UNI•Gateway - Cases

Case: OpenDNS

Ønsker man at benytte en tjeneste som OpenDNS, kan det med fordel kombineres med regler i UNI•Gateway.

Disclamer: OpenDNS er ikke løsningen, men en blandt mange løsninger i kampen imod fildeling, proxier, malware, spil og porno etc.

Man skal således ikke forvente at al ulovlig og/eller ikke ønskelig trafik bliver stoppet efter indførelse af DNS-forespørgsler via OpenDNS.

Har en klient-maskine cachet IP-oplysninger om en given ressource på nettet, eller omgåes DNS på anden vis, vil nedenstående regler ingen effekt have.

Hvis tjenesten skal aktiveres for UNI•Gateway, skal der laves to regler: En som opprioterer DNS-trafik til OpenDNS og og en som blokerer alt andet DNS-trafik.

Under tilføj vælges "Ny regel", og felterne udfyldes som herunder. Navn sættes til "OpenDNS" eller hvad man nu vil have det skal hedde, type sættes til "Tjeneste: OpenDNS". Fra-feltet sættes default til "Alle" eller til det/de net det skal gælde for. Under Til angives intet - der vælges "Alle" (default). Priotering sættes til Opprioteret. Reglen gemmes.

Regelsættet indeholder nu den nye regel "OpenDNS".

Nu skal reglen som lukker for alt andet DNS-trafik end OpenDNS's DNS-trafik laves.

Under tilføj vælges "Ny regel", og felterne udfyldes som herunder. Navn sættes til "Bloker DNS" eller hvad man nu vil have det skal hedde, type sættes til "Protokol: DNS". Fra-feltet sættes default til "Alle" eller til det/de net det skal gælde for. Under Til angives intet - der vælges "Alle" (default). Priotering sættes til Blokeret. Reglen gemmes.

Regelsættet indeholder nu også den nye regel "Bloker DNS".

Tryk på den grønne Aktiver-knap for at aktivere reglerne på UNI•Gateway.

Nu er det kun DNS-trafik til OpenDNS's DNS-servere som får lov at passere UNI•Gateway. Husk desuden også at konfigurere klient-maskinerne til udelukkende at benytte OpenDNS's DNS-servere, inden reglerne aktiveres.