Juniper SSG可以用作DNS recursor吗?

按照标题。
例如

1. client asks example.com <--> Juniper_SSG_140 2. Juniper_SSG_140 <--> DNS root servers 3. <--> Specific DNS returned by root server 4. client receives answer from Juniper_SSG_140 5. Juniper_SSG_140 caches the answer for perf 

看起来,SSG系列可以执行DNS查找,但这样做只能使用转发器而不是根提示。

看下面的截图…这些都是可用的configuration选项。

SSG DNS配置截图

@alex您可以configuration每个域的DNS转发和/或一个选项,selectnetworking> DNS>代理并标记:“ 初始化代理DNS服务器 ”和“ 启用代理DNS服务器 ”,点击应用

然后点击新build ,然后添加您想要转发的域名( 使用*转发所有请求 ),configuration主要次要第三个 DNS IP地址。 可以select接口,当所有的请求都会出来。

然后,你需要去networking>接口编辑你想要设置DNS代理的界面,标记DNS代理选项,就是这样!,你明白了。

在cli上你可以input(:

 set dns proxy set dns proxy enable set dns server-select domain * primary-server xxxx secondary-server yyyy tertiary-server zzzz set interface ethernet#/# proxy dns