Comunidad FORTIGATE.es

Buenas gente,

Tengo una duda. Quiero Cambiar los DNS Servers que vienen por defecto (FortiGuard) por unos propios, pero al hacerlo pierdo la posibilidad de configurar el FortiGuard DDNS (O por lo menos eso sucedes en la GUI ).
Mi pregunta es: Se puede cambiar el DNS Servers sin perder el DDNS FortiGuard?

Desde ya,
Muchas Gracias!

Hola,

No tiene ninguna relación los DNS resolvers que definas en el FG con el servicio de DDNS que te provee FortiGuard. Es decir no es una condición sine qua non el que debas hacer uso de tal o cual resolver.

En la práctica eres libre de utilizar el DNS que tú estimes conveniente, ya sean los de tu ISP, Google, Cloudflare, etc. Sin perder lo otro.

Es extraño de todas formas lo que comentas, puesto que son configuraciones distintas. Si pudieras pegar un screenshot sería útil para ayudarte.

dario. escribió: ↑28 Oct 2021, 16:19 Buenas gente,

Tengo una duda. Quiero Cambiar los DNS Servers que vienen por defecto (FortiGuard) por unos propios, pero al hacerlo pierdo la posibilidad de configurar el FortiGuard DDNS (O por lo menos eso sucedes en la GUI ).
Mi pregunta es: Se puede cambiar el DNS Servers sin perder el DDNS FortiGuard?

Desde ya,
Muchas Gracias!

para mi tambien es extraño, pero te muestro:
asi esta por defecto:

[Debes identificarte para poder ver enlaces.]
y cuando cliqueo "Specify", desaparece DDNS:

[Debes identificarte para poder ver enlaces.]
Muchas Gracias!

No es que dudara de tu palabra estimado, pero a veces un screenshot aclara ciertas dudas y en este caso tienes toda la razón.

¿Probaste configurando todo a través del CLI?. Te dejo algunos ejemplos.


DNS Resolver:

config system dns

set primary <address_ipv4>

set secondary <address_ipv4>

end


DDNS

config system ddns

edit 1

set ddns-server FortiGuardDDNS

set ddns-domain "branch.float-zone.com"

set monitor-interface "wan1"

next

end

Lo acabo de habilitar en un equipo de pruebas que tengo y no hubo ningún inconveniente a través del CLI utilizando mis propios DNS resolvers y el servicio DDNS de FortiGuard.

Muchas gracias AndresW por tu tiempo. Todo es mas facil explicar con screenshot jeje.
Voy a configurarlo por la CLI entonces!

Debe ser algun tipo de Bug, porque no tiene sentido que por GUI se comporte de ese modo, y por CLI de otra.

De nuevo, muchas gracias por todo!
Buen finde!
Saludos

Claro, probablemente un bug o bien por diseño del GUI los desarrolladores sólo permitieron esta configuración a través del CLI.

Ahí nos cuentas si te resultó todo bien.

Buen fin de semana.