Bölünmüş DNS’i ayarlama

Yalnızca belirli alan adı sorgularının VPN bağlantısından geçmesi için tünel başına DNS yönlendirmesini yapılandırın.

Ayarlama

1. Kullanıcının oluşturduğu bir tüneli açıp Düzenle’yi seçin veya yeni bir tünel oluşturmaya başlayın.
2. Tünel formundaki Vylos sekmesini açın.
3. Tüneli kullanması gereken DNS sorguları için Eşleşme Alan Adları ekleyin.
4. Basit ana bilgisayar adlarıyla denenmesini istediğiniz son ekler için isteğe bağlı Arama Alan Adları ekleyin.
5. Tüneli kaydedin.

Yönetilen tüneller Bölünmüş DNS ayarlarını kuruluşun VPN profilinden alır ve Vylos içinde düzenlenemez.

Çalışma biçimi

Split DNS, belirli alan adlarına ait DNS sorgularını VPN tünelinden yönlendirirken diğer tüm DNS sorgularını varsayılan ağda bırakır. Böylece şirket intranet alan adları gibi iç ana bilgisayar adlarını tüm DNS trafiğini tünelden göndermeden VPN üzerinden çözümleyebilirsiniz.

Bir tünel için split DNS yapılandırıldığında sistem DNS sorgularını yakalar ve alan adını yapılandırılmış kurallarla karşılaştırır:

• Eşleşme Alan Adları — Bu alan adlarına ait DNS sorguları VPN tünelinin DNS sunucularına gönderilir. Örneğin corp.example.com eklerseniz server.corp.example.com araması tünel üzerinden çözümlenir.
• Arama Alan Adları — Basit bir ana bilgisayar adı sorgusu başarısız olduğunda yedek alan adları eklenir. Örneğin example.com değerini Arama Alan Adları olarak eklerseniz intranet sorgusu intranet.example.com olarak yeniden denenir.

Alan adı doğrulama

Her alan adı girişi geçerli bir ana bilgisayar adı olmalıdır. Vylos ayrıca başta isteğe bağlı joker karakteri ve tam nitelikli ad için sonda noktayı kabul eder.

Basitçe:

• Normal bir alan adı etiketi harf veya rakamla başlayıp bitmelidir.
• Tire içerebilir ancak etiketin başında veya sonunda olamaz.
• Etiketler noktalarla ayrılır.
• Alt alan adlarını tanımlamak için *. ile başlayabilir.
• Tam nitelikli biçim için . ile bitebilir.
• Boşluk, alt çizgi veya özel karakter kullanılamaz.

Geçerli örnekler: example.com, internal.corp.example.com, *.internal.example.com ve example.com..

Dosyadaki gösterim

Bölünmüş DNS değerleri, .vylos arşivindeki settings.conf girdisinin [SplitDNS] bölümünde saklanır. Resmî şema ve eksiksiz örnek için Vylos dosya biçimi sayfasına bakın.

Yönetilen bir tünel için aynı ayar metnini VPN profilinin VendorConfig sözlüğüne VylosConfigBase64 veya ham VylosConfig olarak ekleyin. Kopyalanabilir bir .mobileconfig örneği için Bölünmüş DNS Ayarlarını İletme bölümüne bakın.