Forum

Fortigate 100D DNS ...
 
Bildirimler
Hepsini Temizle

Fortigate 100D DNS ayarları

8 Yazılar
3 Üyeler
0 Reactions
6,166 Görüntüleme
(@mehmetlutfucaliskan)
Gönderiler: 32
Trusted Member
Konu başlatıcı
 

Bugün kurduğumuz 100d cihazımızda DNS olarak 195.175.39.39 ve 195.175.39.40 (diğer çalışan DNS ler de denendi) verilmiş durumda. Cihaz LAN arayüzünde (adres modu = 192.168.0.1/255.255.255.0) aynı zamanda DHCP server olarak "Same as System DNS" seçeneğini kullanıyoruz.

 

Ağdaki cihazlarımızın neredeyse hepsi statik IP kullanıyor (192.168.0.x bacağından) ve bunların bir çoğunda statik DNS olarak gateway IP' si (192.168.0.1) verilmiş durumda. Ancak gateway IP' si verilen cihazlar internete çıkamaz iken çalışan bir başka DNS (4.2.2.3 veya 195.175.39.39 gibi)  ile internete çıkış alınabiliyor.

Ayarlarda nasıl bir yanlış yapmış olabiliriz? 

 
Gönderildi : 22/02/2015 00:35

(@erkanbbayraktaroglu)
Gönderiler: 376
Reputable Member
 

Merhaba;

Ben Superonline dns'lerini Fortigate 110C içerisinde kullanıyorum, herhangi bir sorun yaşamıyorum. Dilerseniz sizde deneyebilirsiniz, bu bölümde dns ister "Use FortiGuard Server" isterde "Specify" seçenekleriyle kullanabilirsiniz. 

 

Forti DNS 

 
Gönderildi : 23/02/2015 11:58

(@mehmetlutfucaliskan)
Gönderiler: 32
Trusted Member
Konu başlatıcı
 

herhangi bir dns kullanarak internete çıkabiliyor bilgisayarlar. forti tarafında bahsettiğiniz dns ayarları yapılmış durumda. sıkıntı, bilgisayarlarımızda gateway dns' leri atanmış olması, gateway dns i verilen bilgisayarlar internete çıkamıyor, 8.8.8.8 gibi bir dns atandığı zaman veya otomatik dns atandığı zaman sorun yok.

 
Gönderildi : 23/02/2015 12:03

(@erkanbbayraktaroglu)
Gönderiler: 376
Reputable Member
 

Tekrar Merhaba;

 Statik olarak gateway ip sini dns olarak vermişsiniz, bunu specify olarak siz belirleyip sorununuzu çözebilirsiniz,

 
Gönderildi : 23/02/2015 12:32

(@mehmetlutfucaliskan)
Gönderiler: 32
Trusted Member
Konu başlatıcı
 

anlatamadım galiba, cihazda dns olarak spesifik ip veya gateway ip si vermiş olmam bir şeyi değiştirmiyor. bilgisayarlarımdan gateway ip sini (192.168.0.1) dns olarak verdiğimde çıkış alamıyorum, tek tek tüm bilgisayarlara spesifik (8.8.8.8) dns vermem gerekiyor (80 civarı bilgisayar var).

 
Gönderildi : 23/02/2015 13:02

(@vasviuysal)
Gönderiler: 7889
Üye
 

cihazın kendi üzerindeki dns server servisini açmanız gerekiyor öncelikle

http://docs-legacy.fortinet.com/cb/html/index.html#page/FOS_Cookbook/Install_advanced/dns_server_dns_database.html

sonrasında firewall cihazınızı aynı zamanda dns olarak kullanabilirsiniz.

 

iyi çalışmalar

 

 
Gönderildi : 23/02/2015 13:56

(@mehmetlutfucaliskan)
Gönderiler: 32
Trusted Member
Konu başlatıcı
 

aynen, işte budur hocam...

 

teşekkürler. 

 
Gönderildi : 23/02/2015 14:30

(@vasviuysal)
Gönderiler: 7889
Üye
 

aynen, işte budur hocam...

 

teşekkürler. 

 

ne demek 😉

 

iyi çalışmalar 

 
Gönderildi : 23/02/2015 18:03

Paylaş: