一、核心方案:推送DNS服务器地址 实施步骤: 1. 登录aTrust管理控制台 2. 进入策略管理 → 终端配置策略 → 点击新建 3. 策略参数配置: l 名称:推送内部DNS策略 l 类型:DNS l 操作:添加 l 服务器:192.168.1.10(主);192.168.1.11(备) l 生效时间:持续生效 4. 关联对象:绑定目标用户组(如移动办公用户) 5. 保存策略并通知用户重连客户端 二、配置验证与辅助措施1. 客户端验证 l Windows执行:ipconfig /all | findstr Sangfor l 检查虚拟适配器的DNS服务器字段 2. 网络连通性检查 l 测试命令: telnet 192.168.1.10 53 nc -zu 192.168.1.10 53 l 防火墙需放行:UDP 53端口(aTrust网关→内网DNS) 3. 可选优化配置 l 搜索域:添加internal.company.com后缀 l 应用化配置:关键系统绑定内部域名 三、总结与排查要点常见问题排查: 1. 检查策略关联的用户组是否正确 2. 确认用户已重连客户端 3. 验证内网DNS基础功能(直接访问测试) |