目次

概要

前提条件

背景説明

設定

概要

この資料は DNS Pointer （PTR）レコードが利用できなければ、およびどのように作成するか、または加入することを試みる問題「」時間を計った Cisco E メール セキュリティ アプライアンス（ESA）エクスペリエンスがエラーをときに回避策にクラスタをときに記述します。

前提条件

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。

- E メール セキュリティ バージョン 8.0 および それ 以降のための AsyncOS

背景説明

IP アドレスのクラスタに加入するのにクラスタ 通信 秘密 保全（CSS）またはセキュア シェル（SSH）を使用するとき PTR レコードが必要となります、他では ESA は「時間を計られた」エラーをプロンプト表示し、クラスタ 加入は失敗します。

DNS レコード変更がきちんと PTR レコードを作成して可能性のあるまたは許されてであるかもしれなくない時があります。

次の状況は適用するかもしれません:

- アプライアンスの IP アドレスは内部 IP アドレスを使用します

- 両方のアプライアンスのための PTR レコードがありません

- ルート DNS かローカル DNS は両方のローカル ホスト名前を変換できません

- ルート DNS かローカル DNS は編集されるか、または修正することができません

- ポート 22 （SSH）およびポート両方 2222 （CSS）は両側でオープンになります

- 「得ることは」両側のエラーを時間を計りました

- それらの IP アドレスのためのルート DNS の NXDOMAIN を設定できません

設定

DNS 出典としてローカル ESA を使用する回避策があります。  アプライアンス CLI から、ローカル DNS 解決を追加して下さい。 たとえばアプライアンス esa1.example.com があったら（192.168.10.1）および esa2.example.com （PTR レコードが解決されますかどれのために 192.168.10.2）次を行って下さい:

esa1.example.com> dnsconfig

Choose the operation you want to perform:

- NEW - Add a new server.

- EDIT - Edit a server

- DELETE - Remove a server

- SETUP - Configure general settings.

[]> new

Currently using the local DNS cache servers:

1. Priority: 0 192.168.1.53

Do you want to add a new local DNS cache server or an alternate domain server?

1. Add a new local DNS cache server.

2. Add a new alternate domain server.

[]> 2

Please enter the domain this server is authoritative for. (Ex: "com").

[]> 2.10.168.192.in-addr.arpa [enter the in-addr-arpa which serves as PTR, in this example for esa2]

Please enter the fully qualified hostname of the DNS server for the domain

"1.10.10.10.in-addr.arpa".

(Ex: "dns.example.168.192.in-addr.arpa").

[]> esa1.example.com [enter the hostname of the ESA you are configuring this on]

Please enter the IP address of machinea.example.com.

[]> 192.168.10.1 [enter the IP of the ESA you are configuring this on]

esa2.example.com> dnsconfig

Choose the operation you want to perform:

- NEW - Add a new server.

- EDIT - Edit a server

- DELETE - Remove a server

- SETUP - Configure general settings.

[]> new

Currently using the local DNS cache servers:

1. Priority: 0 192.168.1.53

Do you want to add a new local DNS cache server or an alternate domain server?

1. Add a new local DNS cache server.

2. Add a new alternate domain server.

[]> 2

Please enter the domain this server is authoritative for. (Ex: "com").

[]> 1.10.168.192.in-addr.arpa [enter the in-addr-arpa which serves as PTR, in this example esa1]

Please enter the fully qualified hostname of the DNS server for the domain

"1.10.10.10.in-addr.arpa".

(Ex: "dns.example.168.192.in-addr.arpa").

[]> esa2.example.com [enter the hostname of the ESA you are configuring this on]

Please enter the IP address of machinea.example.com.

[]> 192.168.10.2 [enter the IP of the ESA you are configuring this on]

メインプロンプトに到達し、コンフィギュレーション変更を保存し、アクティブにするために実行が託すまで <Enter> を見つけて下さい。

注: 上の例では、のために上で入力されるドメインはこのサーバによってが保証された いるのためにであるリバース DNS ルックアップまたは IP アドレス 192.168.10.1 および 192.168.10.2 ドメインを入力します。  IP アドレスが esa1.example.com および esa2.example.com でおよび到達可能設定されること確かめて下さい。