ファイアウォール機能 テクニカルガイド

3.3.1.1 内部 DNS サーバなし、公開 DNS サーバなしの場合

プロバイダの DNS サーバだけを使用する場合の構成例を示します。

[図: プロバイダの DNS サーバだけを使用する]

上図のように、内部 DNS サーバ／公開DNS サーバが共に存在しない場合、DNS クライアントは ISP のDNS サーバなどのインターネット上の DNS サーバに対して直接問合せを行います。

■［サービスの利用範囲］

サービス	ポリシー
domain-udp1	DNS クライアントから ISP の DNS サーバへのアクセスを許可する

■［定義例］

アドレスリソース

アドレス変換ポリシー

接続元(1)、変換対象(5)、接続先(6)

内部ネットワーク側（隠蔽側）アダプタ(2)

変換後(3)

外部ネットワーク側（公開側）アダプタ(4)

注

• DNS クライアントの IP アドレスがグローバルアドレスである場合は、処理種別として 通過（パケットフィルタリング）を設定することも可能です。しかし、この場合 DNS クラアントの IP アドレスは隠蔽されないため、通過（透過ゲートウェイ）の場合に比べてセキュリティレベルが低くなります。

• 通常、DNS 検索は UDP を使って実行されます。しかし、データの一部が UDP の転送中に失われた場合、TCP を使って再検索される場合があります。この場合は、domain-tcp に対するパケットフィルタリング条件設定が必要となります。