Skip to main content

Jaetun DNS:n määritys

Määritä tunnelikohtainen DNS-reititys niin, että vain tietyt toimialuekyselyt kulkevat VPN-yhteyden kautta.

Määrittäminen

  1. Avaa käyttäjän luoma tunneli ja valitse Muokkaa tai aloita uuden tunnelin luominen.
  2. Avaa tunnelilomakkeen Vylos-välilehti.
  3. Lisää Vastaavuustoimialueet DNS-kyselyille, joiden on käytettävä tunnelia.
  4. Lisää halutessasi Hakutoimialueet päätteille, joita kokeillaan yksinkertaisten isäntänimien kanssa.
  5. Tallenna tunneli.

Hallitut tunnelit saavat jaetun DNS:n asetukset organisaation VPN-profiilista, eikä niitä voi muokata Vylosissa.

Toimintaperiaate

Split DNS reitittää tiettyjen toimialueiden DNS-kyselyt VPN-tunnelin kautta, kun kaikki muut DNS-kyselyt käyttävät oletusverkkoa. Näin voit ratkaista sisäiset isäntänimet, kuten yrityksen intranet-toimialueet, VPN:n kautta lähettämättä kaikkea DNS-liikennettä tunneliin.

Kun split DNS on määritetty tunnelille, järjestelmä sieppaa DNS-kyselyt ja vertaa toimialuetta määritettyihin sääntöihin:

  • Vastaavuustoimialueet — Näiden toimialueiden DNS-kyselyt lähetetään VPN-tunnelin DNS-palvelimille. Jos lisäät esimerkiksi corp.example.com, tunnelin kautta ratkaistaan myös server.corp.example.com.
  • Hakutoimialueet — Varatoimialue lisätään, kun yksinkertaisen isäntänimen kysely epäonnistuu. Jos lisäät esimerkiksi example.com kohteeksi hakutoimialueet, kyselyä intranet yritetään uudelleen muodossa intranet.example.com.

Toimialueiden validointi

Jokaisen merkinnän on oltava kelvollinen isäntänimi. Vylos hyväksyy myös valinnaisen alun jokerimerkin ja lopun pisteen täysin määritetylle nimelle.

Käytännössä:

  • Tavallisen toimialuenimen osan on alettava ja päätyttävä kirjaimeen tai numeroon.
  • Se voi sisältää yhdysmerkkejä, mutta ei osan alussa tai lopussa.
  • Osat erotetaan pisteillä.
  • Voi alkaa merkeillä *. kuvaamaan alitoimialueita.
  • Voi päättyä pisteeseen . täysin määritettyä muotoa varten.
  • Välilyöntejä, alaviivoja tai erikoismerkkejä ei sallita.

Kelvollisia esimerkkejä ovat example.com, internal.corp.example.com, *.internal.example.com ja example.com..

Esitys tiedostossa

Jaetun DNS:n arvot tallennetaan .vylos-arkiston settings.conf-merkinnän [SplitDNS]-osioon. Virallinen rakenne ja täydellinen esimerkki löytyvät kohdasta Vylos-tiedostomuoto.

Lisää hallitun tunnelin sama asetusteksti VPN-profiilin VendorConfig-sanakirjaan avaimella VylosConfigBase64 tai raakamuodossa avaimella VylosConfig. Kohdassa Jaetun DNS:n asetusten siirtäminen on kopioitava .mobileconfig-esimerkki.