OpenVPN ve DNS. Nasıl?


17

Dizüstü bilgisayarımı evde işyeri LAN'ım'a bağlamak için bir VPN ayarlamak için OpenVPN kullanıyorum . İşyeri bilgisayarlarımı IP'leriyle değil, isimleriyle yönlendirmek istiyorum ama yapamıyorum.

Bu benim durumum:

İşyeri LAN:

  • Adres alanı: 192.168.101.0/24
  • Yönlendirici adresi: 192.168.101.1

Ev LAN:

  • Adres alanı: 192.168.1.0/24
  • Yönlendirici adresi: 192.168.1.1

VPN:

  • Adres alanı: 10.100.1.0/24
  • OpenVPN sunucu adresi: 10.100.1.1

Tüm makineler Microsoft Windows çalıştırıyor.

İşyerimde, OpenVPN sunucusu olarak çalışan bilgisayar 192.168.101.50 (ve VPN'de 10.100.1.1) ve makine adı işyeri sunucusu .

Yerimden adı workplaceserver adresine 192.168.101.50 çözümlenir, ancak vpn istemcisi adı içinde workplaceserver çözülemez, bunu 10.100.1.1 karar verilsin. Bunu başarmak için OpenVPN'i nasıl yapılandırmalıyım?

Yanıtlar:


21

Kullanmakta olduğunuz varsayılan DNS ise ofis DNS'nizi (varsa) kullanabilirsiniz. Bunu yapmak için bu seçeneği OpenVPN sunucusuna eklemelisiniz ( bkz. Dokümanlar )

push "dhcp-option DNS 10.x.x.x"    

1
Benim durumumda bunun bir etkisi yok gibi görünüyor. DHCP kullanmıyorum olabilir mi? Statik bir kurulum kullanmalıyım, ancak yine de DNS'nin geçersiz kılınmasını istiyorum.
Daniel F

Varsayılan ağ geçidiniz muhtemelen DHCP'niz tarafından veya manuel olarak verildiğinden , redirect-gatewayyönerge de gerekebilir ( kılavuza bakın ). Kullanılması redirect-gatewaybelki süreç içinde sorunu düzeltmek - VPN üzerinden şeyleri gönderir.
MrMajestyk

Köprülü bir ağ kullanmıyorsanız, DNS sunucusuna da yönlendirmeniz gerekir: "route 10.0.0.0 255.0.0.0"
wilsotc

0

Ayrıca, hostsdosyaya ihtiyacınız olan ana bilgisayarları (çok az değil, değil mi?) Ekleyebilir ve hatta OpenVPN yapılandırmalarıyla uğraşmayabilirsiniz (özel, içinde DNS sunucunuz yoksa ve kurmayacaksanız yararlı olabilir) ağ).


-2
  • OpenDNS'de bir hesap açın .
  • Kendinize bir Ağ oluşturun.
  • Her iki tarafın IP aralıklarını ekleyin.
  • Workplaceserver'ı takma ad olarak ekleyin.

Oradan, çalışmak için sahip olmalısınız ve bu arada çok iyi olan DNS'lerini kullandığınız sürece yapılandırmanız sizi takip edecektir.


7
Ve topolojinizi halka
tanıtın
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.