DNS Protection을 사용하도록 Sophos Firewall 구성

Sophos Firewall을 DNS 서버로 사용하는 경우 DNS Protection을 DNS 포워더로 사용하도록 방화벽을 구성할 수 있습니다. 이렇게 하려면 방화벽에 DNS Protection IP 주소를 추가해야 합니다.

Sophos Firewall을 구성하려면 다음과 같이 하십시오.

Sophos Central에서 나의 제품 > 내 제품 > 설치 프로그램로 이동합니다.
IP 주소 옆에 있는 복사를 클릭하여 DNS Protection IP 주소를 복사합니다.

두 개의 IP 주소를 복사합니다. 리던던시를 구성하기 위해 기본 및 보조 DNS Protection IP 주소로 사용할 수 있습니다.
Sophos Firewall에서 네트워크 > DNS로 이동합니다.
정적 DNS를 선택합니다.
DNS 1에 기본 DNS Protection 서버로 사용할 IP 주소를 입력합니다. 이 주소는 Sophos Central에서 복사한 주소 중 하나여야 합니다.
DNS 2에 보조 DNS Protection 서버로 사용할 IP 주소를 입력합니다. 이 주소는 Sophos Central에서 복사한 주소 중 하나여야 합니다.

참고

DNS 3에 다른 DNS 서버를 추가하지 않는 것이 좋습니다. 방화벽이 세 번째 DNS 서버로 전환되면 DNS Protection에서 제공하는 보호 기능이 손실됩니다.
적용을 클릭합니다.

로컬 DNS 트래픽을 라우팅하도록 Sophos Firewall 구성

DNS Protection는 로컬 DNS 요청을 확인하지 않습니다. 따라서 내부 DNS 서버를 사용하여 로컬 DNS 요청을 해결하는 경우 방화벽에 DNS 요청 경로를 추가해야 합니다. DNS 요청 라우트에서 로컬 도메인과 내부 DNS 서버를 지정합니다.

DNS 트래픽에 대해 AWS Auto Scaling을 구성하려면 다음과 같이 하십시오.

방화벽이 DNS Protection를 사용하여 DNS 요청을 라우팅하는 방법은 다음과 같습니다.

Sophos Firewall를 사용하면 DNS 요청이 다음과 같이 해결됩니다.