This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Erzeugen einer dns group auf der UTM 9

Hallo in das Forum,

 

ich habe folgendes Problem.

Wenn ich unter DEFINITIONS & USERS -> NETWORK DEFINITIONS -> +NEW NETWORK DEFINITION... eine neue DNS Group anlege, dann erhält diese immer den Status unresolved. Die bestehenden DNS Groups haben alle den Status resolved.

Was mache ich falsch? DNS technisch lässt sich sonst alles auflösen.

 

Vielen Dank für die Unterstützung.

 

Gruß Jörg



This thread was automatically locked due to age.
  • bei DNS-Host oder DNS-Group muß der vollständige Hostname incl. Domain (fqhn) angegeben werden.

    So sollte supportaccess.sophos.com eine Liste von etlichen Adressen zurückliefern.

    DNS-host nimmt dann nur die erste adresse, DNS Group die ganze liste.

    Wie sieht denn die nicht funktionierende DNS-Host definition aus?

     

    Sonst bitte mal Support / Tools / DNS lookup probieren. Hier sollte z.B. für supportaccess.sophos.com die liste erscheinen

     

     

     


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • Danke für die schnelle Antwort.

    Es geht speziell in dem Knowledgebase Artikel 119126 um die Einträge für

    - Sophos Warehouse *.sophosupd.com

    - Sophos URL Categorization Service *.sophosxl.net

    Diese lassen sich nicht auflösen, und die Syntax scheint ja auch in dem KB Artikel nicht korrekt zu sein, denn z.B. all.broker.sophos.com funktioniert bei der DNS Auflösung und mit *.broker.sophos.com funktioniert es nicht.

    Werden denn die KB Artikel nicht vor der Veröffentlichung geprüft.

    Es ist jetzt schon der zweite KB Artikel, der nicht ganz korrekt zu sein scheint.

    Gruß Jörg

  • Hallo,

    der Artikel stimmt schon.

    Die Schreibweise "*.sophosupd.com" ist aber nicht für eine DNS Gruppe gedacht, sondern kann so im WebFilter 7 Proxy verwendet werden.

    Dort können diese Domänen gewhitelistet werden oder Ausnahmen für AV/Content Blocking erstellt werden.


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.