Skip to main content

Configurar DNS dividit

Configureu l’encaminament DNS de cada túnel perquè només determinades consultes de domini passin per la connexió VPN.

Configurar-lo

  1. Obriu un túnel creat per l’usuari i trieu Edita, o comenceu a crear-ne un de nou.
  2. Obriu la pestanya Vylos del formulari del túnel.
  3. Afegiu Dominis de coincidència per a les consultes DNS que hagin d’utilitzar el túnel.
  4. Afegiu Dominis de cerca opcionals per als sufixos que s’hagin de provar amb noms d’amfitrió simples.
  5. Deseu el túnel.

Els túnels gestionats reben els ajustos de DNS dividit del perfil VPN de l’organització i no es poden editar dins de Vylos.

Com funciona

Split DNS permet encaminar les consultes DNS de determinats dominis pel túnel VPN i deixar la resta a la xarxa predeterminada. És útil per resoldre noms d’amfitrió interns, com ara dominis de la intranet d’una empresa, mitjançant la VPN sense enviar-hi tot el trànsit DNS.

Quan es configura split DNS per a un túnel, el sistema intercepta les consultes DNS i compara el domini amb les regles configurades:

  • Dominis de coincidència — Les consultes DNS d’aquests dominis s’envien als servidors DNS del túnel VPN. Per exemple, si afegiu corp.example.com, qualsevol consulta de server.corp.example.com es resol pel túnel.
  • Dominis de cerca — Són dominis alternatius que s’afegeixen quan falla la consulta d’un nom d’amfitrió simple. Per exemple, si afegiu example.com com a dominis de cerca, una consulta de intranet es torna a provar com a intranet.example.com.

Validació de dominis

Cada entrada ha de ser un nom d’amfitrió vàlid. Vylos també accepta un comodí inicial opcional i un punt final per a un nom complet.

En termes senzills:

  • Una etiqueta de domini normal ha de començar i acabar amb una lletra o un dígit.
  • Pot contenir guionets, però no al principi ni al final d’una etiqueta.
  • Les etiquetes se separen amb punts.
  • Pot començar per *. per descriure subdominis.
  • Pot acabar en . per utilitzar la forma completa.
  • No s’admeten espais, guions baixos ni caràcters especials.

Alguns exemples vàlids són example.com, internal.corp.example.com, *.internal.example.com i example.com..

Representació al fitxer

Els valors de DNS dividit es desen a la secció [SplitDNS] de l’entrada settings.conf d’un arxiu .vylos. Consulteu Format de fitxer Vylos per veure l’esquema de referència i un exemple complet.

En un túnel gestionat, poseu aquest mateix text de configuració al diccionari VendorConfig del perfil VPN com a VylosConfigBase64 o com a VylosConfig sense codificar. Consulteu Transport de la configuració de DNS dividit per veure un exemple .mobileconfig que podeu copiar.