Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 37 subscribers
  • Views 1113 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DNS Proxy Probleme

Aldi
Hallo, ich habe hier eine Astaro 220 Appliance auf Stand V8.300 und Probleme mit der Internetperformance zu Stosszeiten wie in der Mittagspause. Ich habe jetzt schon div. Logfiles durchgeschaut, das einzige was ich gefunden habe waren DNS Fehlermeldungen welche nur zu diesen Zeiten auftauchen. Im Log finden sich dann sehr viele solche Einträge:

2012:01:19-12:39:06 mail named[6073]: network unreachable resolving './NS/IN': 192.36.148.17#53

Meine DNS Konfig sieht wie folgt aus. Die Client Rechner haben den internen Windows 2003 DNS Server für die Namensauflösung eingetragen. Am Windows 2003 DNS Server ist dann im DNS Server als Weiterleitungsadresse die Astaro eingetragen. So hat es auch bisher immer gut funktioniert aber seit wir von Version 7 auf Version 8 gewechselt sind ist die Performance schlechter geworden und zum Teil können Seiten gar nicht aufgerufen werden. Hat jemand eine Idee woran dies liegen könnte?

vielen Dank,

MfG Hans


This thread was automatically locked due to age.
  • 0
    Eventuell würde es etwas bringen, wenn den Clients gleich der DNS der ASG eingetragen würde, z.B. über DHCP. Auf der Astaro dann unter 
    NETWORK SERVICES > DNS > REQUEST ROUTING
    die interne Domain mit dem Windows Server eintragen, damit die internen Adressen auch aufgelöst werden können.
    Wenn selten lokale DNS-Auflösung gebraucht wird und häufig DNS-Auflösung für Surfen genutzt wird, ist dies sicherlich schneller.
    Wird denn über den ASG-Proxy gesurft oder ohne Proxy? Im ersten Fall sollte die DNS-Konfigurationsänderung nichts bingen, da dort der Windows-Server gar nicht zum Einsatz kommt.
  • 0
    Hi, naja also meiner Meinung nach ist es besser wenn die Domänencontroller bei den Clients eingetragen sind, das möchte ich nicht ändern. Wir verwenden keinen https Proxy fürs surfen sondern gehen direkt über die Astaro mittels Gatewayeintrag...

    Gruß
Unfiltered HTML