GlobalProtect Prisma Access クライアントはどのようにしてDNSリクエストを行うのか
6459
Created On 02/29/24 14:36 PM - Last Modified 01/07/25 07:50 AM
Question
内部および外部のDNS要求はどのように処理されますか。
Environment
- プリズマアクセス
- GlobalProtect クライアント
Answer
Prisma Access を利用する GlobalProtect クライアントはDNSプロキシを利用します。
すべてのリクエストは、クライアントがIPアドレス情報を受信した時点で割り当てられた同じDNSプロキシIPアドレスに送信されます。DNSDNSは、Panorama またはクラウド管理インターフェイスで構成されたDNS設定/ドメイン リストに基づいて、要求が送信されるDNSサーバーを決定します。
Additional Information
Prisma Access のDNS : https://docs.paloaltonetworks.com/prisma-access/administration/prisma-access-setup/dns-for-prisma-access
DNSプロキシの概要: https://docs.paloaltonetworks.com/pan-os/11-1/pan-os-web-interface-help/network/network-dns-proxy/dns-proxy-overview