FortiGateをローカルNW向けDNSサーバとして設定する方法

「DNSサーバ」をメニューに表示させる

FortiGateをDNSサーバとして設定する

以上で、設定は完了です。

モード説明

システム設定DNSへ転送

システム設定DNSへ転送
ローカル DNS データベースはバイパスされ、すべてのクエリはシステムの DNS サーバーに直接転送されます。これは、クエリの解決をシステムレベルの DNS リソースのみに依存する必要がある場合に利用します。

https://docs.fortinet.com/document/fortigate/7.4.3/administration-guide/960561/fortigate-dns-server

再帰的

再帰的
システムはまず、シャドウ DNS データベースで要求されたレコードをチェックします。レコードがローカルで見つからない場合、クエリはシステムの DNS サーバーに転送され、さらに検索が行われます。このモードでは、ローカル DNS リソースとシステム DNS リソースの両方を利用して、要求されたレコードを包括的に検索できます。

https://docs.fortinet.com/document/fortigate/7.4.3/administration-guide/960561/fortigate-dns-server

シャドウ
このタイプの DNS ゾーンは、内部クライアントと外部クライアントの両方向けに設計されており、FortiGate 上の再帰 DNS サーバを使用して DNS クエリを解決できます。プライベートネットワーク内にパブリック DNS レコードのシャドウが作成されます。

https://docs.fortinet.com/document/fortigate/7.4.3/administration-guide/960561/fortigate-dns-server

非再帰的

非再帰的
検索はパブリック DNS データベースのみに制限されます。要求されたレコードが見つからない場合、クエリはシステムの DNS サーバーに転送されません。このモードは、クエリをローカルリソースに厳密に制限する必要がある場合に利用します。

パブリック
このタイプの DNS ゾーンは、外部クライアントのみにサービスを提供することを目的としており、外部クライアントが FortiGate 上の非再帰 DNS サーバーを使用して DNS クエリを解決できるようにします。このゾーンには、一般アクセスが可能なサービスのドメイン名をそれぞれの IP アドレスにマッピングするレコードが含まれています。これらのレコードはインターネット全体に伝搬されるため、世界中の誰もがサービスを見つけて接続できるようになります。

https://docs.fortinet.com/document/fortigate/7.4.3/administration-guide/960561/fortigate-dns-server

CLIでDNSサーバを設定する

DNSサーバ設定を確認する

GT-50E-CLI-STUDY # show system dns-server
config system dns-server
    edit "lan"
        set mode forward-only
    next
end

FortiGateをDNSサーバとして動作させる

構文
config system dns-server
    edit
        set dnsfilter-profile {string}
        set mode {recursive | non-recursive | forward-only}
    next
end

コマンド例↓

FGT-50E-CLI-STUDY # show system dns-server 
config system dns-server
end
 
FGT-50E-CLI-STUDY # config system dns-server 
 
FGT-50E-CLI-STUDY (dns-server) # edit lan
new entry 'lan' added
 
FGT-50E-CLI-STUDY (lan) # show 
config system dns-server
    edit "lan"
    next
end
 
FGT-50E-CLI-STUDY (lan) # set mode forward-only 
 
FGT-50E-CLI-STUDY (lan) # show
config system dns-server
    edit "lan"
        set mode forward-only
    next
end
 
FGT-50E-CLI-STUDY (lan) # end
 
FGT-50E-CLI-STUDY # show system dns-server 
config system dns-server
    edit "lan"
        set mode forward-only
    next
end
 
FGT-50E-CLI-STUDY #  

DNSサーバとして動作させるインターフェイスを変更する

構文
config system dns-server
    edit
        set dnsfilter-profile {string}
        set mode {recursive | non-recursive | forward-only}
    next
end

コマンド例↓

FGT-50E-CLI-STUDY # show system dns-server
config system dns-server
    edit "lan"
        set mode forward-only
    next
end

FGT-50E-CLI-STUDY # config system dns-server

FGT-50E-CLI-STUDY (dns-server) # delete lan

FGT-50E-CLI-STUDY (dns-server) # show
config system dns-server
end

FGT-50E-CLI-STUDY (dns-server) # edit lan5
new entry 'lan5' added

FGT-50E-CLI-STUDY (lan5) # set mode forward-only

FGT-50E-CLI-STUDY (lan5) # show
config system dns-server
    edit "lan5"
        set mode forward-only
    next
end

FGT-50E-CLI-STUDY (lan5) # end

FGT-50E-CLI-STUDY # show system dns-server
config system dns-server
    edit "lan5"
        set mode forward-only
    next
end

FGT-50E-CLI-STUDY #