Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Verified Answer
  • Locked Locked
  • Replies 2 replies
  • Answers 1 answer
  • Subscribers 10 subscribers
  • Views 2229 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL-VPN für iOS: mitgegebener DNS-Server wird nicht angefragt

OSS_admin

Hallo zusammen,

wir haben folgendes Problem:

- XGS 2100 Firewall

- iPhones mit ios 16.5.1

- SSL-VPN (Split-Tunnel) eingerichtet auf XGS. Hier Domäne "test.xyz" angegeben.

- auf Test-iOS-Gerät VPN-Profil mit OpenVPN App importiert und VPN verbunden

- VPN funktioniert, es werden alle definierten Routen gezogen (sieht man in den Logs der OpenVPN App), auch die beiden definierten DNS-Server, ABER: die DNS-Server werden selbst dann nicht für die Namensauflösung verwendet, wenn man einen Host in der o.g. Domäne "test.xyz" auflösen möchte. Es werden immer nur die DNS-Server der Hauptverbindung genutzt (obwohl ja eigentlich in der gezogenen Config klar definiert ist, dass für Hostnamen mit der Endung ".test.xyz" die angegebenen internen genutzt werden sollen!).

Wie kann man es auf der XGS oder in iOS hinbekommen, dass split-DNS funktioniert? Im Modus vollständiger Tunnel/ VPN-Tunnel als Default Gateway hat es funktioniert, aber wir wollen eigentlich einen Split-Tunnel mit interner DNS-Auflösung nur für die interne Domäne und öffentlicher DNS-Auflösung für alles andere.

Das Problem muss außerdem iOS-spezfisch sein, bei Windows Notebooks und auch bei Android Smartphones werden die internen Namen vom korrekten DNS-Server (dem internen) aufgelöst (sodass Apps die auf intern aufzulösenden FQDNs basieren bei einer bestehenden VPN-Verbindung wie gewünscht funktionieren).



This thread was automatically locked due to age.
Parents
  • 0

    Hallo  ,

    hat die Domäne zufällig .local? Wenn ja, Apple geht mit .local Domänen anders um (hier gibt es z.B.: von SonicWall etwas dazu: Why cant I resolve DNS ending with .local when using Mobile Connect On MAC Yosemite or iOS? | SonicWall)

    _______________________________________________________

    Sophos SG 210 with Sophos XG Home - 20.0 MR 1

    If a post solves your question please use the 'Verify Answer' button.

  • +1 in reply to Thomas_XG

    Hi,

    vielen Dank für die Antwort - es hat sich mittlerweile erledigt, es hatte die entsprechende Domäne in der globalen SSL-VPN Konfig gefehlt (dort war nur eine hinterlegt, wir brauchen aber zwei). Unter SSL VPN Global Settings --> Domain Name kann man ja mit Komma abgetrennt mehrere Domänen für die Namensauflösung hinterlegen. Es erklärt zwar nicht warum es z.B. bei Windows auch vorher schon funktioniert hat, aber das Problem ist jetzt auf jeden Fall gelöst und es funktioniert jetzt auch mit iOS. Wir haben gerade auch von TCP auf UDP als Protokoll für den SSL-VPN umgestellt, obwohl das ja eigentlich auch nicht mit reinspielen sollte(?). Naja auf jeden Fall geht es jetzt.

Reply
  • +1 in reply to Thomas_XG

    Hi,

    vielen Dank für die Antwort - es hat sich mittlerweile erledigt, es hatte die entsprechende Domäne in der globalen SSL-VPN Konfig gefehlt (dort war nur eine hinterlegt, wir brauchen aber zwei). Unter SSL VPN Global Settings --> Domain Name kann man ja mit Komma abgetrennt mehrere Domänen für die Namensauflösung hinterlegen. Es erklärt zwar nicht warum es z.B. bei Windows auch vorher schon funktioniert hat, aber das Problem ist jetzt auf jeden Fall gelöst und es funktioniert jetzt auch mit iOS. Wir haben gerade auch von TCP auf UDP als Protokoll für den SSL-VPN umgestellt, obwohl das ja eigentlich auch nicht mit reinspielen sollte(?). Naja auf jeden Fall geht es jetzt.

Children
No Data
Unfiltered HTML