Zum Inhalt

Standorte

Damit Ihre Netzwerke auf DNS Protection zugreifen und Richtlinien definieren können, müssen Sie Standorte zu Sophos Central hinzufügen. DNS Protection verwendet Standorte, um DNS-Anfragen aus den Netzwerken Ihres Unternehmens zu identifizieren.

Fügen Sie alle Bereitstellungsregionen, die Sie schützen möchten, als Standorte hinzu. Sie können mehrere Netzwerke an demselben Standort hinzufügen oder sie auf separate Standorte aufteilen.

Sie definieren einen Standort, indem Sie die IP-Adresse angeben, von der der Netzwerkverkehr stammt. Dies ist in der Regel die IP-Adresse der WAN-Schnittstelle Ihres Routers. Ihr Netzwerk kann für diesen Zweck mehrere Adressen verwenden.

Sie können einen Standort auf folgende Arten definieren:

  • Als IP-Adresse (zum Beispiel 100.100.100.100)
  • Als Hostname oder FQDN, der in die IP-Adresse Ihres Netzwerks aufgelöst wird (zum Beispiel vancouver-edge.example.com)

Auf der Seite Standorte werden alle von Ihnen definierten Standorte, die Beschreibung und die Anzahl der für den Standort konfigurierten IP-Adressen oder FQDNs aufgeführt.

Was passiert, wenn sich meine IP-Adresse häufig ändert?

Viele Internetdienstanbieter garantieren nicht, dass Ihnen immer dieselbe IP-Adresse zugewiesen wird. Ihre IP-Adresse kann sich daher von Zeit zu Zeit ändern.

Wenn dies auf Sie zutrifft, können Sie DNS Protection weiterhin mit einem dynamischen DNS-Dienst (DDNS) eines Drittanbieters verwenden.

Mit DDNS-Diensten können Sie einen DNS-Hostnamen registrieren und definieren, der immer in Ihre IP-Adresse aufgelöst wird. Die Dienste bieten einfache Tools oder APIs, mit denen Sie die IP-Adressinformationen sicher und regelmäßig aktualisieren können, wenn sie sich ändern. Nachdem Sie einen DDNS-Hostnamen für Ihre IP-Adresse registriert und den Mechanismus eingerichtet haben, um ihn auf dem neuesten Stand zu halten, können Sie anstelle der IP-Adresse den Hostnamen verwenden, um Ihren Standort zu konfigurieren.

Wenn Sie die Sophos Firewall als Router verwenden, können Sie die DDNS-Funktion der Firewall verwenden, um Ihren DDNS-Eintrag mit der IP-Adresse Ihres Netzwerks auf dem neuesten Stand zu halten. Informationen zur Sophos Firewall finden Sie unter Dynamischen DNS-Anbieter hinzufügen.

Warnung

Wenn sich Ihre IP-Adresse ändert, können Benutzer den Zugriff für einige Zeit verlieren. Diese Zeit hängt davon ab, wie lange Ihr DDNS-Dienst benötigt, um die IP-Adresse zu aktualisieren, und wie lange DNS Protection benötigt, um die IP-Adressänderungen zu überprüfen. DNS Protection überprüft jede Minute Änderungen der IP-Adresse und benötigt acht Sekunden, um den Cache zu aktualisieren.

DNS Protection unterstützt die folgenden DDNS-Dienste:

  • DynDNS
  • DynAccess
  • EasyDNS
  • ZoneEdit
  • Google DDNS
  • Namecheap
  • DNS-O-Matic
  • No-IP
  • FreeDNS
  • Cloudflare