ファイアウォール機能 テクニカルガイド

4.3.1.4 内部 DNS サーバあり、公開 DNS サーバあり（ DMZ ）の場合

内部 DNS サーバと公開 DNSサーバ（ DMZ ）が存在する場合の構成例を示します。

[図: 内部 DNS サーバと公開 DNS サーバ（ DMZ ）が存在する]

上図のように、内部 DNS サーバと DMZ上の公開 DNS サーバを利用する場合も、"内部 DNS サーバあり、公開 DNS サーバあり（バリアセグメント）の場合”のケースと同様に、DNSクライアントは内部 DNS サーバに問合せを行い、問合せを受けた内部 DNS サーバは、外部ドメインの問合せを公開DNS サーバに転送（ forward ）します。

■［サービスの利用範囲］

サービス	ポリシー
domain-udp2	内部 DNS サーバから 公開DNSサーバへのアクセスを許可する 公開 DNS サーバから ISP の DNS サーバへのアクセスを許可する

■［定義例］

アドレスリソース

SDFWルール

アドレス変換ポリシー

接続元(1)、変換対象(5)、接続先(6)

内部ネットワーク側（隠蔽側）アダプタ(2)

変換後(3)

外部ネットワーク側（公開側）アダプタ(4)

注

• 通常、DNS 検索は UDP を使って実行されます。しかし、データの一部が UDP の転送中に失われた場合、TCP を使って再検索される場合があります。この場合は、domain-tcp に対するパケットフィルタリング条件設定が必要となります。