Citrix SD-WAN Orchestrator

ドメインネームシステムの設定

ドメインネームシステム (DNS) は、人間が読めるドメイン名をマシン読み取り可能な IP アドレスに変換し、その逆の方法です。Citrix SD-WANには、次のDNS機能があります。

  • DNS プロキシ
  • DNS 透過転送

DNS 設定を構成するには、[サイトの構成] ページで、[構成] > [詳細設定] に移動し [ DNS] タブを選択します。

サイト構成 DNS 設定

サイト固有の DNS サーバー

[ + DNS サーバー ] をクリックして、DNS 要求がルーティングされるサイト固有の DNS サーバーを構成します。DNS サーバーの名前を指定します。次のサービスタイプから 1 つを選択します。

  • 静的: SD-WAN IP アドレス宛の DNS 要求をインターセプトし、指定された DNS サーバーに転送します。内部、ISP、グーグル、またはその他のオープンソースのDNSサービスを作成できます。

  • ダイナミック:SD-WAN IP アドレス宛の DNS 要求を代行受信し、DHCP ベースの WAN リンクから学習した DNS サーバの 1 つにリダイレクトします。WAN リンクがダウンすると、別の DHCP ベースの WAN リンク DNS サーバが選択されます。この機能は、ISP がホストする DNS サーバーへの DNS 要求のみを許可する展開で役立ちます。動的 DNS サービスは、サイトレベルでのみ構成できます。サイトごとに許可される動的 DNS サービスは 1 つだけです。

静的 DNS サービスを構成するには、[種類][静的] として選択し、プライマリ DNSセカンダリ DNS サーバの IP アドレスのペアを入力します。

動的DNS サービスを構成するには、[種類][動的] を選択し、[サービスタイプ][サービスインスタンス][インターネット] を選択します。

対応する DNS プロキシサービスは、[ 基本設定] > [インターフェイス] の [ **InBand 管理 DNS ] ドロップダウンリストに表示されます**。

サイト固有の DNS サーバー

DNS プロキシ

DNS プロキシは、SD-WAN IP アドレス宛の DNS 要求を代行受信し、選択した DNS サーバーに転送します。アプリケーションのドメイン名に基づいて DNS 要求の操作に役立つ複数のフォワーダーを持つプロキシを構成できます。

サイト固有の DNS サーバー

  • DNS プロキシ設定:
    • DNSプロキシ名:DNSプロキシの名前。
    • DNS 要求を代行受信するインターフェイス: DNS 要求が代行受信されるインターフェイス。信頼できるインターフェイスだけが許可されます。
    • すべてのトラフィック用のデフォルトの DNS サーバー: DNS フォワーダルックアップで一致しないアプリケーションがない場合、DNS 要求が転送される既定の DNS サーバー。
  • アプリ固有の DNS 転送ルール:
    • アプリケーション: 選択したDNSサーバーにDNS要求を転送する必要があるアプリケーション。
    • DNSサーバー: 指定されたアプリケーションについて、DNS要求が転送されるDNSサーバー。

DNS トランスペアレントフォワーダ

Citrix SD-WANは、透過的なDNSフォワーダとして構成できます。このモードでは、SD-WAN は、IP アドレス宛ではない DNS 要求を代行受信し、指定された DNS サーバに転送できます。信頼できるインターフェイス上のローカルサービスからの DNS 要求だけが代行受信されます。DNS 要求が DNS フォワーダリスト内のアプリケーションと一致する場合、その要求は設定された DNS サービスに転送されます。

DNS トランスペアレントフォワーダ

  • アプリケーション: 選択したDNSサーバーにDNS要求を転送する必要があるアプリケーション。
  • DNSサーバー: 指定されたアプリケーションについて、DNS要求が転送されるDNSサーバー。
ドメインネームシステムの設定