Cấm 1 IP/dãy IP trong mạng nội bộ sử dụng DNS từ DNS Server

[iCloud]

đây là 1 phần trong project từ trừong em đưa ra là. Mong anh em giúp đỡ.

Trong hệ thống gồm 1 máy AD, DNS, DHCP server chạy trên windows 2k8 r2 và 1 số máy khác gồm services khác và client.
yêu cầu đưa ra là setup chạy tốt những ứng dụng trên (đã làm xong)
yêu cầu thêm đối với máy chạy DNS server là cấm 1 IP hoặc 1 dãy IP nào đó sử dụng DNS từ dns server. (chỉ làm trên máy cài DNS Server)

đại loại như là cấm IP đó với dns server ko join dc domain và dùng dns đó phân giải 1 số record riêng trong dns server.

Rất cám ơn và mong anh em giúp đỡ.

[it.thuongnguyen]

"cấm 1 IP hoặc 1 dãy IP nào đó sử dụng DNS từ dns server"

Mình không hiểu ý bạn là gì ?

- Cấm dịch vụ DNS hay cấm access đến server DNS.

"cấm IP đó với dns server ko join dc domain và dùng dns đó phân giải 1 số record riêng trong dns server"

Cái này thì cấm làm gì ? DNS Server có thể không join domain nhưng mà AD bắt buộc phải có DNS

Túm váy lại là: Mình không hiểu câu hỏi.

1. Cấm không cho dùng dịch vụ DNS Hay là cấm nguyên cái IP range đó access đến DNS Server.

2. Trường hợp phân giải record theo như ý mình thì đơn giản.
- Đảm báo là Client sử dụng DNS của mình
- Trên DNS có các record theo yêu cầu.

[iCloud]

"cấm 1 IP hoặc 1 dãy IP nào đó sử dụng DNS từ dns server"

Mình không hiểu ý bạn là gì ?

- Cấm dịch vụ DNS hay cấm access đến server DNS.

"cấm IP đó với dns server ko join dc domain và dùng dns đó phân giải 1 số record riêng trong dns server"

Cái này thì cấm làm gì ? DNS Server có thể không join domain nhưng mà AD bắt buộc phải có DNS

Túm váy lại là: Mình không hiểu câu hỏi.

1. Cấm không cho dùng dịch vụ DNS Hay là cấm nguyên cái IP range đó access đến DNS Server.

2. Trường hợp phân giải record theo như ý mình thì đơn giản.
- Đảm báo là Client sử dụng DNS của mình
- Trên DNS có các record theo yêu cầu.

Trong yêu cầu thì ko nói rõ nhưng anh phân tích nhưng em nghĩ là như vậy.

Khi client thuộc dãy IP bị cấm, khi dùng dns của DNS server thì server sẽ deny ko cho join vào, cũng như là dùng dns đó để phân giải ip ra mạng.

Túm lại là dãy IP bị cấm chỉ có thể dùng IP public để sử dụng ra ngoài còn dùng IP của hệ thống mạng thì ko làm đựoc gì cả

[Quydienlangy]

Thì trên máy cài dns server, tạo một rule inbound firewall, chặn port 53 lại, đưa IP hoặc dải IP cần chặn vào

[it.thuongnguyen]

Trong yêu cầu thì ko nói rõ nhưng anh phân tích nhưng em nghĩ là như vậy.


Khi client thuộc dãy IP bị cấm, khi dùng dns của DNS server thì server sẽ deny ko cho join vào, cũng như là dùng dns đó để phân giải ip ra mạng.

Túm lại là dãy IP bị cấm chỉ có thể dùng IP public để sử dụng ra ngoài còn dùng IP của hệ thống mạng thì ko làm đựoc gì cả

Xanh: Ý bác là thế nào ??

Đỏ: Mình hiểu mù mờ là thế này ? Nếu IP hay IP Range bị cấm thì chỉ được truy cập internet mà không được access đến mạng nội bộ phải không ? Nếu đúng: Chia cho nó cái VLAN xong dùng Access List cho đơn giản.

Vàng: Thì trên máy cài dns server, tạo một rule inbound firewall, chặn port 53 lại, đưa IP hoặc dải IP cần chặn vào by Quydienlangy

Bạn vui lòng diễn đạt cho dễ hiểu 1 chút, em đọc mãi vầ không hiểu bác muốn gì !:gach:

[Quydienlangy]

Xanh: Ý bác là thế nào ??

Đỏ: Mình hiểu mù mờ là thế này ? Nếu IP hay IP Range bị cấm thì chỉ được truy cập internet mà không được access đến mạng nội bộ phải không ? Nếu đúng: Chia cho nó cái VLAN xong dùng Access List cho đơn giản.

Vàng: Thì trên máy cài dns server, tạo một rule inbound firewall, chặn port 53 lại, đưa IP hoặc dải IP cần chặn vào by Quydienlangy

Bạn vui lòng diễn đạt cho dễ hiểu 1 chút, em đọc mãi vầ không hiểu bác muốn gì !:gach:
Dùng accesslist thì phải trên switch rồi :D:D
Thì bạn ý muốn chặn dns request từ một số IP nhất định còn gì.
Mình hiểu ý của chủ thớt là: khi đặt dns (khi configure network, ifconfig) trỏ đến dns server của hệ thống thì cũng không nslookup được :D
DNS chạy qua cổng 53, nên mình chặn cổng 53 trên máy chủ với các IP ấy thôi :sexy::sexy:

[dovietthai]

Bản thân dns service của windows ko có cái block này...mà lại bắt thực hiện trên dns server thì rõ ràng chỉ làm trên fw thôi.
Bác it.thuongnguyen ko phải là ko hiểu ý thớt mà chỉ là ko tư vấn khi ko chắc chắn với lượng thông tin nắm được. :D. 1 Điều hay gặp tại những forum chuyên môn.