SSL VPN DNS Problem

Moin,

wie sehen denn die Einstellungen unter Fernzugriff -> Erweitert aus? Machen die Clients die Auflösung an der Firewall? Hat sich intern am DNS was geändert? Funktioniert die Anfrageroute, falls eine gesetzt ist?

Hallo Thorsten, danke für deine Hilfe!

Unter "erweitert" sind die internen DNS-Server gesetzt.

Die Auflösung wird meiner Meinung nach an den internen Servern gemacht.

Anfragerouten gibt es 2 Stück.

1 x domainname an DNS-Server und die 2. Route ist Reverse gesetzt. 

domain.xx -> interne DNS Server

150.16.192 -> interne DNS-Server

Vielen Dank und Grüße

Hallo Leo-le,

ich würde den VPN Clients als DNS Server die UTM mitgeben. Das heißt das Standardgateway der SSL VPN Clients. Standartmäßig wäre das die 10.242.2.1. Damit hast du am wenigsten Probleme mit DNS, vorausgesetzt das DNS Forwarding und die Requestrouten sind richtig gesetzt.

Wenn du ein HA System hast ist das dann auch gleich redundant. Ich nutze das schon ewig so und habe noch nie Probleme gehabt.

vg

mod

Ist das Suffix gesetzt? Also gibst Du den Clients den Domänennamen mit?

Und es ist auch nichts geändert worden?

Wo wird denn der DNS-Server für den Sophos SSL-VPN gesetzt?

Ich dachte, der wird hier gesetzt:

Bei dem Punkt wäre aber ja das Problem, dass dieser DNS für alle VPN Remote Access Dienste greift.

Vielen Dank!

Ja, SUffix ist gesetzt und eine Änderung gab es nicht. 

Die VPN Verbindungen liefen die letzten 2 Jahre problemlos.

Moin,

genau dort wird der gesetzt. Was ist denn mit dem Vorschlag von mod, direkt an der UTM aufzulösen?

Da verstehe ich aber noch nicht ganz, wo der DNS Eintrag für den SSL-VPN gesetzt werden soll?

Wenn ich den in meinem Bild setze, dann gilt der ja für alle VPN Verbindungen unter der Sophos ?

Jo, das ist ja auch der Sinn der Sache. Der Rest wird über die Request Routen und das Forwarding geregelt. Zus. hat das noch den Vorteil das du auch auf der UTM gesetzte DNS Einträge auswerten kannst.

Jo, das ist ja auch der Sinn der Sache. Der Rest wird über die Request Routen und das Forwarding geregelt. Zus. hat das noch den Vorteil das du auch auf der UTM gesetzte DNS Einträge auswerten kannst.

Okay, aber was soll ich denn dann in meinem Bild eintragen? Aktuell sind dort die internen 2 DCs mit DNS eingetragen.

Wenn ich dort nun das UTM Gateway der jeweiligen Schnittstelle z.B. mit dem SSL VPN Netz 192.168.100.0 und dem Gateway für das Netz 192.168.100.1 eintrage, dann wird das ja auch für bspw. L2TP over IPsec VPN verwendet. Das würde dann ja keinen Sinn machen.

Oder lasse ich dort die internen DCs mit DNS drin und baue eine Anfrageroute für den SSL VPN Pool?

Vielen Dank!

Du kannst auch die IP von deinem internen Interface als DNS da eintragen. Der VPN Client muss nur routing technisch da dran kommen. Unter Network Service / DNS müssen die VPN Netze berechtigt werden.

Hallo zusammen,

ich habe von einem Kollegen folgenden Tipp dazu bekommen. 

Anscheinend gibt es aktuell ein Problem mit IPv6, selbiges habe ich auch gerade hier unter diesem Link gelesen:

https://administrator.de/forum/bevorzugen-ipv4-ipv6-485468.html

Aktuell konnte ich das Problem noch nicht reproduzieren, aber kennt jemand dieses Problem mit dem SSL VPN. Ich bin mir ziemlich sicher, dass meine SSL Konfig richtig ist.

Bei mir stehen die internen DNS Server dort drin, welches auch in den letzten 2 Jahren problemlos funktioniert hat.

Viele Grüße