Skip to main content

Configurarea DNS-ului divizat

Configurează rutarea DNS pentru fiecare tunel, astfel încât numai anumite interogări de domeniu să treacă prin conexiunea VPN.

Configurare

  1. Deschide un tunel creat de utilizator și alege Editare sau începe să creezi unul nou.
  2. Deschide fila Vylos din formularul tunelului.
  3. Adaugă Domenii de potrivire pentru interogările DNS care trebuie să folosească tunelul.
  4. Adaugă opțional Domenii de căutare pentru sufixele care trebuie încercate cu nume de gazdă simple.
  5. Salvează tunelul.

Tunelurile administrate primesc configurările DNS divizat din profilul VPN al organizației și nu pot fi editate în Vylos.

Cum funcționează

Split DNS permite direcționarea interogărilor DNS pentru anumite domenii prin tunelul VPN, lăsând toate celelalte interogări în rețeaua implicită. Este util când trebuie să rezolvi nume de gazdă interne, cum ar fi domeniile intranetului companiei, prin VPN fără a trimite tot traficul DNS prin tunel.

Când split DNS este configurat pentru un tunel, sistemul interceptează interogările DNS și compară domeniul cu regulile configurate:

  • Domenii de potrivire — Interogările DNS pentru aceste domenii sunt trimise serverelor DNS ale tunelului VPN. De exemplu, dacă adaugi corp.example.com, orice căutare pentru server.corp.example.com va fi rezolvată prin tunel.
  • Domenii de căutare — Sunt domenii de rezervă adăugate când interogarea unui nume de gazdă simplu eșuează. De exemplu, dacă adaugi example.com ca domenii de căutare, o interogare pentru intranet va fi reîncercată ca intranet.example.com.

Validarea domeniilor

Fiecare intrare trebuie să fie un nume de gazdă valid. Vylos acceptă și un metacaracter inițial opțional și un punct final pentru un nume complet calificat.

Pe scurt:

  • O etichetă normală de domeniu trebuie să înceapă și să se termine cu o literă sau o cifră.
  • Poate conține cratime, dar nu la începutul sau la sfârșitul unei etichete.
  • Etichetele sunt separate prin puncte.
  • Poate începe cu *. pentru a descrie subdomenii.
  • Poate termina cu . pentru a folosi forma complet calificată.
  • Nu sunt permise spații, caractere de subliniere sau caractere speciale.

Exemplele valide includ example.com, internal.corp.example.com, *.internal.example.com și example.com..

Reprezentarea în fișier

Valorile DNS divizat sunt stocate în secțiunea [SplitDNS] a intrării settings.conf dintr-o arhivă .vylos. Consultă Formatul de fișier Vylos pentru schema de referință și un exemplu complet.

Pentru un tunel gestionat, introduceți același text de configurare în dicționarul VendorConfig al profilului VPN ca VylosConfigBase64 sau VylosConfig necodificat. Consultați Transmiterea setărilor DNS separat pentru un exemplu .mobileconfig care poate fi copiat.