分割怎么设置dns

在CiscoVPN3000集中器上配置分割与动态DNS目录简介先决条件要求使用的组件网络图规则配置分割DNS和DDNS分割DNSDDNS验证故障排除相关信息简介而所有其他DNS查询被解决到InternetServiceProvider's(ISP)DNS服务器,分开的域名系统(DNS)允许DNS查询某些域名将被解决对在VPN通道的内部DNS服务器.
内部域名列表"推送"给VPN客户端在最初的隧道协商时.
VPN客户端然后确定是否应该在加密隧道或发送的未加密发送DNS查询到ISP.
因为流量在加密隧道发送和未加密到互联网,分割DNS只用于切分通道环境.
动态DNS(DDNS)允许VPN客户端主机名自动注册到DNS服务器在VPN连接的成功的协商.
当VPN客户端首次连接时,本地主机主机名被发送到集中器,反过来转发此在地址分配的在中央查找的动态主机配置协议(DHCP)服务器上.
如果DHCP服务器支持DDNS,则已分配地址和主机名自动地输入.
DHCP地址分配是DDNS的一个需求能作用,但是不工作与本地地址池.
先决条件要求本文档没有任何特定的要求.
使用的组件分割DNS和DDNS在集中器和客户端代码版本3.
6介绍.
您必须运行至少这些版本启动并设定此功能.
使用这些软件和硬件版本,在本文的所有配置开发并且测试了.
CiscoVPN3000集中器版本3.
6.
7.
AqCiscoVPN客户端软件版本3.
6.
1q本文档中的信息都是基于特定实验室环境中的设备编写的.
本文档中使用的所有设备最初均采用原始(默认)配置.
如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响.
网络图本文档使用以下网络设置:规则有关文档规则的详细信息,请参阅Cisco技术提示规则.
配置分割DNS和DDNS分割DNS本部分提供有关如何配置本文档所述功能的信息.
分割DNS参数配置在CiscoVPN3000集中器的组参数下.
所以,在客户端的配置不是必要的.
在GUI的用户管理>Groups部分下,请选择适合的组,并且选择修改组.
1.
在常规选项卡下,请输入将通过的两个内部DNS服务器下来对客户端.
2.
在ClientConfigTab下,请配置分割隧道、默认域名和分割DNS域列表.
3.