Bloccare i DNS esterni al Firewall
Una delle prime regole per far si che ogni dispositivo collegato alla rete non abbia libero accesso a internet è quello di bloccare la gestione dei DNS ad eventuali server esterni, ma ogni dispositivo deve far riferimento ai DNS del firewall.
Per fare questo è abbastanza semplice è necessario creare delle regole in firewall.
La prima cosa da fere è creare una creare gruppo inserendo come servizio
Si fa presente che è necessario inserire sia il servizio DNS con protocollo TCP e UTP otre al DNS su TLS
Una volta creato questo gruppo si passa alle regole Firewall
Il concetto è molto semplice bisogna bloccare eventuali chiamate al server DNS esterni per fare questo è sufficiente creare una regola
Dopo ver bloccato ogni accesso a server esterni dobbiamo aprire il canale per gestire i DNS interni.
Ricordatevi che queste regole dovranno essere in posizione 1 per tanto dovranno essere le prime regole che il sistema deve processare