Open a port

Josh, you might want to consult http://www.google.com/url?sa=t&source=web&cd=1&ved=0CBIQFjAA&url=http%3A%2F%2Fwww.astaro.org%2Fastaro-gateway-products%2Fmanagement-networking-logging-reporting%2F27989-solved-dns-best-practice.html&ei=y-x7TN_mPMWonQe1oaidCw&usg=AFQjCNHdR68E1APBKojotoawdVCQW3Ny1g

Probably the most secure approach that gives best access would be to follow that link. Assuming you havve everyone configured with the OpenDNS servers for DNS, make a Network Group "OpenDNS Servers" = {208.67.220.220 & 208.67.222.222} and use it in a packet filter rule 'Internal (Network) -> DNS -> OpenDNS Servers : Allow'.

Cheers - Bob

Josh, you might want to consult http://www.google.com/url?sa=t&source=web&cd=1&ved=0CBIQFjAA&url=http%3A%2F%2Fwww.astaro.org%2Fastaro-gateway-products%2Fmanagement-networking-logging-reporting%2F27989-solved-dns-best-practice.html&ei=y-x7TN_mPMWonQe1oaidCw&usg=AFQjCNHdR68E1APBKojotoawdVCQW3Ny1g

Probably the most secure approach that gives best access would be to follow that link. Assuming you havve everyone configured with the OpenDNS servers for DNS, make a Network Group "OpenDNS Servers" = {208.67.220.220 & 208.67.222.222} and use it in a packet filter rule 'Internal (Network) -> DNS -> OpenDNS Servers : Allow'.

Cheers - Bob