EtherSensor использует DNS-серверы для связывания IP-адресов перехваченных объектов с именами хостов в сети организации и в сети Интернет.
При создании правил фильтрации может потребоваться возможность использовать доменные имена, в то время, как в атрибутах перехваченных объектов доступны только IP-адреса.
Для того, чтобы можно было в процессе фильтрации использовать такую возможность в реальном времени (стоит также учитывать динамическое назначение IP-адресов по DHCP), в секции DNS определите и настройте доступные DNS-серверы.
Пример настройки профиля доступа к DNS-серверу:
Рис.21. Настройка DNS-профиля для службы EtherSensor Identity.
Название профиля
Удобное, запоминающееся и информативное название профиля (на усмотрение администратора).
Активен
Профиль DNS-серверов не используется в анализе сообщений, если он отключен.
Комментарий
Ваш комментарий для данного профиля.
Количество попыток
Количество попыток опроса каждого сервера.
TTL для неразрешенных хостов
TTL для неразрешённых хостов: именно такое количество секунд этот хост будет храниться в кэше как неизвестный. (default: 3600 = 1 час) (43200 = 12 часов, 86400 = 24 часа, 172800 = 48 часов).
Мин TTL
Минимальное TTL хранения записи в кэше для имен хостов, полученных от DNS-серверов.
Макс TTL
Максимальное TTL хранения записи в кэше для имён хостов, полученных от DNS-серверов.
Серверы
Список DNS-серверов.
Адрес
Адрес DNS-сервера
Порт
Порт DNS-сервера