Configurar sua rede
Para configurar sua rede para usar o DNS Protection, você deve atualizar a configuração da rede ou dos dispositivos para garantir que as solicitações de DNS sejam resolvidas usando os endereços IP do DNS Protection.
Você deve configurar a rede em cada local que adicionar ao DNS Protection.
Servidores DNS
A maioria das redes usa DHCP para instruir os dispositivos sobre qual servidor DNS usar. Você pode ter configurado manualmente alguns dispositivos para usar servidores DNS específicos.
Se você já configurou seus dispositivos para usar um resolvedor de DNS local em sua rede, como o recurso Windows DNS ou o recurso DNS do Firewall Sophos, você deve atualizar esse resolvedor para usar o DNS Protection como o encaminhador DNS.
Consulte as instruções do servidor DNS que você usa:
- Configurar o Sophos Firewall para usar o DNS Protection
- Configurar o Windows Server para usar o DNS Protection
Se você estiver usando um serviço DNS externo (como o DNS público do Google ou o DNS da Cloudflare), será necessário atualizar a configuração do servidor DHCP para substituir o endereço IP do serviço existente pelo endereço IP do DNS Protection.
Se tiver configurado dispositivos manualmente para usar um serviço DNS externo, configure-os para usar o DNS Protection diretamente.
Consulte as instruções para os dispositivos dos seus usuários:
- Configurar dispositivos Windows para usar o DNS Protection
- Configurar dispositivos Mac para usar o DNS Protection
Para evitar o sequestro de DNS por ISPs, recomendamos adicionar os endereços IP do DNS Protection às configurações de DNS no seu roteador.
Certificado raiz do DNS Protection
Para garantir que seus usuários vejam as páginas de bloqueio, você deve instalar o certificado raiz do DNS Protection nos dispositivos dos usuários.
Consulte as instruções para os dispositivos dos seus usuários:
Se você estiver usando um firewall com a inspeção SSL/TLS ativada, será necessário carregar o certificado de CA de varredura HTTPS usado no firewall para os dispositivos dos usuários. Para o Sophos Firewall, consulte Sophos Firewall: Install the SSL CA certificate. Se você estiver usando outro firewall, consulte a documentação do firewall.
Testar sua configuração
Você pode testar a configuração do seu DNS Protection.
Em um navegador da Web, digite https://dns.access.sophos.com
.
Você verá a mensagem de boas-vindas do DNS Protection.