本举例是在F1000-AI-55的R8860版本上进行配置和验证的。
如图-5所示,Device为Host提供Web服务,使用的域名为whatever.3322.org。Device通过DHCP获得IP地址,为保证Device的IP地址变化后,Host可以利用域名whatever.3322.org访问Device,Device通过www.3322.org提供的DDNS服务及时通知DNS服务器更新域名和IP地址的对应关系。DNS服务器的IP地址为1.1.1.1。Device通过该DNS服务器将DDNS服务器的域名www.3322.org解析为IP地址。
图-1 DDNS配置组网图
配置之前,保证设备能够访问www.3322.org,并登录http://www.3322.org申请账户(本配置举例以账户名hell,密码neve为例),在DNS服务器上创建域名和IP地址的对应关系。
配置安全策略
# 选择“策略 > 安全策略> 安全策略”,单击<新建>按钮,选择新建策略,进入新建安全策略页面。
# 新建安全策略,并进行如下配置:
名称:ddns-a
源安全域:Local
目的安全域:Untrust
类型:IPv4
动作:允许
其他配置项使用缺省值
# 单击<确定>按钮,完成安全策略ddns-a的配置。
# 新建安全策略ddns-b,并进行如下配置:
名称:ddns-b
源安全域:Untrust
目的安全域:Local
类型:IPv4
动作:允许
其他配置项使用缺省值
# 单击<确定>按钮,完成安全策略ddns-b的配置。
配置DNS服务器地址
# 选择“网络 > DNS > DNS客户端”,进入DNS客户端配置页面。
# 输入域名服务器地址,单击<添加>按钮,完成DNS服务器地址的添加,配置如下图所示。
图-2 DNS客户端配置
配置DDNS策略
# 选择“网络 > DNS > DDNS策略”,进入DDNS策略配置页面。
# 单击<新建>按钮,进入到新建DDNS策略页面。
图-3 新建DDNS策略
# 单击<确定>按钮,完成DDNS策略的配置。
配置完成后,Device的接口IP地址变化时,它将通过DDNS服务提供商www.3322.org通知DNS服务器建立域名whatever.3322.org和新的IP地址的对应关系,从而保证Host可以通过域名whatever.3322.org解析到最新的IP地址,访问Device提供的Web服务。