解析位于安全网络中的DNS服务器

如果DNS服务器位于防火墙后的安全网络中，且防火墙正在阻断ICMP流量，则无法测试到该服务器的连接，因为防火墙正在阻断请求。您可以通过以下步骤解决此问题:

• 使用解析为已知的完全限定域名(FQDN)的自定义DNS Monitor创建DNS服务。
• 在Citrix Gateway上创建不能直接寻址的DNS虚拟服务器。
• 绑定服务到虚拟服务器。

注意:

• 只有当DNS服务器位于防火墙后，才需要配置DNS虚拟服务器和DNS服务。
• 如果您在设备上安装了Citrix ADC负载平衡许可证，那么Virtual Servers and Services节点将不会出现在导航窗格中。您可以展开“负载均衡”，然后单击“虚拟服务器”来执行此步骤。

配置DNS服务和DNS Monitor

1. 在配置实用程序中，在导航窗格中的configuration选项卡上，展开Virtual Servers and Services，然后单击Virtual Servers。
2. 在详细信息窗格中，单击Add。
3. 在名称中，键入服务的名称。
4. 在“协议”中选择“DNS”。
5. 在“IP地址”中输入DNS服务器的IP地址。
6. 在“端口”中输入端口号。
7. 在Services选项卡上，单击Add。
8. 在“监视器”页签，在“可用”下，选择“DNS”，单击“添加”，单击“创建”，然后单击“关闭”。
9. 在“创建虚拟服务器(负载均衡)”对话框中，单击“创建”，然后单击“关闭”。

接下来，使用该过程创建DNS虚拟服务器配置DNS虚拟服务器然后将DNS服务绑定到虚拟服务器。

配置DNS服务绑定DNS虚拟服务器

1. 2 .在“配置虚拟服务(负载均衡)”对话框的“服务”页签中，单击“添加”，选中DNS服务，单击“创建”，单击“关闭”。