ドメイン DNS 名を解決する際の「存在しないドメイン」エラーまたは「そのような名前なし」応答
37918
Created On 09/30/20 16:44 PM - Last Modified 04/26/21 17:06 PM
Symptom
- DNSゲートウェイによってプッシュされた外部サーバーを使用してドメイン名を解決しようとすると NOT GP 、以下のエラー メッセージが CLI .
- 「そのような名前なし」応答パケットは、仮想アダプター上でローカルに受信されます。
- これらの応答は、ゲートウェイからキャプチャを取得した場合は表示されません。
Environment
- グローバルプロテクト ( GP ) クライアント App 4.0.3 以上。
- トンネルによって割り当てられたサーバーを使用してすべての FQDN を解決するように構成されたグローバル保護ポータル DNS (Windows のみ)。
Cause
- [ネットワーク > グローバル保護> ポータル > (名前) > エージェント >AppタブにYES設定されている[ DNS トンネルによって割り当てられたサーバーを使用して"すべての" FQDNを解決する ] オプションが設定されている場合、すべての DNS 要求はゲートウェイによってプッシュされるサーバーに対するトンネル インターフェイスを介して送信されます GP 。
- DNSゲートウェイからプッシュされるこの構成 GP は、 GUI ネットワーク >グローバル保護 > ゲートウェイ > (名前) > エージェント > ネットワーク サービスに配置されます。
- DNSゲートウェイによってプッシュされた任意のサーバーに送信されるトンネルを通じてルーティングされるすべての要求 DNS NOT は、ローカルで応答されますNXDOMAIN(存在しないドメインまたは「そのような名前なし」)。
Resolution
解決策 1:
- ゲートウェイ経由で DNS プッシュされるサーバーを使用 GP します。
- 移動 GUI 先 : ネットワーク >グローバル保護 > ゲートウェイ > (名前) > エージェント > ネットワーク サービス
- プライマリとセカンダリを構成する DNS
- 移動 GUI :ネットワーク > グローバル保護 > ポータル > (名前) > エージェント >App タブ
- [ DNS トンネルによって割り当てられたサーバーを使用して "すべての" FQDN を解決する (Windows のみ)」オプションを に設定NOします。