Saltar al contenido

Ubicaciones

Para permitir que sus redes accedan a DNS Protection y definan políticas, debe añadir ubicaciones a Sophos Central. DNS Protection utiliza ubicaciones para identificar solicitudes DNS de las redes de su organización.

Añada como ubicaciones todas las regiones de despliegue que desee proteger. Puede añadir varias redes a la misma ubicación o dividirlas en ubicaciones separadas.

Defina una ubicación especificando la dirección IP desde la que se origina el tráfico de su red. Por lo general, es la dirección IP de la interfaz WAN de su enrutador. Su red puede utilizar más de una dirección para este propósito.

Puede definir una ubicación de las siguientes formas:

  • Como dirección IP (por ejemplo, 100.100.100.100)
  • Como nombre de host o FQDN que se resuelve en la dirección IP de su red (por ejemplo, vancouver-edge.example.com)

La página Ubicaciones muestra todas las ubicaciones que ha definido, la descripción y el número de direcciones IP o FQDN configurados para la ubicación.

¿Qué ocurre si mi dirección IP cambia con frecuencia?

Muchos proveedores de servicios de Internet no garantizan que siempre se le asigne la misma dirección IP. Su dirección IP puede, por lo tanto, cambiar de vez en cuando.

Si esto es aplicable a su caso, puede utilizar DNS Protection mediante un servicio DNS dinámico (DDNS) de terceros.

Los servicios DDNS le permiten registrar y definir un nombre de host DNS que siempre se resolverá en su dirección IP. Los servicios proporcionan herramientas simples o API que le permiten actualizar de forma segura y regular la información de la dirección IP cuando esta cambie. Una vez que haya registrado un nombre de host DDNS para su dirección IP y haya configurado el mecanismo para mantenerlo actualizado, puede usar el nombre de host para configurar su ubicación en lugar de la dirección IP.

Si utiliza Sophos Firewall como enrutador, puede usar la función DDNS del firewall para mantener su entrada DDNS actualizada con la dirección IP de su red. Para Sophos Firewall, consulte Añadir un proveedor de DNS dinámico.

Aviso

Cuando su dirección IP cambia, los usuarios pueden perder el acceso durante algún tiempo. Ese tiempo depende de lo que tarde su servicio DDNS en actualizar la dirección IP y de lo que tarde DNS Protection en comprobar los cambios de dirección IP. DNS Protection comprueba los cambios de dirección IP cada minuto y tarda ocho segundos en actualizar la caché.

DNS Protection admite los siguientes servicios DDNS:

  • DynDNS
  • DynAccess
  • EasyDNS
  • ZoneEdit
  • DDNS de Google
  • Namecheap
  • DNS-O-Matic
  • No-IP
  • FreeDNS
  • Cloudflare