Configurando o Firewall OPNsense para utilizar o Lumiun DNS via DoT
Nesse artigo mostraremos como utilizar o Lumiun DNS através do protocolo DoT no OPNsense.
O OPNsense é um firewall de licença BSD baseado no FreeBSD e desenvolvido pela Decisio. Ele é um ramificação do pfSense, possui interface web e além da funcionalidade principal de firewall também suporta load balancing, vpn e outras funcionalidades que podem ser adicionadas através de plugins.
Coletar servidores DNS
Localize os servidores DNS e DoT de seu local no painel do Lumiun DNS.
- Acesse Implantações → Locais, clique no botão Configurações do local desejado;
- Copie os servidores de DNS Ipv4 e DNS-over-TLS (DoT);
Configuração OPNsense
-
Na interface web do OPNsense selecione o menu Services → Unbound DNS → DNS over TLS.
-
Clique em Add.
-
Preencha os campos com:
-
Server IP -
dns_server_1
-
Server Port -
853
-
Verify CN -
https://doh.ldns.io/abcd1234
-
-
Substitua dns_server_1 pelo endereço DNS do local e https://doh.ldns.io/abcd1234 pelo endereço DoH
-
Clique em Save.
-
Repita os mesmos passos, mas agora em Server IP coloque o segundo endereço DNS.
-
Ao final você terá essa tela. Verifique se as "caixas" da coluna Enabled estão marcadas e clique em Apply.
Pronto sua configuração foi realizada. Agora você pode visualizar os relatórios no seu painel do Lumiun DNS.