Configuração de DDNS no Sophos XG v18
O Dynamic DNS (DDNS) é um serviço que permite a actualização de forma automática de entradas DNS. É muito utilizado em redes de pequenas empresas e redes domestica onde existe a necessidade de hospedar Sites, acessar CCTV, VPN, servidores e mais.
A maioria dos utilizadores da Internet possuem endereços dinâmicos disponibilizados pelos seus provedores de Internet, o que dificulta a hospedagem de Sites, etc. Nesses casos, é mais barato assinar a um serviço DDNS do que adquirir um endereço estático no provedor de Internet. O serviço DDNS (Dynamic Domain Name Service) fornece um endereço continuamente atualizado, permitindo ao utilizador digitar um nome constante, estático e fácil de lembrar que garante a conexão, independentes das alterações de IP que possam ocorrer.
De uma forma breve, o funcionamento do DDNS pode ser resumido em 3 etapas:
- O Roteador/Firewall (ou computador ligado a rede interna) estabelece uma sessão com um provedor de DDNS;
- Após o estabelecimento da sessão, o roteador envia actualizações de endereço IP num intervalo de tempo estabelecido.
- Essa informação é associada a um domínio personalizado, e sempre que o cliente tentar chegar ao domínio configurado, o provedor ajuda na tradução de domínio para IP.
O serviço está definido no RFC 2136 e mais informações podem ser encontradas por lá.
Configuração:
A Configuração do DDNS no Sophos é relativamente simples.
Primeiro passo consiste em aceder a Firewall e procurar o Menu Network na lateral esquerda.
Navegar para o submenu Dynamic DNS.
Adicionar uma nova regra e preencher de acordo.
Para a configuração do DDNS existem duas secções que são:
- Host Details;
- Service Providers Details.
É no campo hostname que será definido o domínio, e no campo Interface é escolhida a Interface que está ligada a internet.
O Sophos XG suporta nativamente alguns provedores de serviços DDNS dentre eles DynDns, ZoneEdit, DynAccess, No-IP, DNS-O-Matic, Google DDNS, Namecheap, FreeDNS e para além desses serviços, existe o serviço DDNS do próprio Sophos XG, a principal vantagem desse último serviço, é a possibilidade configurar DDNS de forma simplificada, visto é uma função nativa da Firewall.
Done! Qualquer serviço que for disponibilizado publicamente estará acessível pelo domínio xxxx.myfirewall.co.
Espero ter ajudado,
