This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL VPN DNS Problem

Hallo Forum,

wir haben ein seltsames Problem mit unseren beiden SG 230 UTM 9.702 Appliances.

Seit ca 3 Wochen kommt es bei ca 100 VPN Users immer wieder sporadisch zu DNS Problemen am CLient. Die Kollegen verbinden sich mit Sophos SSL VPN und bekommen sporadisch keine Namensauflösung zu Stande. Eine Verbindung per IP funktioniert weiterhin problemlos.

Hat vielleicht jemand eine Idee?

This thread was automatically locked due to age.

Parents

0 ThorstenSult over 4 years ago

Moin,

wie sehen denn die Einstellungen unter Fernzugriff -> Erweitert aus? Machen die Clients die Auflösung an der Firewall? Hat sich intern am DNS was geändert? Funktioniert die Anfrageroute, falls eine gesetzt ist?
Cancel
Vote Up 0 Vote Down

Cancel
0 Leo-le over 4 years ago in reply to ThorstenSult

Hallo Thorsten, danke für deine Hilfe!

Unter "erweitert" sind die internen DNS-Server gesetzt.

Die Auflösung wird meiner Meinung nach an den internen Servern gemacht.

Anfragerouten gibt es 2 Stück.

1 x domainname an DNS-Server und die 2. Route ist Reverse gesetzt.

domain.xx -> interne DNS Server

150.16.192 -> interne DNS-Server

Vielen Dank und Grüße
Cancel
Vote Up 0 Vote Down

Cancel
0 mod2402 over 4 years ago in reply to Leo-le

Hallo Leo-le,

ich würde den VPN Clients als DNS Server die UTM mitgeben. Das heißt das Standardgateway der SSL VPN Clients. Standartmäßig wäre das die 10.242.2.1. Damit hast du am wenigsten Probleme mit DNS, vorausgesetzt das DNS Forwarding und die Requestrouten sind richtig gesetzt.

Wenn du ein HA System hast ist das dann auch gleich redundant. Ich nutze das schon ewig so und habe noch nie Probleme gehabt.

vg

mod
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 4 years ago in reply to Leo-le

Ist das Suffix gesetzt? Also gibst Du den Clients den Domänennamen mit?

Und es ist auch nichts geändert worden?
Cancel
Vote Up 0 Vote Down

Cancel
0 Leo-le over 4 years ago in reply to mod2402

Wo wird denn der DNS-Server für den Sophos SSL-VPN gesetzt?

Ich dachte, der wird hier gesetzt:

Bei dem Punkt wäre aber ja das Problem, dass dieser DNS für alle VPN Remote Access Dienste greift.

Vielen Dank!
Cancel
Vote Up 0 Vote Down

Cancel
0 Leo-le over 4 years ago in reply to ThorstenSult

Ja, SUffix ist gesetzt und eine Änderung gab es nicht.

Die VPN Verbindungen liefen die letzten 2 Jahre problemlos.
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 Leo-le over 4 years ago in reply to ThorstenSult

Ja, SUffix ist gesetzt und eine Änderung gab es nicht.

Die VPN Verbindungen liefen die letzten 2 Jahre problemlos.
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data