Birçok güvenlik duvarı uygulamasında sabit genel IP adresi yoktur ve bunun yerine, WAN arabirimine bağlı ISP’den dinamik olarak ayrılmış bir IP alır.
Bu dinamik IP, zamanla değişebilir ve dışarıdan güvenlik duvarına erişmeniz gerekiyorsa ip değişikliğiz sorunlara neden olabilir.
Dinamik DNS: Siteyi dışardan erişilebilir kılmak için kullanabileceğiniz bir hizmettir.
Yönlendiriciler, güvenlik duvarları veya ağ aygıtı, Dinamik DNS hizmetinde genel DNS adını kaydedebilir.
ISS’den yeni bir halka açık IP adresi aldıklarında, Dinamik DNS servisiyle iletişime geçerler ve yeni IP ile genel DNS adını güncellerler.
Daha sonra dışarıdan güvenlik duvarına erişmek için genel DNS adını kullanabilirsiniz ve her zaman doğru IP adresini gösterecektir.
Bu tür hizmetlerin iyi bilinen sağlayıcıları şunlardır:
- DynDNS
- ZoneEdit
- EasyDNS
- DynAccess
Bu sağlayıcılardan bazıları ücretsiz bir Dinamik DNS hizmeti sunmaktadır.
Sophos XG Firewall, bu dört Dinamik DNS sağlayıcısını destekler, ancak, aynı zamanda sadece Sophos olarak adlandırılan beşinci bir sağlayıcı içerir ve bu hizmet ücretsizdir!!!
Sophos XG’nin Ücretsiz Dinamik DNS Hizmetini Yapılandırma
Şimdi başlayalım…
Network ayarları menüsünden ayarlarımızı uygulayacağımız menümüze giriş yapıyoruz.
Önümüze gelen menüden; “Dynamic DNS seçiyoruz.
“Add” ile yeni bir hizmet ekliyoruz.
“Hostname” kısmına firma adınız.myfirewall.co uzantılı servis adınızı girdikten sonra, hangi interface ile internete çıkılacaksa o interface seçimini yapıyoruz.
“IP Edit Checking Interval” değerini 4-60 dk. Aralığında seçebilirsiniz, böylece bu zaman dilimlerinde tekrar servis ile bağlantı kurarak ip değişikliğiniz varsa bunu güncelleyecektir.
Son olarak “Service Provider” kısmında Sophos seçerek “Save” ile bedava hizmetimizi başlatıyoruz.
Ayrıca; Digwebinterface.com gibi bir DNS doğrulayıcı araç kullanarak genel DNS kaydını doğrulayabilirsiniz.
Ping komutu ile tekrar kontrollerimizi gerçekleştiriyoruz.
Not: Ayarlarınızın oturması biraz süre alabilir.
Böylelikle datakeytest.myfirewall.co gibi oluşturduğunuz domain ile uzak erişimlerinizi sağlayabilirsiniz.