Passa al contenuto principale

Configurare Split DNS

Configura l’instradamento DNS per ogni tunnel in modo che solo determinate query di dominio passino attraverso la connessione VPN.

Configurazione

  1. Apri un tunnel creato dall’utente e scegli Modifica, oppure inizia a crearne uno nuovo.
  2. Apri la scheda Vylos nel modulo del tunnel.
  3. Aggiungi Domini di corrispondenza per le query DNS che devono usare il tunnel.
  4. Aggiungi eventuali Domini di ricerca per i suffissi da provare con i nomi host semplici.
  5. Salva il tunnel.

I tunnel gestiti ricevono le impostazioni Split DNS dal profilo VPN dell’organizzazione e non possono essere modificati in Vylos.

Come funziona

Split DNS consente di instradare nel tunnel VPN le query DNS per determinati domini, lasciando le altre sulla rete predefinita. È utile per risolvere nomi host interni, come i domini dell’intranet aziendale, tramite la VPN senza inviare tutto il traffico DNS nel tunnel.

Quando split DNS è configurato per un tunnel, il sistema intercetta le query DNS e confronta il dominio con le regole configurate:

  • Domini di corrispondenza — Le query DNS per questi domini vengono inviate ai server DNS del tunnel VPN. Ad esempio, se aggiungi corp.example.com, qualsiasi ricerca di server.corp.example.com viene risolta attraverso il tunnel.
  • Domini di ricerca — Sono domini di fallback aggiunti quando fallisce la query per un nome host semplice. Ad esempio, se aggiungi example.com come domini di ricerca, una query per intranet viene riprovata come intranet.example.com.

Convalida dei domini

Ogni voce deve essere un nome host valido. Vylos accetta inoltre un carattere jolly iniziale facoltativo e un punto finale per un nome completo.

In pratica:

  • Una normale etichetta di dominio deve iniziare e terminare con una lettera o una cifra.
  • Può contenere trattini, ma non all’inizio o alla fine di un’etichetta.
  • Le etichette sono separate da punti.
  • Può iniziare con *. per indicare i sottodomini.
  • Può terminare con . per usare la forma completa.
  • Non sono consentiti spazi, caratteri di sottolineatura o caratteri speciali.

Esempi validi: example.com, internal.corp.example.com, *.internal.example.com e example.com..

Rappresentazione nel file

I valori Split DNS sono memorizzati nella sezione [SplitDNS] della voce settings.conf di un archivio .vylos. Consulta Formato dei file Vylos per lo schema di riferimento e un esempio completo.

Per un tunnel gestito, inserisci lo stesso testo delle impostazioni nel dizionario VendorConfig del profilo VPN come VylosConfigBase64 o come VylosConfig non codificato. Consulta Trasporto delle impostazioni Split DNS per un esempio .mobileconfig copiabile.