تشرح هذه المقالة كيفية تكوين mDNS لحسابك في Cato.
التعيين
mDNS هو بروتوكول لحل الأسماء دون الحاجة لتكوين خادم DNS. يتيح للعناصر التواصل مع بعضها داخل الشبكة ضمن نفس VLAN بشكل سهل. يستخدم mDNS حزم الإرسال الجماعي للسماح باكتشاف العناصر المختلفة في الشبكة. يتيح لك استخدام مجموعة متنوعة من الخدمات المعتمدة على mDNS، مثل الطابعات المكتبية أو الشاشات في غرف الاجتماعات لمشاركة شاشتك.
على سبيل المثال، إذا كان لديك عنصر ضمن VLAN 10 يحتاج لاكتشاف الطابعات في VLAN، يقوم العنصر بإرسال طلبات mDNS ويتلقى ردودًا من جميع النقاط التي تقدم هذه الخدمات في VLAN (ضمن المجال الإذاعي). نظرًا لوجود الأجهزة في نفس VLAN، يحدث التواصل مباشرة دون الحاجة إلى الSocket.
ومع ذلك، إذا كنت جزءًا من VLAN 10 والطابعة الخاصة بك جزءًا من VLAN 20، فلن يكون لديك وصول مباشر إلى الطابعة لأنها في شبكة فرعية منفصلة. لتمكين جهاز الكمبيوتر الخاص بك للتواصل مع الطابعة في VLAN 20، يجب عليك تمكين الSocket للعمل كبوابة mDNS. يتيح لك إرسال طلبات الإرسال الجماعي من VLAN 10 وتلقي الردود من الأجهزة التي تقدم الخدمات داخل VLAN 20.
تنويه:
نظرًا لأن حركة الإرسال الجماعي صاخبة وتعتبر غير آمنة، توصي Cato بتمكين حركة مرور mDNS فقط للشبكات الفرعية التي تحتاجها.
تكوين mDNS بين الشبكات الفرعية
لكي تعمل الاتصالات بين الشبكات الفرعية المختلفة، تحتاج إلى تمكين mDNS للشبكات المحلية ذات الصلة في إعدادات شبكة الموقع
تنويه:
يجب تمكين mDNS على جميع أقسام VLAN التي تحتاج للتواصل مع بعضها البعض.
تمكين mDNS على شبكات VLAN الخاصة بك
لتمكين mDNS على شبكة VLAN:
من قائمة التنقل، حدد شبكة > مواقع، ثم اختر الموقع.
من قائمة الموقع، انقر على الشبكات.
انقر على جديد أو قم بتحرير نطاق IP الحالي.
ضمن الإعدادات الإضافية، اختر بوابة mDNS.
انقر فوق تطبيق.
السماح بحركة مرور Unicast
بعد تمكين mDNS لشبكاتك الفرعية المختلفة، يجب عليك تكوين قاعدة للسماح بحركة المرور في جدار حماية LAN. لمزيد من المعلومات، انظر تكوين سياسة جدار الحماية لشبكة المقابس.