Skip to main content

Postavljanje podijeljenog DNS-a

Konfigurirajte DNS usmjeravanje za svaki tunel tako da samo određeni upiti za domene prolaze kroz VPN vezu.

Postavljanje

  1. Otvorite tunel koji je izradio korisnik i odaberite Uredi ili počnite izrađivati novi tunel.
  2. Otvorite karticu Vylos u obrascu tunela.
  3. Dodajte Domene podudaranja za DNS upite koji moraju koristiti tunel.
  4. Po želji dodajte Domene pretraživanja za nastavke koji se trebaju isprobati s jednostavnim nazivima računala.
  5. Spremite tunel.

Upravljani tuneli dobivaju postavke podijeljenog DNS-a iz VPN profila organizacije i ne mogu se uređivati u Vylosu.

Kako funkcionira

Split DNS omogućuje usmjeravanje DNS upita za određene domene kroz VPN tunel, dok svi ostali DNS upiti koriste zadanu mrežu. To je korisno kada interne nazive računala, primjerice domene intraneta tvrtke, trebate razriješiti kroz VPN bez slanja cijelog DNS prometa kroz tunel.

Kada je split DNS konfiguriran za tunel, sustav presreće DNS upite i uspoređuje domenu s konfiguriranim pravilima:

  • Domene podudaranja — DNS upiti za te domene šalju se DNS poslužiteljima VPN tunela. Ako, primjerice, dodate corp.example.com, svaki upit za server.corp.example.com razriješit će se kroz tunel.
  • Domene pretraživanja — Pričuvne domene dodaju se kada upit za jednostavni naziv računala ne uspije. Ako, primjerice, dodate example.com kao domene pretraživanja, upit za intranet ponovit će se kao intranet.example.com.

Provjera domena

Svaka stavka mora biti valjani naziv računala. Vylos prihvaća i neobavezni početni zamjenski znak te završnu točku za potpuno kvalificirani naziv.

Jednostavnije rečeno:

  • Uobičajena oznaka domene mora počinjati i završavati slovom ili znamenkom.
  • Može sadržavati spojnice, ali ne na početku ni na kraju oznake.
  • Oznake su odvojene točkama.
  • Može početi s *. za opis poddomena.
  • Može završiti s . za potpuno kvalificirani oblik.
  • Razmaci, podvlake i posebni znakovi nisu dopušteni.

Valjani primjeri uključuju example.com, internal.corp.example.com, *.internal.example.com i example.com..

Prikaz u datoteci

Vrijednosti podijeljenog DNS-a spremaju se u odjeljak [SplitDNS] stavke settings.conf u arhivi .vylos. Mjerodavnu shemu i potpuni primjer potražite u Format datoteke Vylos.

Za upravljani tunel stavite isti tekst postavki u VendorConfig rječnik VPN profila kao VylosConfigBase64 ili neobrađeni VylosConfig. Kopirljiv .mobileconfig primjer nalazi se u odjeljku Prijenos postavki razdvojenog DNS-a.