取消
显示结果 
搜索替代 
您的意思是: 
cancel
2675
查看次数
0
有帮助
7
回复

请问下:asa9.1是否支持dns server,如果支持该如何配置

fishlonely
Level 1
Level 1
请问下:asa9.1是否支持dns server,如果支持该如何配置?谢谢!
7 条回复7

YilinChen
Spotlight
Spotlight
当然支持了,参考配置:
dns domain-lookup outside
dns server-group DefaultDNS
name-server 114.114.114.114
官方配置手册链接:
https://www.cisco.com/c/en/us/td/docs/security/asa/asa91/configuration/general/asa_91_general_config/basic_hostname_pw.html

fishlonely
Level 1
Level 1
但是配置上了,无法解析。
dns domain-lookup outside 这里配置的外网口?

YilinChen
Spotlight
Spotlight
fishlonely 发表于 2019-8-8 14:23
但是配置上了,无法解析。
dns domain-lookup outside 这里配置的外网口?

上面只是例子,具体你要结合实际网络组网环境来调整;
1、先确认防火墙本身能PING通公网DNS IP;
2、先在防火墙上测试能正常解析域名;
3、DHCP服务器需要指定内网DNS的IP为防火墙内网口IP地址。

fishlonely
Level 1
Level 1
dns domain-lookup 配置的内网口
在asa上能ping 通域名
但是电脑上就是不行

YilinChen
Spotlight
Spotlight
fishlonely 发表于 2019-8-8 17:27
dns domain-lookup 配置的内网口
在asa上能ping 通域名
但是电脑上就是不行

电脑上NSLOOKUP能解析IP就行呀,ASA防火墙默认就是禁PING的:L

fishlonely
Level 1
Level 1
ping域名无法解析 ip
已经放通ping

fishlonely
Level 1
Level 1
已经放通ping
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:









快捷链接