Przejdź do głównej zawartości

Konfigurowanie dzielonego DNS

Skonfiguruj routing DNS osobno dla tuneli, aby tylko zapytania o określone domeny przechodziły przez połączenie VPN.

Konfiguracja

  1. Otwórz tunel utworzony przez użytkownika i wybierz Edytuj albo rozpocznij tworzenie nowego tunelu.
  2. Otwórz kartę Vylos w formularzu tunelu.
  3. Dodaj Domeny dopasowania dla zapytań DNS, które muszą korzystać z tunelu.
  4. Opcjonalnie dodaj Domeny wyszukiwania dla sufiksów, które mają być sprawdzane przy prostych nazwach hostów.
  5. Zapisz tunel.

Zarządzane tunele otrzymują ustawienia dzielonego DNS z profilu VPN organizacji i nie można ich edytować w Vylos.

Sposób działania

Split DNS umożliwia kierowanie zapytań DNS o określone domeny przez tunel VPN, podczas gdy pozostałe zapytania DNS korzystają z sieci domyślnej. Pozwala to rozwiązywać wewnętrzne nazwy hostów, na przykład domeny firmowego intranetu, przez VPN bez wysyłania całego ruchu DNS przez tunel.

Gdy split DNS jest skonfigurowany dla tunelu, system przechwytuje zapytania DNS i porównuje domenę ze skonfigurowanymi regułami:

  • Domeny dopasowania — Zapytania DNS o te domeny są wysyłane do serwerów DNS tunelu VPN. Jeśli na przykład dodasz corp.example.com, każde wyszukanie server.corp.example.com zostanie rozwiązane przez tunel.
  • Domeny wyszukiwania — Domeny zapasowe są dodawane, gdy zapytanie o prostą nazwę hosta nie powiedzie się. Jeśli na przykład dodasz example.com jako domeny wyszukiwania, zapytanie o intranet zostanie ponowione jako intranet.example.com.

Sprawdzanie domen

Każdy wpis musi być prawidłową nazwą hosta. Vylos akceptuje również opcjonalny symbol wieloznaczny na początku i kropkę na końcu nazwy w pełni kwalifikowanej.

W praktyce:

  • Zwykła etykieta domeny musi zaczynać się i kończyć literą lub cyfrą.
  • Może zawierać łączniki, ale nie na początku ani na końcu etykiety.
  • Etykiety są oddzielone kropkami.
  • Może zaczynać się od *., aby opisywać subdomeny.
  • Może kończyć się kropką . w formie w pełni kwalifikowanej.
  • Spacje, podkreślenia i znaki specjalne są niedozwolone.

Prawidłowe przykłady to example.com, internal.corp.example.com, *.internal.example.com i example.com..

Reprezentacja w pliku

Wartości dzielonego DNS są przechowywane w sekcji [SplitDNS] wpisu settings.conf archiwum .vylos. Oficjalny schemat i pełny przykład znajdziesz w części Format pliku Vylos.

W przypadku tunelu zarządzanego umieść ten sam tekst ustawień w słowniku VendorConfig profilu VPN jako VylosConfigBase64 albo surowy VylosConfig. Kopiowalny przykład .mobileconfig znajduje się w sekcji Przekazywanie ustawień podzielonego DNS.