Вопросы (DNS)

Настройка через NAT

Выберите раздел Сетевые правила, пункт NAT.
С помощью кнопки «Добавить» в «Панели управления» или через пункт «Добавить новое правило NAT» всплывающего меню, запустите диалог создания правила NAT.
Укажите IP адрес приемника (локальный интерфейс) и IP адрес отправителя (внешний интерфейс). Укажите 53 порт, протокол UDP.
Примените созданное правило всем пользователям локальной сети. ( иллюстрация).

Правило NAT

В свойствах сетевого соединения, в TCP/IP, клиентских машинах в качестве DNS укажите IP адрес DNS сервера провайдера, в качестве шлюза - IP адрес машины с UserGate ( иллюстрация).

Настройки TCP/IP

Внимание: Если используется спутниковое соединение и наземный канал, то указывать нужно DNS наземного канала!

Настройка через DNS форвардинг

В разделе Сервисы, пункт Настройки прокси, включите DNS форвардинг и укажите IP адрес DNS сервера провайдера. Если адресов несколько, укажите их через точку с запятой ( иллюстрация).

DNS форвардинг

Внимание: Если используется спутниковое соединение и наземный канал, то указывать нужно DNS наземного канала!

На клиентских машинах откройте свойства подключения, в свойствах TCP/IP в качестве шлюза и DNS укажите IP адрес внутреннего сетевого интерфейса машины с UserGate ( иллюстрация).

Настройки TCP/IP

внешний - 212.142.147.189,
внутренний - 192.168.0.1
Пусть также в локальной сети расположен DNS сервер с IP адресом - 192.168.0.2

Естественно, этот DNS прописан в настройках TCP/IP на всех клиентских машинах.

Вопрос: как настроить DNS в UserGate?

Настраиваем так:

• 1. Включаем NAT в UserGate, в мастере настройки NAT указываем:
  IP приемника - 192.168.0.1
  IP отправителя - 212.142.147.189
  Протокол UDP
  Порт 53
• 2. В UserGate создаем пользователя с авторизацией по IP и адресом - 192.168.0.2. Пусть этот пользователь называется DNS server
• 3. DNS запросы используют порт 53 UDP. Шаблона такого правила в конфигурации нет, поэтому правило нужно создать.
• 4. Чтобы правило работало его нужно применить пользователю, а именно пользователю DNS server.

  Упрощенно схема работы выглядит следующим образом:

  Пользователь формирует запрос к DNS серверу, тот сначала просматривает собственный кэш и, если IP не обнаружен, отправляет запрос на вышестоящий DNS сервер. Запрос DNS сервера уходит через NAT UserGate.

  Если в UserGate используется AD авторизация, то в профиле пользователя указывается только логин в домен. Остальное, пароль и домен, указываются в модуле клиенткой авторизации. Поэтому при изменении пароля в домен (истек срок действия) нужно менять пароль и в клиенте авторизации.