تكوين فئة أمان VPN للاتصال النفقي ل DNS

المقدمة

يصف هذا وثيقة كيف أن يشكل ال DNS tunneling VPN أمن فئة في مظلة.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى Umbrella DNS.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

نظرة عامة

يصنف DNS tunneling VPN الخوادم المقترنة بخدمات DNS النفقي VPN ضمن فئة أمان يمكنك حظرها أو السماح بها والإبلاغ عنها. تتيح هذه الخدمات للمستخدمين النهائيين إخفاء حركة مرور البيانات الصادرة كاستعلامات DNS، مما قد يؤدي إلى انتهاك الاستخدام المقبول أو منع فقدان البيانات أو سياسات الأمان. ونتيجة لذلك، تمثل هذه الخدمات تهديدا أمنيا محتملا وتقلل من مستوى الرؤية بشكل عام في بيئتك.  

مع توفر فئة الأمان هذه إمكانية رؤية فورية، يمكنك تقليل مخاطر إنشاء قنوات DNS النفقي وفقدان البيانات المحتمل. يمكنك حظر هذه الفئة بشكل صريح، أو مراقبة النتائج في التقارير فقط؛ يوفر ذلك المرونة لتحديد المقاربة الصحيحة لمعالجة المشكلة، وذلك بحسب مدى تحمل المخاطر لديك، والاستخدام المقبول أو سياسات الموارد البشرية.

تشغيل اتصال DNS النفقي لشبكة VPN

يمكن تمكين فئة الأمان هذه مثل أي فئة أخرى تحت نهج > إعدادات الأمان، ثم تحرير إعداد أمان موجود. أو يمكن القيام بذلك ضمن معالج تكوين النهج نفسه:

115014823666

يمكن تصفية اتصال DNS النفقي من خلال تقرير البحث عن النشاط:

115015008983