Как передавать DNS запись по VPN туннелю site-to-site?

Question

[Smoke User]

Подняли туннель VPN с одной организацией.
Их ресурс настроен строго! открываться только по доменному имени: https://ih_service.domain.com
IP адрес такой: 10.44.0.40
На каждый комп в hosts файл ходить и ездить по всем филиалам - уйдет туча времени
Как можно в роутерах Mikrotik сделать DNS?

Comments

[neol]

А вы с админом VPN не общались на эту тему? Возможно у них есть внутренняя DNS, которую можете использовать и вы.

[chifth]

1. Их ресурс что, недоступен из интернета?
2. Раз у них на 10.44.0.10 крутится веб сервер который отдаёт странички только по адресу (а не по localhost) - вам нужно В ВАШЕЙ СЕТИ настроить редирект https://ih_service.domain.com/ на 10.44.0.40
Через DNS, или nginx или как умеете.
Главное чтобы запросы с ваших ПК шли на ВАШ DNS (где-то же у вас стоит роутер который раздаёт интернет), или на ваш веб-сервер (хотя какой тогда смысл? Потому что если вы сумеете завернуть запросы по этому домену на ваш сервер, то заворачиваете сразу на 10.44.0.40). Главное чтобы в заголовках был https://ih_service.domain.com/

Костыльные варианты:
- попросить "их" админов повесить сервис на другой порт
- попросить их админов поставить в конфиге localhost или * чтобы страницы отдавались всегда (но это только если у них один сервис на этом ІР)
- попросить их админов сделать доступ извне (по порту или поддомен) с авторизацией. Было бы проще всего.

[KPOBABAK]

еще почитай про split dns для микротиков.

Answer 1

[kprohorow]

IP - DNS - Static для статических записей. Если роутеры на филиалах выступают днс-ами.

Answer 2

[nApoBo3]

Зависит от того, что у вас на клиентах прописано в dns сервере.
Если это контролируемый вами сервер, то самый простой вариант, сделать статическую запись.
Не хотите статическую запись, можно через dns форвардинг( на mikrotik split dns ). Если прописан какой нибудь 8.8.8.8, то можно его поднять на mikrotik, но в связи с последними движениями по защите dns могут возникнуть разные неожиданные подводные камни.

Comments

[Smoke User]

ДНС по DHCP получают

[MaxKozlov]

Smoke User, какой именно dns получают, контролируете ли вы его ? В этом был вопрос

Answer 3

[ky0]

Поднимите у себя нгинкс, который бы проксировал запросы к тому ресурсу для локальных пользователей. В принципе, можно и без DNS всё это организовать - достаточно же при HTTP-запросах передавать правильный заголовок Host.

Comments

[Alexey Dmitriev]

nginx на что? Автор не понимает, что у него с DNS творится.
Чтобы заработал nginx - нужно будет какое-то локальное DNS имя, а если есть возможность сделать в DNS локальное DNS имя, есть возможность и сделать зону ih_service.domain.com и смысл в nginx отпадает.