276
ПРЕДУПРЕЖДЕНИЕ
Если во внутренней сети уже есть DNS-сервер, то следует настроить
внутренний интерфейс брандмауэра ISA на использование IP-адреса DNS-
сервера внутренней сети. Затем следует настроить DNS-сервер во внутренней
сети так, чтобы он разрешал имена хостов в Интернете. DNS-сервер Microsoft
автоматически разрешает имена хостов s Интернете, пока файл корневых ссылок
заполняется корневыми серверами DNS Интернета. Стандартное правило
доступа, создание которого описано в конце этого раздела, разрешает DNS-
серверу исходящий доступ к DNS-серверам Интернета с целью разрешения имен
хостов.
ПРЕДУПРЕЖДЕНИЕ
Никогда не указывайте адрес основного шлюза на внутреннем интерфейсе.
У брандмауэра ISA может быть лишь один интерфейс с основным шлюзом.
Даже если на одном брандмауэре ISA установлено 17 сетевых интерфейсных
карт, только одна из них может быть настроена с адресом основного шлюза. Все
другие шлюзы должны настраиваться в таблице маршрутизации Windows.
Достарыңызбен бөлісу: