製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1
PDFを表示

レスポンダー機能の DNS サポート

January 9, 2024
寄稿者: 
C

HTTP および TCP 要求と同様に DNS 要求に応答するようにレスポンダー機能を設定できます。たとえば、UDP 経由で DNS 応答を送信し、クライアントからの DNS 要求が TCP 経由で送信されるように設定できます。リクエスト内のDNSヘッダーの検査をサポートするNetScalerの表現は多数あります。これらの式は特定のヘッダーフィールドを調べ、適切な応答を送信します。

  • DNS エクスプレッション。レスポンダー構成では、次のNetScaler表現を使用してDNSリクエストのさまざまな部分を参照できます。

    式 説明
    DNS.NEW_RESPONSE リクエストに基づいて新しい空の DNS レスポンスを作成します。
    DNS.NEW_RESPONSE <AA, TC, rcode> 指定されたパラメータに基づいて新しい DNS レスポンスを作成します。

  • DNS バインドポイント。DNS 表現を含むポリシーでは、次のグローバルバインドポイントを使用できます。

    バインドポイント 説明
    DNS_REQ_OVERRIDE プライオリティ/オーバーライドリクエストポリシーキュー。
    DNS_REQ_DEFAULT 標準リクエストポリシーキュー。

    デフォルトのバインドポイントに加えて、DNS タイプのポリシーラベルを作成し、それらに DNS ポリシーをバインドできます。

DNS のレスポンダーポリシーの設定

以下の手順では、NetScalerコマンドラインを使用してレスポンダーのアクションとポリシーを構成し、ポリシーをレスポンダー固有のグローバルバインドポイントにバインドします。

DNS リクエストに応答するようにレスポンダーを設定するには：

コマンドプロンプトで、次のコマンドを入力します：

  1. add responder action <actName> <actType>

    <actname>は、新しいアクションの名前に置き換えてください。名前の長さは 1 ～ 127 文字で、文字、数字、ハイフン (-)、および下線 (_) 記号を使用できます。 <actType>については、レスポンダーアクションタイプを RespondWith に置き換えてください。

  2. add responder policy <polName> <rule> <actName>

    <polname>は、新しいポリシーの名前に置き換えてください。<actname>では、名前の長さは 1 ～ 127 文字で、文字、数字、ハイフン (-)、および下線 (_) 記号を使用できます。<actname>は、先ほど作成したアクションの名前に置き換えてください。

  3. bind responder policy <polName> <priority> <nextExpr> -type <bindPoint>

    <bindPoint>には、レスポンダー固有のグローバルバインドポイントのいずれかを指定します。<polName>は、先ほど作成したポリシーの名前の代わりに使用してください。<priority>には、ポリシーの優先度を指定します。

設定例-すべての DNS 要求を TCP 経由で強制します。

すべての DNS リクエストを TCP 経由で強制するには、TC ビットと rcode を NOERROR に設定するレスポンダーアクションを作成します。

> add responder action resp_act_set_tc_bit respondwith DNS.NEW_RESPONSE(true, true, NOERROR)
Done

> add responder policy enforce_tcp  dns.REQ.TRANSPORT.EQ(udp)  resp_act_set_tc_bit
Done

>bind lb vserver dns_udp –policyName  enforce_tcp   -type request –priority 100
Done
<!--NeedCopy-->
レスポンダー機能の DNS サポート
January 9, 2024
寄稿者: 
C
January 9, 2024
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.