Aller au contenu principal

Configurer le DNS scindé

Configurez le routage DNS de chaque tunnel afin que seules certaines requêtes de domaine passent par la connexion VPN.

Configurer

  1. Ouvrez un tunnel créé par l’utilisateur et choisissez Modifier, ou commencez à créer un tunnel.
  2. Ouvrez l’onglet Vylos du formulaire du tunnel.
  3. Ajoutez des Domaines de correspondance pour les requêtes DNS qui doivent utiliser le tunnel.
  4. Ajoutez éventuellement des Domaines de recherche pour les suffixes à essayer avec les noms d’hôte simples.
  5. Enregistrez le tunnel.

Les tunnels gérés reçoivent leurs réglages de DNS scindé depuis le profil VPN de l’organisation et ne peuvent pas être modifiés dans Vylos.

Fonctionnement

Split DNS permet d’acheminer les requêtes DNS de certains domaines dans le tunnel VPN, tandis que les autres continuent d’utiliser le réseau par défaut. Vous pouvez ainsi résoudre des noms d’hôte internes, comme ceux de l’intranet d’une entreprise, par le VPN sans y envoyer tout le trafic DNS.

Lorsque split DNS est configuré pour un tunnel, le système intercepte les requêtes DNS et compare le domaine aux règles configurées :

  • Domaines de correspondance — Les requêtes DNS de ces domaines sont envoyées aux serveurs DNS du tunnel VPN. Par exemple, si vous ajoutez corp.example.com, toute recherche de server.corp.example.com est résolue dans le tunnel.
  • Domaines de recherche — Ces domaines de repli sont ajoutés lorsqu’une requête de nom d’hôte simple échoue. Par exemple, si vous ajoutez example.com comme domaines de recherche, une requête portant sur intranet sera réessayée avec intranet.example.com.

Validation des domaines

Chaque entrée doit être un nom d’hôte valide. Vylos accepte aussi un caractère générique initial facultatif et un point final pour un nom pleinement qualifié.

En pratique :

  • Un libellé de domaine normal doit commencer et se terminer par une lettre ou un chiffre.
  • Il peut contenir des traits d’union, mais pas au début ni à la fin d’un libellé.
  • Les libellés sont séparés par des points.
  • Il peut commencer par *. pour désigner des sous-domaines.
  • Il peut se terminer par . pour utiliser la forme pleinement qualifiée.
  • Les espaces, traits de soulignement et caractères spéciaux ne sont pas autorisés.

Exemples valides : example.com, internal.corp.example.com, *.internal.example.com et example.com..

Représentation dans le fichier

Les valeurs du DNS scindé sont enregistrées dans la section [SplitDNS] de l’entrée settings.conf d’une archive .vylos. Consultez Format de fichier Vylos pour le schéma de référence et un exemple complet.

Pour un tunnel géré, placez ce même texte de réglages dans le dictionnaire VendorConfig du profil VPN sous VylosConfigBase64 ou sous VylosConfig brut. Consultez Transport des réglages de DNS fractionné pour obtenir un exemple .mobileconfig à copier.