분할 DNS 설정하기
특정 도메인 질의만 VPN 연결을 통과하도록 터널별 DNS 라우팅을 구성합니다.
설정하기
- 사용자가 만든 터널을 열고 편집을 선택하거나 새 터널 만들기를 시작합니다.
- 터널 양식에서 Vylos 탭을 엽니다.
- 터널을 사용해야 하는 DNS 질의에 대해 일치 도메인을 추가합니다.
- 단순 호스트 이름과 함께 시도할 접미사로 선택 사항인 검색 도메인을 추가합니다.
- 터널을 저장합니다.
관리형 터널은 조직의 VPN 프로파일에서 분할 DNS 설정을 받으며 Vylos 안에서는 편집할 수 없습니다.
작동 방식
Split DNS을 사용하면 특정 도메인의 DNS 질의만 VPN 터널을 통해 보내고 나머지 DNS 질의는 기본 네트워크에 남길 수 있습니다. 모든 DNS 트래픽을 터널로 보내지 않고도 회사 인트라넷과 같은 내부 호스트 이름을 VPN을 통해 확인할 때 유용합니다.
터널에 split DNS을 구성하면 시스템이 DNS 질의를 가로채고 도메인을 구성된 규칙과 비교합니다.
- 일치 도메인 — 이 도메인에 대한 DNS 질의는 VPN 터널의 DNS 서버로 전송됩니다. 예를 들어
corp.example.com을 추가하면server.corp.example.com조회도 터널을 통해 확인됩니다. - 검색 도메인 — 단순 호스트 이름 질의가 실패할 때 추가하는 대체 도메인입니다. 예를 들어
example.com을 검색 도메인(으)로 추가하면intranet질의를intranet.example.com으로 다시 시도합니다.
도메인 유효성 확인
각 도메인 항목은 유효한 호스트 이름이어야 합니다. Vylos는 선택 사항인 선행 와일드카드와 정규화된 이름을 위한 후행 점도 허용합니다.
쉽게 말하면 다음과 같습니다.
- 일반 도메인 레이블은 문자 또는 숫자로 시작하고 끝나야 합니다.
- 하이픈을 포함할 수 있지만 레이블의 시작이나 끝에는 사용할 수 없습니다.
- 레이블은 점으로 구분합니다.
- 하위 도메인을 나타내려면
*.로 시작할 수 있습니다. - 정규화된 형식을 사용하려면
.로 끝낼 수 있습니다. - 공백, 밑줄 또는 특수 문자는 사용할 수 없습니다.
유효한 예는 example.com, internal.corp.example.com, *.internal.example.com, example.com.입니다.
파일 표현
분할 DNS 값은 .vylos 아카이브의 settings.conf 항목에 있는 [SplitDNS] 섹션에 저장됩니다. 공식 스키마와 전체 예제는 Vylos 파일 형식을 참조하십시오.
관리 대상 터널에서는 같은 설정 텍스트를 VPN 프로파일의 VendorConfig 사전에 VylosConfigBase64 또는 원문 VylosConfig로 넣습니다. 복사할 수 있는 .mobileconfig 예제는 분할 DNS 설정 전달을 참조하십시오.