步骤 1

依次选择设备(Devices) > 设备管理(Device Management)，并且编辑 威胁防御 设备。

步骤 2

依次选择 DHCP > DHCP 服务器。

步骤 3

配置以下 DHCP 服务器选项：

步骤 4

要覆盖自动配置的设置，请进行以下操作：

步骤 5

选择 服务器，点击 添加，然后配置以下选项：

步骤 6

点击确定以保存 DHCP 服务器配置。

步骤 7

（可选）选择 高级，点击 添加，然后指定希望该选项返回到 DHCP 客户端的信息的类型：

步骤 8

点击确定以保存选项代码配置。

步骤 9

在“DHCP”页面上点击保存，以保存更改。

步骤 1

依次选择设备(Devices) > 设备管理(Device Management)，并且编辑 威胁防御 设备。

步骤 2

选择 DHCP > DHCP 中继。

步骤 3

在超时字段中，输入 威胁防御设备等待 DHCP 中继代理超时的时间（以秒为单位）。值的范围为 1 到 3600 秒。默认值为 60 秒。

步骤 4

在 DHCP 中继代理 (DHCP Relay Agent) 上，点击添加 (Add)，并配置以下选项：

步骤 5

点击确定，保存 DHCP 中继代理更改。

步骤 6

在 DHCP 服务器 (DHCP Servers) 上，点击添加 (Add)，并配置以下选项：

步骤 7

点击确定，保存 DHCP 服务器更改。

步骤 8

在“DHCP”页面上点击保存，以保存更改。

步骤 1

依次选择设备(Devices) > 设备管理(Device Management)，并且编辑 威胁防御 设备。

步骤 2

选择 DHCP > DDNS.

步骤 3

标准 DDNS 方法： 配置 DDNS 更新方法以启用来自 威胁防御 的 DNS 请求。

1. 在 DDNS 更新方法上，点击 添加。

2. 设置 方法名称。

3. 点击 DDNS。

4. (可选) 配置 DNS 请求之间的更新间隔。默认情况下，当所有值都设置为 0 时，每当 IP 地址或主机名更改时，都会发送更新请求。要定期发送请求，请设置天数 (0-364)、小时、分钟和秒。

5. 设置您希望 威胁防御 更新的 更新记录 。

   此设置仅影响您要直接从 威胁防御 更新的记录；要确定您希望 DHCP 服务器更新的记录，请按接口或全局配置 DHCP 客户端设置。请参见第 步骤 5 步。

   • 未定义 - 未从 威胁防御 禁用 DNS 更新。

   • A 和 PTR 两者记录 - 将 威胁防御 设置为同时更新 A 和 PTR RR。使用此选项进行静态或 PPPoE IP 寻址。

   • A 记录 - 将 威胁防御 设置为仅更新 A RR。如果您希望 DHCP 服务器更新 PTR RR，请使用此选项。

6. 点击“确定”。

7. 将此方法分配到第 步骤 5 步中的接口。

步骤 4

Web 方法：配置 DDNS 更新方法，启用来自 威胁防御 的 HTTP 更新请求。

1. 在 DDNS 更新方法上，点击 添加。

2. 设置 方法名称。

3. 点击 Web。

4. 设置 Web 更新类型 以更新 IPv4 和/或 IPv6 地址类型。

5. 设置 Web URL。指定更新 URL。请咨询您的 DNS 提供商，获取所需的 URL。

   使用以下语法：

   https://username:password@provider-domain/path?hostname=<h>&myip=<a>

   示例:

   https://jcrichton:pa$$w0rd17@domains.example.com/nic/update?hostname=<h>&myip=<a>

6. (可选) 配置 DNS 请求之间的更新间隔。默认情况下，当所有值都设置为 0 时，每当 IP 地址或主机名更改时，都会发送更新请求。要定期发送请求，请设置天数 (0-364)、小时、分钟和秒。

7. 点击“确定”。

8. 将此方法分配到第 步骤 5 步中的接口。

9. DDNS 的 Web 类型方法还要求您识别 DDNS 服务器根证书，以验证 HTTPS 连接的 DDNS 服务器证书。请参见第 步骤 9 步。

步骤 5

配置 DDNS 的接口设置，包括为此接口设置更新方法、DHCP 客户端设置和主机名。

1. 在 DDNS 接口设置上，点击 添加。

2. 从下拉列表中选择接口。

3. 选择在 DDNS 更新方法 页面中创建的 方法名称 。

   （标准 DDNS 方法）如果您希望 DHCP 服务器执行所有更新，则无需分配方法。

4. 设置此接口的 主机名 。

   如果未设置主机名，则会使用设备主机名。如果未指定 FQDN，则会附加 DNS 服务器组中的默认域（用于静态或 PPPoE IP 寻址），或附加来自 DHCP 服务器的域名（用于 DHCP IP 寻址）。

5. 标准 DDNS 方法： 配置 DHCP 客户端请求 DHCP 服务器以更新请求 ，以确定希望 DHCP 服务器更新哪些记录。

   威胁防御 将 DHCP 客户端请求发送到 DHCP 服务器。请注意，还必须将 DHCP 服务器配置为支持 DDNS。可以将该服务器配置为满足客户端请求，也可以覆盖客户端（在这种情况下，它将回复客户端，因此客户端也不会尝试执行服务器正在执行的更新）。

   静态或 PPPoE IP 寻址，请忽略这些设置。

   注	还可以在 DDNS 页面上为所有接口全局设置这些值。每个接口的设置优先于全局设置。

   • 未选择-禁用对 DHCP 服务器的 DDNS 请求。即使客户端不请求 DDNS 更新，也可以将 DHCP 服务器配置为始终发送更新。

   • 无更新-请求 DHCP 服务器不执行更新。此设置与同时启用了 A 和 PTR 记录的 DDNS 更新方法配合一起使用。

   • 仅 PTR-请求 DHCP 服务器执行 PTR RR 更新。此设置与启用 A 记录的 DDNS 更新方法配合使用。

   • A 和 PTR 两者记录-请求 DHCP 服务器同时执行 A 和 PTR RR 更新。此设置不需要将 DDNS 更新方法与接口关联。

6. 点击确定。

步骤 6

如果在 威胁防御 上启用 DHCP 服务器，则可以为 DDNS 配置 DHCP 服务器设置。

1. 您可以全局或按接口配置服务器设置。有关全局设置，请参阅 DDNS 主页。有关每个接口的设置，请参阅 DDNS接口设置 页面。接口的设置优先于全局设置。

2. 配置您希望 DHCP 服务器在 动态 DNS 更新下更新的 DNS RR。

   • 未选定-未禁用 DDNS 更新，即使客户端请求也是如此。

   • 仅 PTR-启用 DDNS 更新。如果启用 覆盖 DHCP 客户端请求 设置，则服务器将仅更新 PTR RR。否则，服务器将更新客户端请求的 RR。如果客户端未使用 FQDN 选项发送更新请求，则服务器将使用 DHCP 选项 12 中发现的主机名请求 A 和 PTR RR 的更新。

   • A 和 PTR 两者记录-启用 DDNS 更新。如果启用 覆盖 DHCP 客户端请求 设置，则服务器将同时更新 A 和 PTR RR。否则，服务器将更新客户端请求的 RR。如果客户端未使用 FQDN 选项发送更新请求，则服务器将使用 DHCP 选项 12 中发现的主机名请求 A 和 PTR RR 的更新。

3. 要覆盖 DHCP 客户端请求的更新操作，请选中 覆盖 DHCP 客户端请求。

   服务器会回复客户端，表示请求被覆盖了，所以客户端不会同时尝试执行服务器正在执行的更新。

步骤 7

(可选) 配置常规 DHCP 客户端设置。这些设置与 DDNS 不相关，但与 DHCP 客户端的行为相关。

1. 在 DDNS 页面上，选中 启用 DHCP 客户端广播 以请求 DHCP 服务器广播 DHCP 应答（DHCP 选项 1）。

2. 要强制将 MAC 地址存储在选项 61 的 DHCP 请求数据包中而不是默认内部生成的字符串中，请在 DDNS > DHCP 客户端 ID 接口，从 可用接口 列表中选择接口，然后点击 添加 将其移动到 选定的接口 列表。

   某些 ISP 期望选项 61 成为接口 MAC 地址。如果 MAC 地址未包含在 DHCP 请求数据包中，则不会分配 IP 地址。此设置与 DDNS 不直接相关，而是常规 DHCP 客户端设置。

步骤 8

点击设备页面上的 保存 以保存更改。

步骤 9

DDNS 的 Web 方法还要求您识别 DDNS 服务器根证书，以验证 HTTPS 连接的 DDNS 服务器证书。

1. 获取 DDNS 服务器 CA 证书。此程序显示使用 PEM 格式的手动导入，但您也可以使用 PKCS12。

2. 在 管理中心 中，选择 设备 (Devices) > 证书 (Certficates)并点击添加 (Add)。

3. 选择 设备，点击 添加（）。

   

   系统将显示 添加 Cert 注册 对话框。

4. 输入以下字段值，然后点击 保存。

   

   • 输入 Name。

   • 选择 注册类型 > 手动。

   • 点击 仅 CA。

   • 从步骤 9.a粘贴 CA 文本。

5. 点击保存 (Save)。