如何启用dnsclient服务（SSLVPN）.PDFVIP

如何启用 dns client 服务 （SSLVPN ） 版本 v1.0 时间 2015 年10 月 支持的版本 FortiClient 5.2.3 作者 张彦龙（ylzhang@ ） 状态 草稿 反馈 support_cn@ 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话: (010 简要说明 DNS Client 服务（dnscache ）缓存域名系统（DNS）名称并注册该 计算机的完整计算机名，如果该服务停止，将继续解析 DNS 名称， 然而将不缓存 DNS 名称的查询结果且不注册计算机名。如果该服务 被禁用，则任何明确依赖于它的服务都将无法启动。当 Forticlient SSLVPN 拨号隧道启动时，基于 Microsoft Windows 的主机上当前的 “WinDnsCacheService ”服务默认设置 被禁用，当 启用 “WinDnsCacheService ”服务时，隧道自动断开。对于某些用户需要 客户机域名解析服务时，同时仍然连接到SSL VPN 隧道，则需要通过 修改Forticlient 配置文件来实现。 操作步骤 1. PC 电脑DNS 服务状态验证通过运行窗口，键入命令”services.msc” 查看验证，当VPN 隧道启动，DNS Client 则被禁用。 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话: (010 2. 通过在运行窗口运行命令：taskkill /IM Forticlient.exe /F 或者右 键选择关闭FortiClient，断开VPN 隧道 3. 在FortiClient 的5.2.3 版本中，“dnscache_service_control ”服务 已被添加到所述的FortiClient 配置文件中。数值数据 （0,1,2,3 ） 被写入到一个名为“WinDnsCacheService ”的SSLVPN 注册表中， 通过修改dnscache_service_control 数值数据开启DNS Client 服 务，此功能不支持在运行Windows XP 主机系统。数值数据又默 认0 改为1 sslvpn options enabled1/enabled dnscache_service_control0/dnscache_service_control !--0=disable dnscache, 1=do not tounch dnscache service, 2=restart dnscache service, 3=sc control dnscache paramchange-- /options 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话: (010 4. 通过注册表来查看数值数据 32 位系统数值数据查看: Key Name (FortiClient): HKEY_LOCAL_MACHINE\SOFTWARE\Fortinet\FortiClient\Sslvpn Name: WinDnsCacheService Type: REG_DWORD Set the value to 1 64 位系统数值数据查看: KeyName(FortiClient):HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Fortinet\FortiCli ent\Sslvpn Name: WinDnsCacheService Type: REG_DWORD Set the value to 1 测试验证