Zum Inhalt

DNS-Einstellungen hinzufügen

Sie benötigen die folgenden Einstellungen in Ihren DNS-Servern.

Die Einstellungen variieren je nachdem, ob Sie ein lokales Gateway oder ein Sophos Cloud Gateway einrichten.

Klicken Sie auf die Registerkarte unten, um Informationen zu Ihrem Gateway-Typ zu erhalten.

Zu den lokalen Gateway-Plattformen gehören Amazon Web Services, Hyper-V und VMware ESXi.

Beispiele für die Funktionsweise von DNS mit lokalen ZTNA-Gateways finden Sie unter DNS-Ströme.

Öffentlicher DNS-Server

Die DNS-Datensätze, die Sie Ihrem öffentlichen DNS-Server hinzufügen, unterscheiden sich je nachdem, ob Sie agentenloses ZTNA oder agentenbasiertes ZTNA einrichten.

Agentenloses ZTNA

Aus den folgenden Gründen benötigen Sie einen öffentlichen (externen) DNS-Server:

  • Um einen „A-Datensatz“ aufzulösen, der auf das ZTNA-Gateway verweist.
  • Um den „CNAME-Datensatz“ von Ressourcen aufzulösen, die auf den Domänennamen (FQDN) des ZTNA-Gateways verweisen.

Bei agentenlosem Zugriff unterstützt ZTNA nur eine einzige Domäne. Der Domänenname Ihrer Ressourcen muss mit dem Ihres Gateways übereinstimmen.

Beispiel
  • Der A-Datensatz verweist auf Ihren Gateway-FQDN: https://ztna.mycompany.net/
  • Der CNAME-Datensatz verweist auf Ihren Ressourcen-FQDN: https://wiki.mycompany.net/#all-updates

Agentenbasiertes ZTNA

Aus den folgenden Gründen benötigen Sie einen öffentlichen (externen) DNS-Server:

  • Um einen „A-Datensatz“ aufzulösen, der auf das ZTNA-Gateway verweist.

Hinweis

Sie benötigen CNAME-Datensätze für Ressourcen nicht, wenn Sie mit dem Sophos ZTNA-Agenten darauf zugreifen.

Beispiel
  • Der A-Datensatz verweist auf Ihren Gateway-FQDN: https://ztna.mycompany.net/

Privater DNS-Server

Das ZTNA-Gateway muss auf einen privaten (internen) DNS-Server verweisen, um Benutzer nach Authentifizierung und Autorisierung zu einer Ressource umzuleiten.

Alternativ können Sie den internen FQDN/IP der Ressource direkt konfigurieren, wenn Sie ihn in Sophos Central zu ZTNA hinzufügen.

Sophos Cloud Gateway-Plattformen umfassen die Sophos Firewall, Amazon Web Services, Hyper-V und VMware ESXi.

Öffentlicher DNS-Server

Die DNS-Datensätze, die Sie Ihrem öffentlichen DNS-Server hinzufügen, unterscheiden sich je nachdem, ob Sie agentenloses ZTNA oder agentenbasiertes ZTNA einrichten.

Agentenloses ZTNA

Aus den folgenden Gründen benötigen Sie einen öffentlichen (externen) DNS-Server:

  • Um den Domänen-Eigentümer, den der Administrator für das ZTNA-Gateway verwendet, zu validieren. Dazu müssen Sie einen TXT-Datensatz hinzufügen. Weitere Informationen finden Sie im Abschnitt „Domäne validieren“ in Sophos Cloud Gateway einrichten.
  • Um den CNAME-Datensatz aufzulösen, der auf die Alias-Domäne verweist, die beim Hinzufügen des ZTNA-Gateways generiert wird.
  • Um den CNAME-Datensatz aufzulösen, der auf die Alias-Domäne verweist, die beim Hinzufügen agentenloser Ressourcen generiert wird. Sie können mehrere CNAME-Datensätze für mehrere Ressourcen hinzufügen.

Der Domänenname Ihrer Ressourcen muss mit dem Ihres Gateways übereinstimmen. Zum Beispiel Gateway-Domänenname: ztna.company.net, Ressourcenname: wiki.mycompany.net.

Beispiel
  • Der TXT-Datensatz verweist auf Ihren Gateway-FQDN: https://ztna.mycompany.net/
  • Der CNAME-Datensatz verweist auf die Alias-Domäne für das ZTNA-Gateway: 9c70fcab-9a67-470d-8fe8-e5203b0fce34.1.us-east-2.prod.ztna.access.sophos.com
  • Der CNAME-Datensatz verweist auf den Aliasnamen Ihrer Ressource: 0c70fcab-9a67-470d-8fe8-e5203b0fce34.1.us-east-2.prod.ztna.access.sophos.com

Agentenbasiertes ZTNA

Aus den folgenden Gründen benötigen Sie einen öffentlichen (externen) DNS-Server:

  • Um den Domänen-Eigentümer, den der Administrator für das ZTNA-Gateway verwendet, zu validieren. Dazu müssen Sie einen TXT-Datensatz hinzufügen. Weitere Informationen finden Sie im Abschnitt „Domäne validieren“ in Sophos Cloud Gateway einrichten.
  • Um den CNAME-Datensatz aufzulösen, der auf die Alias-Domäne verweist, die beim Hinzufügen des ZTNA-Gateways generiert wird.
Beispiel
  • Der TXT-Datensatz verweist auf Ihren Gateway-FQDN: https://ztna.mycompany.net/
  • Der CNAME-Datensatz verweist auf die Alias-Domäne für das ZTNA-Gateway: 7c70fcab-9a67-470d-8fe8-e5203b0fce34.1.us-east-2.prod.ztna.access.sophos.com

Privater DNS-Server

Das ZTNA-Gateway muss auf einen privaten (internen) DNS-Server verweisen, um Benutzer nach Authentifizierung und Autorisierung zu einer Ressource umzuleiten.

Alternativ können Sie den internen FQDN/IP der Ressource direkt konfigurieren, wenn Sie ihn in Sophos Central zu ZTNA hinzufügen.