JAEN

FortiGate

config system dns

注意本体DNS設定の確認・変更

show system dns

FortiGate自身が使うDNSを確認・変更。FortiGuard接続・Webフィルタ・FQDNアドレス解決の全てがここに依存するため、不調時の基礎確認点。

実行例

  • config system dns set primary 192.168.1.1 end参照DNSを変更
  • show system dns今の DNS 設定を確認
  • config system dns set primary 192.168.1.10 set secondary 192.168.1.11 end社内の DNS サーバーを使う
  • execute ping update.fortiguard.net名前解決と外への疎通をまとめて確認

書式

show system dns / config system dns → set primary <ip>

押さえておくこと

  • 既定は FortiGuard の DNS（96.45.45.45 / 96.45.46.46）です。社内 DNS にすると、FQDN のアドレスや社内の名前を引けるようになります。
  • FQDN のアドレスオブジェクトはこの DNS で解決されます。ここが不調だと、そのアドレスを使うポリシーが合致しなくなります。
  • 端末向けの DNS サーバー機能（config system dns-server）とは別の設定です。

うまくいかないとき

  • FortiGuard につながらない、ライセンスが更新されないときは、まず execute ping で名前解決できるかを確認します。

実行前の注意

誤設定はFQDNポリシーの解決にも波及。

関連コマンド

ラックの前にPCは持ち込めても、電波は来ません

機器の前で構文を確かめたいとき、通信なしで引けます。アプリ版は1,510コマンドと120の対処フローを端末内に。インストール無料・広告なし（一部は買い切り）。

App Storeで無料インストール