この記事は、アカウント内のSDPユーザーのDNS設定を管理する方法を説明します。
概要
デフォルトでは、Cato NetworksがアカウントのDNSサービスを提供し、DNSサーバーとして 機能します。 Cato管理画面を使用して、CatoがプライベートDNSサーバーを解決するように設定できます。
アカウント全体のDNSサーバーが設定されると、Cato Cloud内のDNSサーバーがCatoネットワークを介して送信されたすべてのDNSクエリの解決を試みます。 もしDNSクエリが解決されない場合、Cato Cloudは権限のあるDNSサーバーを使用してクエリを解決します。 ベストプラクティスとして、異なる2つのDNSサーバーを設定し、最良のセキュリティ、性能、および冗長性を提供することをお勧めします。
アカウント全体のDNS設定に関する詳細は、DNS設定の設定を参照してください。
デフォルトのアカウントDNS設定に加えて、DNSポリシー設定によりSDPユーザーやグループごとに異なるDNS設定を定義できます。 DNS設定は、順序付けられたルールベースから適用されます。
ユースケース
ある企業に、製品ユーザーグループとR&Dユーザーグループの両方に所属するプロダクトマネージャーがいます。 プロダクトマネージャーはアカウントレベルのDNS設定を使用する必要がありますが、R&Dエンジニアは特定のDNSサーバーへのアクセスを必要とします。
会社はDNS設定ポリシー内に以下のルールを作成します：
プロダクトマネージャー-このルールは製品ユーザーグループを含み、アカウントDNS設定を割り当てます。
R&D-このルールはR&Dユーザーグループを含み、手動で設定されたDNS設定を持ちます。
製品マネージャーのDNSポリールールはR&Dルールよりも高いです。 プロダクトマネージャーは最初に製品ルールに一致し、アカウントDNS設定を取得します。
確認された制限事項
アカウントレベルのDNS設定を上書きすると、DNSフォワーディングはサポートされません。
SDPユーザーDNS設定の定義
DNS設定ポリシーは、アカウント全体のDNS設定を管理するための中央の場所を提供します。 アカウントレベルのDNS設定を適用したり、SDPユーザー、ユーザーグループ、またはオペレーティングシステムに異なるDNS設定を定義したりできます。 もしSDPユーザーまたはデバイスがどのルールにも一致しない場合、暗黙のルールによりアカウントDNS設定が適用されます。
CatoとのDNS設定についての詳細は、DNSおよびCatoアカウントのベストプラクティスを参照してください。
順序付きDNS設定ポリシーで作業する
DNS設定ポリシーは、SDPユーザーおよび/またはオペレーティングシステムをポリシーで定義されたルールに一致するか順番に確認する順序付きルールベースです。 一度SDPユーザーまたはデバイスがルールに一致すると、ルール内で定義されたDNS設定が適用されます。 一致するルールの後にポリシーでリストされているルールは適用されません。 もしSDPユーザーまたはデバイスがどのルールにも一致しない場合、暗黙のルールによりアカウントDNS設定が適用されます。
アカウントDNS設定をルール内に適用できます。 これにより、SDPユーザーまたはオペレーティングシステムにアカウントDNS設定を適用し、追加の下位ランクのルールを作成することができます。
オフィスモードにおけるSDPユーザーDNS設定の使用
DNS設定ポリシーで定義されたDNS設定を持つSDPユーザーがCato Cloudに接続し、Cato SocketまたはIPsecサイトの背後にあるオフィスにいる場合、そのサイトのDNS設定を受け取ります。
プライベートDNSサーバーがローカルLANに配置されている構成では、静的DNSエントリとローカルLANでの接続により、ユーザーは常にオフィスモードで接続されていると識別されます。 サイト（およびオフィスモードのユーザー）がCato Cloudに接続されておらずインターネットに接続されている場合、ユーザーがプライベートDNSサーバーに接続しているため、クライアントはCato Cloudに接続できません。
オフィスモードについての詳細は、オフィスモードの設定を参照してください。
DNSフォワーディングを使用したDNS設定ポリシーの使用
DNSフォワーディングルールは、指定されたドメイン名を持つすべてのDNSクエリを、プライベートDNSサーバーで解決するために転送します。 DNSフォワーディングを利用するには、DNSクエリがCato Cloudを通過して信頼されたDNSサーバーによって解決されることを確認してください。
DNSフォワーディングルールについての詳細は、DNSフォワーディングルールの定義を参照してください。
DNSポリシー設定の設定
DNS設定ポリシーを使用して、DNS設定を管理します。
DNS設定ポリシーを設定するには：
ナビゲーションメニューから、アクセス> DNS設定ポリシーをクリックします。
新規をクリックします。
新規DNS設定ポリシールールパネルが開きます。
ルール用に名前を入力します。
ユーザー&グループ、プラットフォーム、そしてDNS設定を定義します。
適用をクリックします。
DNSポリシー内の各ルールに対してステップ2-5を繰り返します。
DNS設定ポリシーを有効にしてから保存をクリックします。
スライダーは、ルールが有効なときは緑色、無効なときは灰色になります。