Zum Hauptinhalt springen

Split-DNS einrichten

Konfigurieren Sie das DNS-Routing pro Tunnel so, dass nur bestimmte Domainanfragen durch die VPN-Verbindung laufen.

Einrichten

  1. Öffnen Sie einen benutzererstellten Tunnel und wählen Sie Bearbeiten, oder beginnen Sie mit einem neuen Tunnel.
  2. Öffnen Sie im Tunnelformular den Tab Vylos.
  3. Fügen Sie unter Match-Domains die DNS-Anfragen hinzu, die den Tunnel verwenden müssen.
  4. Fügen Sie optional unter Suchdomains Suffixe hinzu, die bei einfachen Hostnamen ausprobiert werden sollen.
  5. Sichern Sie den Tunnel.

Verwaltete Tunnel erhalten die Split-DNS-Einstellungen aus dem VPN-Profil der Organisation und können in Vylos nicht bearbeitet werden.

Funktionsweise

Split DNS leitet DNS-Anfragen für bestimmte Domains durch den VPN-Tunnel, während alle anderen DNS-Anfragen das Standardnetzwerk verwenden. So können interne Hostnamen, etwa im Intranet eines Unternehmens, über das VPN aufgelöst werden, ohne den gesamten DNS-Verkehr durch den Tunnel zu senden.

Wenn split DNS für einen Tunnel konfiguriert ist, fängt das System DNS-Anfragen ab und prüft die Domain anhand der festgelegten Regeln:

  • Match-Domains — DNS-Anfragen für diese Domains werden an die DNS-Server des VPN-Tunnels gesendet. Wenn Sie beispielsweise corp.example.com hinzufügen, wird jede Anfrage für server.corp.example.com durch den Tunnel aufgelöst.
  • Suchdomains — Ersatzdomains werden angehängt, wenn die Anfrage für einen einfachen Hostnamen fehlschlägt. Wenn Sie beispielsweise example.com als suchdomains hinzufügen, wird intranet erneut als intranet.example.com versucht.

Domainvalidierung

Jeder Domaineintrag muss ein gültiger Hostname sein. Vylos akzeptiert außerdem optional einen vorangestellten Platzhalter und einen abschließenden Punkt für einen vollständig qualifizierten Namen.

Im Einzelnen:

  • Eine normale Domainbezeichnung muss mit einem Buchstaben oder einer Ziffer beginnen und enden.
  • Bindestriche sind erlaubt, aber nicht am Anfang oder Ende einer Bezeichnung.
  • Bezeichnungen werden durch Punkte getrennt.
  • Kann mit *. beginnen, um Subdomains zu beschreiben.
  • Kann für die vollständig qualifizierte Form mit . enden.
  • Leerzeichen, Unterstriche und Sonderzeichen sind nicht zulässig.

Gültige Beispiele sind example.com, internal.corp.example.com, *.internal.example.com und example.com..

Darstellung in der Datei

Split-DNS-Werte werden im Abschnitt [SplitDNS] des Eintrags settings.conf eines .vylos-Archivs gespeichert. Das verbindliche Schema und ein vollständiges Beispiel finden Sie unter Vylos-Dateiformat.

Legen Sie bei einem verwalteten Tunnel denselben Einstellungstext im VendorConfig-Dictionary des VPN-Profils als VylosConfigBase64 oder als unverändertes VylosConfig ab. Unter Übertragung der Split-DNS-Einstellungen finden Sie ein kopierbares .mobileconfig-Beispiel.