設定 FQDN 分析

FQDN 分析使您能夠看見外部網域，並深入瞭解雲端應用程式使用情形、業務相關使用情形、有風險使用者使用情形以及潛在的惡意行為。

必要條件和限制：

• NSX Edge (管理介面) 需要存取網際網路，才能從 VMware Cloud 下載類別和信譽定義。
• 支援中型和更大型虛擬機器尺寸的 Edge 節點或實體 Edge 節點。
• DNS 伺服器必須位於第 1 層閘道的北向。
• 僅分析部署在 T1 後面的工作負載的南北向網際網路流量。
• 在第 1 層閘道上建立第 7 層 DNS 規則，以攔截 DNS 要求和回應流量 (如果它尚未存在)。

1. 導覽至安全性 > 閘道防火牆，並檢查您是否在閘道特定索引標籤上。
2. 按一下新增原則以建立原則區段，並為區段指定名稱。
3. 選取原則旁的核取方塊，然後按一下新增規則。
4. 設定下列選項：

   變數	說明
   名稱	提供規則的名稱，例如「L7 DNS 規則」
   來源	任意或特定群組
   目的地	任意或特定群組
   服務	DNS-UDP DNS
   設定檔	DNS 內容設定檔
   套用至	選取已啟用 FQDN 分析所在的 NSX Edge 叢集支援的所有第 1 層閘道。
   動作	允許

5. 按一下發佈。

啟用 FQDN 分析

1. 導覽至安全性 > 閘道防火牆 > 設定 > FQDN 分析，以開啟每個閘道的 FQDN 分析和每個相對應 Edge 叢集的 URL 資料庫。啟用後，URL 資料庫將下載到每個叢集成員。請參閱閘道防火牆設定。
   備註： 如果您的環境中已啟用 Proxy 伺服器，則不支援擷取 URL 資料庫版本。NSX Edge 必須與 VMware NTICS 雲端建立直接的網際網路連線，才能擷取 URL 資料庫版本。
2. 監控 [FQDN 分析] 儀表板 上的 FQDN 分析。