Pular para o conteúdo

Permalink da página

Sempre use o permalink a seguir ao fazer referência a esta página. Ele permanecerá inalterado nas versões de ajuda futuras.

https://docs.sophos.com/central/customer/help/pt-br/index.html?contextId=DNS-protection-locations

Localizações

Para permitir que suas redes acessem o DNS Protection e definam políticas, você deve adicionar locais ao Sophos Central. O DNS Protection usa locais para identificar solicitações DNS das redes da sua organização.

Adicione todas as regiões de implantação que você deseja proteger como localizações. Você pode adicionar várias redes ao mesmo local ou dividi-las em locais separados.

Você define um local especificando o endereço IP de origem do tráfego da sua rede. Geralmente é o endereço IP da interface WAN do seu roteador. Sua rede pode usar mais de um endereço para esse fim.

Você pode definir uma localização das seguintes formas:

  • Como um endereço IP (por exemplo, 100.100.100.100)
  • Como um nome de host ou FQDN que resolve o endereço IP da sua rede (por exemplo, vancouver-edge.exemplo.com)

A página Localizações lista todos os locais definidos, a descrição e o número de endereços IP ou FQDNs configurados para a localização.

E se o meu endereço IP mudar com frequência?

Muitos provedores de serviços de internet não garantem que você sempre será alocado com o mesmo endereço IP. Seu endereço IP pode, portanto, mudar de tempos em tempos.

Se isso se aplica a você, você ainda pode usar o DNS Protection usando um serviço DNS dinâmico (DDNS) de terceiros.

Os serviços DDNS permitem que você registre e defina um nome de host DNS que será sempre resolvido para o seu endereço IP. Os serviços fornecem ferramentas ou APIs simples para permitir que você atualize de forma segura e regular as informações do endereço IP sempre que elas forem alteradas. Depois de registrar um nome de host DDNS para o seu endereço IP e configurar o mecanismo para mantê-lo atualizado, você pode usar o nome de host para configurar sua localização em vez de usar o endereço IP.

Se estiver usando o Sophos Firewall como roteador, você pode usar o recurso DDNS do firewall para manter a sua entrada DDNS atualizada com o endereço IP da sua rede. Para o Sophos Firewall, consulte Adicionar um provedor DNS dinâmico.

Alerta

Quando seu endereço IP muda, os usuários podem perder o acesso por algum tempo. Esse tempo depende de quanto tempo o serviço DDNS leva para atualizar o endereço IP e quanto tempo o DNS Protection leva para verificar as alterações ao endereço IP. O DNS Protection verifica as alterações ao endereço IP a cada minuto e leva oito segundos para atualizar o cache.

O DNS Protection suporta os seguintes serviços DDNS:

  • DynDNS
  • DynAccess
  • EasyDNS
  • ZoneEdit
  • Google DDNS
  • Namecheap
  • DNS-O-Matic
  • No-IP
  • FreeDNS
  • Cloudflare