Saltar al contenido

Enlace permanente de la página

Utilice siempre el siguiente enlace permanente cuando haga referencia a esta página. No se modificará en futuras versiones de la ayuda.

https://docs.sophos.com/central/customer/help/es-es/index.html?contextId=DNS-protection-network-setup-Sophos-Firewall

Configurar Sophos Firewall para utilizar DNS Protection

Si utiliza Sophos Firewall como servidor DNS, puede configurar el firewall para que utilice DNS Protection como reenviador DNS.

Pasos clave

Los pasos clave para configurar Sophos Firewall con DNS Protection son los siguientes:

  1. Añadir Sophos Firewall como ubicación en Sophos Central.
  2. Copiar de Sophos Central las direcciones IP de DNS Protection.
  3. Añadir las direcciones IP de DNS Protection en Sophos Firewall.
  4. Añadir una ruta de solicitud de DNS en Sophos Firewall si utiliza un servidor DNS interno para resolver solicitudes de DNS locales.
  5. Configurar los dispositivos de red para que utilicen Sophos Firewall como solucionador de DNS.
  6. (Opcional) Crear una regla NAT para reenviar el tráfico DNS saliente al solucionador de DNS del firewall.

Configuración en Sophos Central

En Sophos Central, añada el firewall como ubicación y copie las direcciones IP de DNS Protection.

Añadir Sophos Firewall como ubicación en Sophos Central

Para añadir Sophos Firewall como ubicación, haga lo siguiente:

  1. Vaya a Mis productos > DNS Protection > Ubicaciones.
  2. Haga clic en Añadir.
  3. Introduzca un nombre y una descripción para la ubicación.

  4. En Direcciones IPv4 o FQDN, según la configuración de la red, siga los siguientes pasos:

    • Si su firewall tiene una única interfaz WAN, añada la dirección IP de la interfaz WAN.
    • Si su firewall tiene varias interfaces WAN, añada todas esas direcciones IP o añada un rango de direcciones IP.
    • Si la dirección IP del firewall es dinámica, añada el nombre de host del firewall registrado con el proveedor de DNS dinámico (DDNS). Consulte DNS dinámico.

  5. Haga clic en Guardar.

Copiar las direcciones IP de DNS Protection

En Sophos Central, copie las direcciones IP de DNS Protection. Las necesita para configurar Sophos Firewall para que utilice DNS Protection.

Para copiar las direcciones IP de DNS Protection, haga lo siguiente:

  1. Vaya a Mis productos > DNS Protection > Instaladores.

  2. Junto a Direcciones IP, haga clic en Copiar.

    Copie dos direcciones IP. Puede utilizarlas como direcciones IP primaria y secundaria de DNS Protection para configurar la redundancia.

Configuración de Sophos Firewall

En el firewall, haga lo siguiente:

  • Añadir las direcciones IP de DNS Protection en Sophos Firewall.
  • Añadir una ruta de solicitud de DNS si utiliza un servidor DNS local.
  • Configurar los dispositivos de red para que utilicen el firewall como solucionador de DNS.

Añadir las direcciones IP de DNS Protection en Sophos Firewall

Para configurar el firewall para que utilice DNS Protection, añada al firewall las direcciones IP de DNS Protection que ha copiado de Sophos Central.

Para añadir las direcciones IP de DNS Protection en Sophos Firewall, haga lo siguiente:

  1. Vaya a Red > DNS.
  2. Seleccione DNS estático.

  3. En DNS 1, introduzca la dirección IP que desea utilizar como servidor de DNS Protection principal.

    Esta debe ser una de las direcciones IP que copió de Sophos Central.

  4. En DNS 2, introduzca la dirección IP que desea utilizar como servidor de DNS Protection secundario.

    Esta debe ser una de las direcciones que copió de Sophos Central.

    Nota

    Le recomendamos que no añada ningún otro servidor DNS en DNS 3. Si el firewall cambia al tercer servidor DNS, perderá la protección que ofrece DNS Protection.

  5. Compruebe que los servidores DNS IPv6 no están configurados.

    En IPv6, haga lo siguiente:

    1. Seleccione DNS estático.
    2. Deje DNS 1, DNS 2 y DNS 3 en blanco.
    3. Marque la opción Seleccione servidor DNS IPv4 sobre IPv6.

  6. Haga clic en Aplicar.

    Configuración DNS de Sophos Firewall.

    Nota

    Las direcciones IP que se muestran en la captura son solo ejemplos. Debe usar las direcciones IP que copió de Sophos Central.

Añadir una ruta de solicitud de DNS

DNS Protection no resuelve las solicitudes de DNS locales. Por lo tanto, si está utilizando un servidor DNS interno para resolver las solicitudes de DNS locales, debe añadir una ruta de solicitud de DNS en el firewall.

Al añadir una ruta de solicitud de DNS, el firewall resuelve las solicitudes de DNS de la siguiente manera:

Topología de ruta de solicitudes de DNS de Sophos Firewall.

  1. Todas las solicitudes de los usuarios van al firewall.
  2. El firewall envía las solicitudes locales a un servidor DNS interno basado en el dominio.
  3. El firewall envía las solicitudes de DNS públicas a DNS Protection.
  4. El firewall envía las respuestas de todas las solicitudes de DNS de vuelta a los usuarios.

En la ruta de solicitud de DNS, especifique el dominio local y el servidor DNS interno.

Para añadir una ruta de solicitud de DNS, haga lo siguiente:

  1. Vaya a Red > DNS.
  2. En Ruta de solicitud de DNS, haga clic en Añadir.
  3. En Nombre de dominio/host, introduzca el dominio local.
  4. En Servidores de destino, seleccione el servidor DNS interno.
  5. Haga clic en Guardar.

Configurar los dispositivos de red para que utilicen Sophos Firewall como solucionador de DNS

Actualice los servidores DHCP del firewall para que sus dispositivos de red utilicen el firewall como solucionador de DNS.

Para actualizar los servidores DHCP del firewall, haga lo siguiente:

  1. Vaya a Red > DHCP.

  2. En Servidor, seleccione un servidor DHCP configurado y haga clic en Editar Botón de edición. para realizar cambios.

    Editar un servidor DHCP.

  3. En Interfaz, tome nota de la dirección IP de la interfaz DHCP seleccionada.

  4. En Servidor DNS, configure el servidor de la siguiente manera:

    1. No seleccione Usar configuración DNS de dispositivo.
    2. En DNS primario, introduzca la dirección IP de la interfaz DHCP que anotó en Interfaz.
    3. En DNS secundario, introduzca la dirección IP pública de DNS Protection. Esta debe ser una de las direcciones IP de DNS Protection que copió de Sophos Central.

  5. Haga clic en Guardar.

  6. Repita estos pasos para todos los servidores DHCP configurados en el firewall.

Crear una regla NAT para reenviar el tráfico DNS saliente al solucionador de DNS del firewall

Incluso después de configurar todos los servidores DHCP, es posible que algunos dispositivos de la red estén configurados para utilizar un solucionador de DNS de terceros, ya sea mediante una configuración legítima o maliciosa. Por lo tanto, puede crear una regla NAT para reenviar todo el tráfico DNS saliente de su red interna al solucionador de DNS del firewall.

Para configurar una regla NAT, haga lo siguiente:

  1. Vaya a Reglas y políticas > Reglas NAT y seleccione IPv4.
  2. Haga clic en Añadir regla NAT y, a continuación, seleccione Nueva regla NAT.
  3. Introduzca un nombre para la regla y establezca Posición de regla en Superior.
  4. En Origen original, seleccione todas sus redes internas.
  5. En Destino original, seleccione el grupo de hosts de salida. También puede seleccionar en su lugar el grupo de hosts integrado Grupo IPv4 de Internet.
  6. En Servicio original, seleccione DNS.
  7. En Destino traducido (DNAT), seleccione o añada la dirección IP de una de las interfaces internas del firewall.

  8. En Interfaz de entrada, seleccione las interfaces de firewall correspondientes a las redes de origen que ha configurado en Origen original.

    Nota

    No seleccione el puerto WAN ni ninguna interfaz WAN si tiene varias interfaces WAN en el firewall.

  9. Haga clic en Guardar.

Más recursos