Proxy DNS: Ajustes Generales

En los ajustes generales de Proxy DNS, puede modificar las dos reglas de detección de anomalías de protocolo. Recomendamos no cambiar la configuración predeterminada. Además, puede elegir crear un mensaje de registro de tráfico para cada transacción.
  1. Seleccione Firewall > Acciones de Proxy.
    Se abre la página Acción de Proxy.
  2. Seleccione la acción de proxy para editar.
  3. Haga clic en Editar.
  4. Seleccione Acción de Proxy > General.
  1. Seleccione Configuración > Acciones > Servidores Proxy.
    Se abre el cuadro de diálogo Acción de Proxy.
  2. Seleccione la acción de proxy para editar.
  3. Haga clic en Editar.
  4. Seleccione General.

Ajustes

Screen shot of the Proxy Action page for the DNS- proxy in Fireware Web UI

Ajustes generales de Acción de Proxy DNS en Fireware Web UI

Screen shot of the DNS Proxy Action Configuration dialog box — General page

Ajustes generales de Acción de Proxy DNS en Policy Manager

Internet sin clasificar

Seleccione la acción cuando el proxy examina el tráfico DNS perteneciente a Internet (IN) sin clasificar. La acción predeterminada es denegar este tráfico. Recomendamos no cambiar esta acción predeterminada.

Consulta con formato erróneo

Seleccione la acción cuando el proxy examina el tráfico DNS que no usa el formato correcto.

Alarma

Una alarma es un mecanismo para informar a los usuarios cuando una regla de proxy se aplica al tráfico de red. Las notificaciones de alarma se envían en una captura SNMP, correo electrónico o ventana emergente.

Para configurar una alarma para este evento, marque la casilla de selección Alarma.

Para más información acerca de las alarmas de proxy, consulte Proxy y Alarmas AV.

Para más información acerca de los mensajes de notificación, consulte Establecer las Preferencias de Generación de Registros y Notificación.

Registro

Seleccione esta casilla de verificación para enviar un mensaje al registro de tráfico para este evento.

Habilitar generación de registros para informes

Marque esta casilla de selección para crear un mensaje de registro de tráfico para cada transacción. Esta opción crea un archivo de registro grande, pero esta información es muy importante si el firewall es atacado. Si no se selecciona esta casilla de selección, no se verá información detallada acerca de las conexiones de proxy DNS en los informes.

Anular el nivel de registro de diagnóstico para las políticas proxy que usan esta acción de proxy

Para especificar el nivel de registro de diagnóstico para todas las políticas proxy que utilizan esta acción de proxy, seleccione esta casilla de verificación. Posteriormente, en la lista desplegable Nivel de registro de diagnóstico para esta acción de proxy, seleccione un nivel de registro:

  • Error
  • Advertencia
  • Información
  • Depurar

El nivel de registro que seleccione anula el nivel de registro de diagnóstico configurado para todos los mensajes de registro para este tipo de política de proxy.

Para obtener más información acerca del Nivel de Registro de Diagnóstico, consulte Definir el nivel de registro de diagnóstico.

Ver También

Acerca del Proxy DNS

Acerca de la Generación de Registros y Notificación de Firebox