NetApp Response to Russia-Ukraine Cyber Threat
In response to the recent rise in cyber threat due to the Russian-Ukraine crisis, NetApp is actively monitoring the global security intelligence and updating our cybersecurity measures. We follow U.S. Federal Government guidance and remain on high alert. Customers are encouraged to monitor the Cybersecurity and Infrastructure Security (CISA) website for new information as it develops and remain on high alert.

LIFはDNSポートでリスンしていません

最後の更新
PDFとして保存

Views:

Visibility:: Public

Votes:: 0

Category:: ontap-9

Specialty:: core<a>DNS</a><a>2009137017</a>

Last Updated:

環境

ONTAP 9
DNS

問題

ONTAP はDNSロードバランシングを維持します。
DNSサーバは、次のエラーを検出します。

connection refused resolving "domain.com/AAAA/IN" 192.168.200.1#53 connection refused resolving "domain.com./A/IN" 192.168.200.1#53

LIFはDNSポートでリスンしていません。そして、DNSクエリーがパケットトレースでICMPポート到達不能応答を受信したことを確認します。

1 2022 -04-15 12：00：55.172117 0.000000 192.168.34.6 192.168.0.1 DNS 81標準クエリー0x0673 A domain.com
2 2022 -04-15 12：00：55.172152 0.000035 192.168.200.1 192.168.34.6 ICMP 70宛先到達不能（ポート到達不能）

DNSポートに到達できません。

[root@centos ~]# telnet 192.168.200.1 53 Trying 192.168.200.1... telnet: connect to address 192.168.200.1: Connection refused