurs pour les paramètres suivants :
- Nom du proxy DNS : Nom du proxy DNS.
- Service DNS par défaut : ServiceDNS par défaut vers lequel les demandes DNS seront transférées, si aucune des applications ne correspond à la recherche de redirecteur DNS.
- Interfaces : Interfaces sur lesquelles les requêtes DNS seront interceptées. Seules les interfaces de confiance sont autorisées.
- Redirecteurs DNS : liste des redirecteurs DNS.
  - Ordre : priorité du redirecteur.
  - Application : Applications pour lesquelles les demandes DNS doivent être transmises au service DNS sélectionné.
  - Service DNS : Service DNS vers lequel la demande DNS sera transmise pour l’application spécifiée.

Redirecteur DNS transparent

Le SD-WAN peut être configuré comme un redirecteur DNS transparent. Dans ce mode, SD-WAN peut intercepter les requêtes DNS qui ne sont pas destinées à son adresse IP et les transférer au service DNS spécifié. Seules les requêtes DNS provenant du service local sur les interfaces de confiance sont interceptées. Si les demandes DNS correspondent à des applications de la liste des redirecteurs DNS, elles sont transférées au service DNS configuré. Le transfert DNS n’est pris en charge que pour les demandes provenant de connexions UDP.

Pour configurer le SD-WAN en tant que redirecteur transparent DNS :

Accédez à Sites > DNS > Redirecteurs transparents DNS. Cliquez sur +.
Entrez des valeurs pour les paramètres suivants :
- Ordre : priorité du redirecteur.
- Application : Applications pour lesquelles les demandes DNS doivent être transmises au service DNS sélectionné.
- Service DNS : Service DNS vers lequel la demande DNS sera transmise pour l’application spécifiée.
De même, continuez à ajouter d’autres redirecteurs transparents DNS au besoin.
Cliquez sur Appliquer.

Surveillance

Pour afficher les statistiques Proxy et sur les redirecteurs transparents, accédez à Surveillance > DNS. Vous pouvez afficher le nom de l’application, le nom du service DNS, l’état du service DNS et le nombre d’accès au service DNS.

Statistiques de proxy

image localisée

Statistiques sur les redirecteurs transparents

image localisée

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Système de noms de domaine

May 6, 2021

Contributeur:

May 6, 2021

Contributeur: