Hillstone安全網關的DNS代理設定

安全網關型號: HILLSTONE  SG-6000-G2120

系統版本號碼：SG6000M-4.5R3P3.5

公司以前使用電信和聯通兩條線上網，每條線有單獨的路由器和防火牆，一條跑業務資料，另一條用做平常上網，是分開的。但機房遷移至新辦公樓後，又增加一條移動的出口，且要同時使用這三個出口上網，經與供應商技術人員交流，我們決定用DNS代理實現。

所謂DNS代理，簡單來說，就是用安全網關的地址（內網介面地址），替代這三個出口的DNS地址。即公司內的電腦設定DNS時，只須將我們安全網關的地址填入DNS選項即可（首選和備用都行，一般都填在首選DNS一欄），這樣該電腦即可通過這三個外網出口上網。

DNS代理設定並不複雜，大體可分為兩個步驟：

一．設定DNS伺服器列表，即將這三條出口的DNS地址寫入該表；

二．進入安全網關內網介面配置介面，啟用DNS代理

以下為詳細配置：

一．設定DNS伺服器列表

1.WEB方式登陸安全網關，在左側邊欄依次點配置à網路連接，然後在右側邊欄選擇DNS列表，如下圖所示

2.點擊DNS列表後，彈出DNS列表對話方塊，點擊建立

3.點擊建立後，彈出以下對話方塊，將需要代理的DNS地址寫入後確定

4.重複步驟2 3，將所有需要代理的DNS地址填入DNS列表中。

返回欄目頁：http://www.bianceng.cnhttp://www.bianceng.cn/Servers/DNS/