进行gurar el registro DNS
Puede configurar el dispositivo NetScaler para que registre las solicitudes y respuestas DNS que gestiona. El dispositivo registra las solicitudes y respuestas DNS en formato SYSLOG. Puede elegir registrar solicitudes DNS o respuestas DNS, o ambas, y enviar los mensajes de syslog a un servidor de registro remoto. Los mensajes de registro se pueden utilizar para:
- Auditar las respuestas DNS al cliente
- Auditoría de clientes DNS
- Detecte y evite ataques DNS
- Solución de problemas
Un dispositivo NetScaler puede registrar las siguientes secciones de la solicitud o respuesta DNS, según su configuración:
- Sección de encabezado
- Sección de preguntas
- Sección de respuestas
- Sección de autoridad
- Secciónadicional
Perfiles DNS
Puede utilizar un perfil DNS para configurar los distintos parámetros DNS que quiere que el extremo DNS aplique al tráfico DNS. En el perfil, puede habilitar el registro, el almacenamiento en caché y el almacenamiento en caché negativo.
Importante:Desde la versión de NetScaler 11.0, la habilitación del almacenamiento en caché de DNS mediante parámetros DNS globales ha quedado obsoleta. Puede habilitar o inhabilitar el almacenamiento en caché de DNS mediante perfiles DNS. Ahora puede habilitar el almacenamiento en caché DNS para un servidor virtual individual habilitando el almacenamiento en caché DNS en un perfil DNS y configurando el perfil DNS en el servidor virtual individual.
Los perfiles DNS admiten los siguientes tipos de registro DNS:
- Registro de consultas DNS
- Registro de la sección de respuestas DNS
- Registro extendido de DNS
- Registro de errores DNS
Registro de consultas DNS
Puede configurar un dispositivo NetScaler para que registre únicamente las consultas DNS que reciben los puntos finales de DNS del dispositivo.
没有ta: Si se producen errores durante el procesamiento de una consulta, se registran si esta opción está establecida en el perfil DNS.
A continuación se muestra un ejemplo de mensaje de registro de consultas:
DNS DNS_QUERY 143 0: U: 10.102.27.70 # 61297:10.102。27.73#53/22142/Q/ (RD)/NO/1/0/0/0#test.com./1#
Registro de la sección de respuestas DNS
Puede configurar un dispositivo NetScaler para que registre todas las secciones derespuestasde las respuestas DNS que el dispositivo envía al cliente. El registro de la sección de respuestas DNS resulta útil cuando NetScaler está configurado como solucionador de DNS o en casos de uso de GLSB.
A continuación se muestra un ejemplo de registro de la sección de respuestas DNS:
DNS DNS_RESPONSE 6678 0 : U:100.100.100.210#32776:100.100.100.10# 53/61373/Q/(RD,AA,RA,R)/NO/1/1/2/4#n1.citrix.com1./ 28#ANS#AAAA/120/1111:2345:6789:ffab:abcd:effa:1234:3212##
Registro extendido de DNS
Para configurar un dispositivo NetScaler para registrar las secciones de autoridad yadicionalesen las respuestas de DNS, habilite el registro extendido con el registro de la sección de respuestas.
没有ta: Si se producen errores durante el procesamiento de consultas o respuestas, los errores se registran si esta opción se establece en el perfil DNS.
A continuación se muestra un ejemplo de un mensaje registrado cuando se completa la búsqueda de caché y la respuesta está incrustada en el paquete:
DNS DNS_RESPONSE 2252 0 : T:100.100.100.118#21411:100.100.100.10 #53/48537/Q/(RD,AA,CD,RA,R)/NO/1/1/2/6#a1.citrix.com1./1#ANS#A/ 120/1.1.1.1##AUTH#citrix.com1/NS/120/n2.citrix.com1#n1.citrix.com1##ADD#n1.citrix.com1 /A/120/1.1.1.1#1.1.1.2##n1.citrix.com1/AAAA/120/ 1111:2345:6789:ffab:abcd:effa:1234:3212##n2.citrix.com1/A/120/2.1.1.2 ##n2.citrix.com1/AAAA/120/2222:faff:3212:8976:123:1241:64:ff9b##OPT/0/1280/DO##
Registro de errores DNS
Puede configurar un dispositivo NetScaler para registrar los errores o fallos que se producen al procesar una consulta o respuesta de DNS. Para estos errores, el dispositivo registra el encabezado DNS, las secciones depreguntasy los registros OPT.
A continuación se muestra un ejemplo de mensaje registrado cuando se produce un error durante el procesamiento de una solicitud o respuesta DNS:
DNS DNS_ERROR 149 0 : U:10.102.27.70#27832:10.102.27.73#53/61153/Q/ (RD)/NO/1/0/0/0#test.com./1140#Packet Dropped
Registro basado en directivas
Puede configurar el registro personalizado basado en expresiones DNS configurando las directivas LogAction on DNS, Rewrite o Responder. Puede especificar que el registro solo se produce cuando una directiva DNS determinada se evalúa como true. Para obtener más información, consulte进行gurar el registro basado en directivas para DNS.
有限公司mprender el formato de mensaje de registro de syslog de NetScaler
El dispositivo NetScaler registra las solicitudes y respuestas DNS en el siguiente formato Syslog:
:#:# : /opcode/header flags/rcode/question section count/answer section count / auth section count / additional section count # /#...
: - T = TCP
- U = UDP
#< client ephemeral port >: Dirección IP y número de puerto del cliente DNS# Dirección IP y número de puerto del dispositivo de punto final DNS de NetScaler: : ID de consulta: Código de operación. Valores admitidos:- Q: Consulta
- I: Consulta inversa
- S: Estado
- X0: Sin asignar
- N: Notificar
- U: Actualización
- X1-10: Valores sin asignar
: Marcas. Valores admitidos:- RD: Recursión deseada
- TC: Truncado
- AA: Respuesta autorizada
- CD: Comprobación desactivada
- AD: Datos autenticados
- Z: Sin asignar
- RA: Recursión disponible
- R: Respuesta
: Código de respuesta. Valores admitidos:- NO: No hay error
- F: Error de formato
- S: Error del servidor
- NX: Dominio inexistente
- NI: No implementado
- R: Consulta rechazada
- YX: El nombre existe cuando no debe
- YXR: El conjunto de RR existe cuando no debe
- NXR: El conjunto de RR que debe existir no
- NAS: Servidor no autorizado para zona
- NA: No autorizado
- NZ: Nombre no incluido en la zona
- X1-5: Sin asignar
/question section count/answer section count/auth section count/additional section count:Sección de preguntas, recuento de secciones de autoridad y recuento de seccionesadicionalesen la solicitud DNS
/ Dominio consultado y tipo consultado en la solicitud DNS: #ANS#
/ /.. #AUTH# / / .. #ADD# / / …: En las respuestas DNS:
La sección de respuestas se registra si el registro de la sección de respuestas está habilitado en el perfil DNS. Las secciones Autoridad yAdicionalse registran si el registro extendido está habilitado en el perfil DNS. El formato del registro variaría según el tipo de registro. Para obtener más información, consulte Descripción del formato de registro de registros.
- ANS: Sección de respuestas
- AUTH: Autoridad
- ADD: Secciónadicional
OPT/
/UDP max payload size/DO: Formato de registro OPT en el registro DNSOPT/
/ /<“DO”or empty based on whether DNSSEC OK bit is set or not>/ /ECS/ /
Si la consulta o respuesta DNS incluye la opción Subred cliente EDNS (ECS), también se registra en el formato de registro OPT del archivo de registros DNS.
Cuando se envía una consulta DNS con una opción ECS que incluye una dirección IPv4 o IPv6, la opción ECS se registra con cualquiera de las opciones siguientes:
- “ECS/Q” que indica que los valores en el registro provienen de la consulta
- “ECS/R” que indica que los valores del registro provienen de la respuesta.
El valor de Scope Prefix-Length también se establece correctamente. En la consulta DNS, se establece en cero y, para la respuesta, se establece en el valor calculado.
En la tabla siguiente se describen los detalles registrados en varios casos:
Caso | Opción ECS establecida en la consulta DNS | Opción ECS establecida en la respuesta DNS | Detalles registrados |
---|---|---|---|
Se han habilitado tanto el registro de consultas como el registro extendido | Sí | Sí | La opción ECS se registra con la cadena “ECS/R/” y la longitud del prefijo de ámbito se establece en el valor calculado. |
Se han habilitado tanto el registro de consultas como el registro extendido | Sí | 没有 | La opcion ECS se registra con La cadena”ECS / Q " yla longitud del prefijo de ámbito se establece en cero. |
El registro de consultas está habilitado, pero el registro ampliado no está habilitado | Sí | Sí | La opción ECS se registra con la cadena “ECS/Q/” y la longitud del prefijo de ámbito se establece en cero. |
El registro de consultas y el registro extendido no están habilitados | Sí | Sí | La opción ECS no se registra. |
El registro de consultas está habilitado, pero el registro ampliado no está habilitado | Sí | 没有 | La opción ECS se registra con la cadena “ECS/Q/” y la longitud del prefijo de ámbito se establece en cero. |
El registro de consultas no está habilitado, pero el registro ampliado está habilitado | Sí | Sí | La opción ECS se registra con la cadena “ECS/R/” y la longitud del prefijo de ámbito se establece en el valor calculado. |
El registro de consultas no está habilitado, pero el registro ampliado está habilitado | Sí | 没有 | La opción ECS no se registra. |
有限公司mprender el formato de registro de registros
A continuación se muestra un ejemplo del formato de registro de registros de un mensaje de Syslog:
// / ##......##
Donde:
Tipo de registro | Formato de muestra | Datos de registro de recursos/formato |
---|---|---|
Registro de direcciones (A) | A/5/1.1.1.1#1.1.1.2#1.1.1.3## | Dirección IPv4 |
Registro AAAA | AAAA/5/1::1#1::2#1::3## | Dirección IPv6 |
Registro SOA | SOA/3600/ns1.dnslogging.test./root.dnslogging.test./100/3600/3/3600/5## | Servidor de Origin, contacto y otros detalles. El formato de registro de recursos es: |
Registro NS | NS/5/ns1.dnslogging.test | 没有mbre de host del servidor de nombres. |
Registro MX | #MX/5/10/host1.dnslogging.test.#11/host2.dnslogging.test.## | Preferencia seguida del nombre de host del servidor de intercambio de correo |
Registro de registros CNAME | CNAME/5/host1.dnslogging.test.## | 没有mbre canónico |
Registro SRV | SRV/5/1/2/3/host1.dnslogging.test.#4/5/6/host2.dnslogging.test.## | Formato de registro de recursos: |
Registro TXT | TXT/5/dns+logging## | Los datos comprenden todos los textos. |
Registro NAPTR | NAPTR/5/10/11////dnslogging#20/21/R/SIP//sip.dnslogging.test## | Formato de registro de recursos: |
Registro DNSKEY | DNSKEY / 5/1/3/5 AwEAAanP0K + i5bfv5SU478L760EjDjnPqI2Ccx6JZgiDBZhSONP29GfO2bkP056xp7+9Wz8X2oo5sANaDwSzUVR0YtZdPw23gAaktH6pFvnwcIHa/PTFw5VcXyiUaDc+AnaOhNNYOPp7iQ6uTdT9cyuGWJ1OfZ0JRt+8EyX6iwRsLk7WSpz8KidvKs2ij9IXZ3OzaVEEMGY4SMfHIlLhqIho1fyADlbAoSsLEbr/7eqKv1/PLXSuVV9elwkH0pqWALUaSEBbmp49/jbCbc8cZKxzaON9p2jp2j4iodfC8cnEHAS2/4W1FEPpRTyYtcdBq6Uc2orBaaxjhsZELvRcWMr+pDc=#1/3/5/AwEAAbJhKdI21LP0pPxv0k1pFBNClZW97TB4FlCW4e4Fuyq7rY7+aiYdDVxV8N9ZXt4RT3MdNznMVMl/R1ldWLjbCf5bFu9khaM1ME8I25HPTS3J2wK5rjj4HMFRMycUKZCK0UOgyUzd6Fm5b3G04wMIAoqkDHeqlwe7yWGaw94NbZuL## | Formato de registro de recursos: |
Registro PTR | PTR/3600/test.com.#test4.com.## | 没有mbre del dominio |
Limitaciones del registro DNS
El registro DNS tiene las siguientes limitaciones:
Si el registro de respuestas está habilitado, solo se registran los siguientes tipos de registro:
- Registro de direcciones (A)
- Registro AAAA
- Registro SOA
- Registro NS
- Registro MX
- Registro CNAME
- Registro SRV
- Registro TXT
- Registro NAPTR
- Registro DNSKEY
- Registro PTR
Para todos los demás tipos de registro, solo se registran los parámetros L3/L4, Encabezado DNS y sección Pregunta.
Los registros RRSIG no se registran aunque el registro de respuestas esté habilitado.
DNS64 no es compatible.
Las solicitudes o respuestas de actualización proactiva de DNS se registran según la configuración del perfil predeterminado.
En el servidor virtual, si está habilitado el registro de respuestas y opciones sin sesión, se registran los parámetros L3/L4, Encabezado DNS y la sección Pregunta DNS en lugar de la respuesta.
El tamaño máximo del mensaje syslog es de 1024 bytes.
Si ha establecido un perfil DNS para una directiva DNS con el tipo de acción Respuesta de reescritura, el dispositivo NetScaler no registra la consulta ni las respuestas manipuladas. Para registrar la información necesaria, debe utilizar una acción de mensaje de auditoría en la directiva DNS.
Las transacciones DNS que se deben al tráfico de supervisión de DNS no se registran.
进行guración del registro DNS
A continuación se presenta una descripción general de la configuración del registro DNS:
- Cree una acción Syslog y habilite DNS en la acción.
- Cree una directiva Syslog y especifique la acción Syslog en la directiva.
- Enlace globalmente la directiva Syslog para habilitar el registro de todos los sucesos del sistema NetScaler. O bien vincule la directiva Syslog a un servidor virtual de equilibrio de carga específico.
- Cree un perfil DNS y defina cualquiera de los siguientes tipos de registro que quiera habilitar:
- Registro de consultas DNS
- Registro de la sección de respuestas DNS
- Registro extendido de DNS
- Registro de errores DNS
- 进行gure cualquiera de las siguientes opciones según sus necesidades:
- Servicio DNS y servidor virtual para DNS
- Servicio ADNS
- NetScaler como reenviador
- NetScaler como solucionador
- Defina el perfil DNS creado en una de las entidades DNS.
进行gurar el registro DNS para NetScaler configurado como proxy DNS mediante la CLI
Agregue una acción syslog y habilite DNS en la acción. En la línea de comandos, escriba:
add audit syslogAction
( | -lbVserverName ) [-serverPort ] -logLevel ... [-dateFormat ] [-logFacility ] [-tcp ( NONE | ALL )] [-acl ( ENABLED | DISABLED )] [-timeZone ( GMT_TIME | LOCAL_TIME )] [-userDefinedAuditlog ( YES | NO )] [-appflowExport ( ENABLED |DISABLED )] [-lsn ( ENABLED | DISABLED )] [-alg ( ENABLED | DISABLED )] [-transport ( TCP | UDP )] [-tcpProfileName ] [-maxLogDataSizeToHold ] [-dns ( ENABLED | DISABLED)] Ejemplo:
add audit syslogAction nssyslogact1 10.102.151.136 -logLevel CRITICAL ERROR WARNING NOTICE INFORMATIONAL DEBUG -logFacility LOCAL4 -timeZone LOCAL_TIME -dns ENABLED
Cree una directiva syslog y especifique la acción syslog creada en la directiva. En la línea de comandos, escriba:
add audit syslogPolicy
Ejemplo:
add audit syslogPolicy syslogpol1 ns_true nssyslogact1
Enlazar la directiva syslog globalmente. En la línea de comandos, escriba:
bind system global [
[-priority ]] Ejemplo:
bind system global syslogpol1
Cree un perfil DNS y habilite cualquiera de los siguientes tipos de registros que quiera configurar:
- Registro de consultas DNS
- Registro de la sección de respuestas DNS
- Registro extendido de DNS
- Registro de errores DNS
En la línea de comandos, escriba:
add dns profile
[-dnsQueryLogging ( ENABLED | DISABLED )] [-dnsAnswerSecLogging ( ENABLED | DISABLED )] [-dnsExtendedLogging (ENABLED | DISABLED )] [-dnsErrorLogging ( ENABLED | DISABLED )] [-cacheRecords ( ENABLED | DISABLED )] [-cacheNegativeResponses ( ENABLED | DISABLED )] Ejemplo:
add dns profile dnsprofile1 -dnsQueryLogging ENABLED
进行gure el servicio de tipo DNS. En la línea de comandos, escriba:
add service
Ejemplo:
add service svc1 10.102.84.140 dns 53
进行gure un servidor virtual de equilibrio de carga de tipo de servicio DNS.
add lb vserver
Ejemplo:
add lb vserver lb1 dns 100.100.100.10 53
Enlace el servicio al servidor virtual. En la línea de comandos, escriba:
bind lb vserver
Ejemplo:
bind lb vserver lb1 svc1
Defina el perfil DNS creado en el servidor virtual. En la línea de comandos, escriba:
set lb vserver
[ - dnsProfileName ] Ejemplo:
set lb vserver lb1 –dnsProfileName dnsprofile1
进行guración de registro DNS de ejemplo para el dispositivo NetScaler configurado como proxy DNS
> add audit syslogAction nssyslogact1 10.102.151.136 -logLevel CRITICAL ERROR WARNING NOTICE INFORMATIONAL DEBUG -logFacility LOCAL4 -timeZone LOCAL_TIME -dns ENABLED Done > add audit syslogPolicy syslogpol1 ns_true nssyslogact1 Done > bind system global syslogpol1 Done > add dns profile dnsprofile1 -dnsqueryLogging ENABLED Done > add lb vserver lb1 dns 100.100.100.10 53 –dnsProfileName dnsprofile1 Done > add service svc1 10.102.84.140 dns 53 Done > bind lb vserver lb1 svc1 Done
进行guración de registro DNS de ejemplo para el dispositivo NetScaler configurado como ADNS
> add audit syslogAction nssyslogact1 10.102.151.136 -logLevel CRITICAL ERROR WARNING NOTICE INFORMATIONAL DEBUG -logFacility LOCAL4 -timeZone LOCAL_TIME -dns ENABLED Done > add audit syslogPolicy syslogpol1 ns_true nssyslogact1 Done > bind system global syslogpol1 Done > add dns profile dnsprofile1 -dnsqueryLogging ENABLED Done > add lb vserver lb1 dns 100.100.100.10 53 –dnsProfileName dnsprofile1 Done > add service svc1 10.102.84.140 dns 53 Done > bind lb vserver lb1 svc1 Done
进行guración de registro DNS de ejemplo para el dispositivo NetScaler configurado como reenviador
> add audit syslogAction nssyslogact1 10.102.151.136 -logLevel CRITICAL ERROR WARNING NOTICE INFORMATIONAL DEBUG -logFacility LOCAL4 -timeZone LOCAL_TIME -dns ENABLED Done > add audit syslogPolicy syslogpol1 ns_true nssyslogact1 Done > bind system global syslogpol1 Done > add dns profile dnsprofile1 -dnsqueryLogging ENABLED Done > add dns nameserver 8.8.8.8 –dnsProfileName dnsprofile1 Done
进行guración de registro DNS de ejemplo para un dispositivo NetScaler configurado como resolución
> add audit syslogAction nssyslogact1 10.102.151.136 -logLevel CRITICAL ERROR WARNING NOTICE INFORMATIONAL DEBUG -logFacility LOCAL4 -timeZone LOCAL_TIME -dns ENABLED Done > add audit syslogPolicy syslogpol1 ns_true nssyslogact1 Done > bind system global syslogpol1 Done > add dns profile dnsprofile1 -dnsqueryLogging ENABLED Done > set dns parameter -recursion enABLED Done > add nameserver 1.1.1.100 -local dnsProfileName dnsprofile1 Done
进行gurar el registro basado en directivas para DNS
El registro basado en directivas permite especificar un formato para los mensajes de registro. El contenido de un mensaje de registro se define mediante una expresión de directiva avanzada. Cuando se realiza la acción de mensaje especificada en la directiva, el dispositivo NetScaler construye el mensaje de registro a partir de la expresión y escribe el mensaje en el archivo de registros. Puede configurar el dispositivo para que registre únicamente cuando una directiva DNS concreta se evalúe como True.
没有ta
Si ha establecido una directiva DNS con un perfil DNS para el lado de la solicitud, el dispositivo NetScaler registra únicamente la consulta.
Para configurar el registro basado en directivas para una directiva DNS, primero debe configurar una acción de mensaje de auditoría. Para obtener más información sobre la configuración de una acción de mensaje de auditoría, consulte进行gurar el dispositivo NetScaler para el registro de auditoría. Después de configurar la acción de mensaje de auditoría, especifique la acción de mensaje en una directiva DNS.
进行gurar el registro basado en directivas para una directiva DNS mediante la CLI
En el símbolo del sistema, escriba los siguientes comandos para configurar el registro basado en directivas para una directiva DNS y compruebe la configuración:
- add dns action [-IPAddress ... | -viewName | -preferredLocList ...] [-TTL ] [-dnsProfileName ] - set dns policy [] [-actionName ] [-logAction ] - show dns policy []
Ejemplo 1:
En una implementación de GSLB, si quiere responder con direcciones IP diferentes a las solicitudes de cliente procedentes de una subred concreta, en lugar de responder con direcciones IP utilizadas con fines generales (como las direcciones IP de los usuarios internos), puede configurar una directiva DNS con el tipo de acción como vista DNS. En este caso, puede configurar el registro DNS en la acción DNS especificada de forma que pueda registrar las respuestas específicas.
>添加dns配置dns_prof1 -dnsqueryLogging enABLED -dnsanswerSecLogging enABLED Done > add dns view dns_view1 Done > add dns action dns_act1 viewName -view dns_view1 –dnsprofilename dns_prof1 Done > add dns policy dns_pol1 "CLIENT.IP.SRC.APPLY_MASK(255.255.255.0).EQ(100.100.100.0)” dns_act1 Done > bind dns global dns_pol1 100 -gotoPriorityExpression END -type REQ_DEFAULT Done > bind gslb service site_1_svc -viewName dns_view1 123.1.1.1 Done > bind gslb service site_5_svc -view dns_view1 132.1.1.1 Done
没有ta:En la configuración anterior, si consulta el dominio configurado en un servidor virtual GSLB, por ejemplo,sampletest.com, todos los usuarios internos de la subred 100.100.100.0/24 reciben las direcciones IP de la vista DNS y se registran las respuestas. Las solicitudes de los clientes de otras subredes no se registran.
Ejemplo 2:
Si quiere registrar únicamente las consultas del dominioejemplo.com, puede crear un perfil DNS con el registro de consultas habilitado y establecer el perfil DNS en una acción DNS con el tipo de acciónNOOPy、continuacion crear una directiva DNS y国lecer la acción DNS. Por ejemplo:
>add dns profile query_logging -dnsqueryLogging ENABLED Done >add dns action dns_act1 NOOP -dnsprofileName query_logging Done >add dns policy dns_pol1 DNS.REQ.QUESTION.DOMAIN.EQ("example.com") dns_act1 Done
进行gurar la acción de registro para que la directiva DNS registre la dirección IP del cliente
La acción de registro se puede usar para registrar las IP de origen para las consultas de DNS mediante la siguiente expresión y usarla como parte de la acción de registro en la directiva de DNS.
> add audit messageaction log_act_custom INFORMATIONAL ""ClientIP:"CLIENT.IP.SRC" ECS IP:"+((DNS.REQ.OPT.ECS.IP).typecast_text_t ALT "NONE")" Done
La expresión anterior captura tanto la IP de origen como en el encabezado IP y la IP de ECS de la opción DNS ECS, y cualquiera de ellas se puede excluir según sea necesario.
进行guración de registro DNS de ejemplo para que un dispositivo NetScaler registre la dirección IP del cliente
Si quiere tomar una muestra del registro de las consultas DNS, puede hacerlo mediante la siguiente expresión. Esto cerrará una de cada 10 consultas.
> add audit messageaction log_action_srcip_1of10 INFORMATIONAL ""OneOf10: Source IP : "+client.ip.src" Done > add responder policy logsrcip_1of10 "sys.random.mul(10).lt(1)" NOOP -logAction log_action_srcip_1of10 Done
En este artículo
- Perfiles DNS
- 有限公司mprender el formato de mensaje de registro de syslog de NetScaler
- 有限公司mprender el formato de registro de registros
- Limitaciones del registro DNS
- 进行guración del registro DNS
- 进行guración de registro DNS de ejemplo para el dispositivo NetScaler configurado como proxy DNS
- 进行guración de registro DNS de ejemplo para el dispositivo NetScaler configurado como ADNS
- 进行guración de registro DNS de ejemplo para el dispositivo NetScaler configurado como reenviador
- 进行guración de registro DNS de ejemplo para un dispositivo NetScaler configurado como resolución
- 进行gurar el registro basado en directivas para DNS
- 进行gurar la acción de registro para que la directiva DNS registre la dirección IP del cliente
- 进行guración de registro DNS de ejemplo para que un dispositivo NetScaler registre la dirección IP del cliente