將 Sophos Firewall 設定為使用 DNS Protection
如果将 Sophos Firewall 用作 DNS 伺服器，則可以將防火牆設定為使用 DNS Protection 作為 DNS 轉發器。為此，您必須將 DNS Protection IP 位址新增到防火牆中。
要設定 Sophos Firewall，請執行以下動作：
- 在 Sophos Central 中，移至 DNS Protection > 安裝程式。
-
在 IP 位址旁邊，按一下複製以複製 DNS Protection IP 位址。
您可以複製兩個 IP 位址。您可以將它們用作主要和次要 DNS Protection IP 位址來設定冗餘。
-
在 Sophos Firewall 中，移至網路 > DNS。
- 選取靜態 DNS。
- 在 DNS 1 中，輸入要用作主要 DNS Protection 伺服器的 IP 位址。這必須是從 Sophos Central 複製的位址之一。
-
在 DNS 2 中，輸入要用作次要 DNS Protection 伺服器的 IP 位址。這必須是從 Sophos Central 複製的位址之一。
注意
建議不要在 DNS 3 中新增任何其他 DNS 伺服器。如果防火牆切換至第三個 DNS 伺服器，您將失去 DNS Protection 提供的保護。
-
按一下套用。
