Force use of OpenDNS on my network

Hi Bob,

I'm assuming when you say 'force' that you mean client devices are not permitted to use any DNS servers other then the OpenDNS ones?

The easiest way is to point your UTM to OpenDNS and setup the UTM's DHCP server to point to the UTM as the DNS server for the clients. You then need to set a firewall rule blocking all outbound DNS except for queries to the UTM. The firewall rule will stop anyone who tries to bypass the DHCP settings and manually enter their own DNS servers in the client.

The other method, if you want the UTM to use a different DNS then the clients (say google's) would be to set the OpenDNS servers into the DHCP config. Then firewall rules allowing access to OpenDNS and blocking everything else would have to be put in place.

The advantage of the first is that you can do some fancy tricks with DNS request routing so some stuff can hit other DNS servers. You can run an internal DNS domain like homenet.local for your house and the UTM would transparently redirect those requests to an internal DNS server.

Thanks TheDrew

I am happy to say your answer confirmed what I was thinking.  

On the same note, does UTM have something similar to WCCP built into it, where it can identify a protocol and "re-direct" it? 

Thanks again,

Bob.

Thanks TheDrew

I am happy to say your answer confirmed what I was thinking.  

On the same note, does UTM have something similar to WCCP built into it, where it can identify a protocol and "re-direct" it? 

Thanks again,

Bob.