Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 5733 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DNS Issues RED 10 and UTM 220

classic72
I am setting up our first RED. I believe everything is configured properly and I have all green lights on the RED 10. The client behind the RED 10 is properly getting it's IP config via DHCP, but when it comes to actually connecting browsing the web I am not able to. In addition, I can't ping any local stations ar out main office even when using an IP.

Our Main Office IP is setup DHCP for 192.168.100.100 - 200  / 24
Our Satellite Office IP is setup DHCP for 192.168.100.201-226 / 24

The Main UTM Internal IP is 192.168.100.1 and it handles our DNS.
The Satellite RED 10 Internal IP is 192.168.100.2

I have our satellite office RED 10 network setup for the DNS server to be the RED 10 Device (192.168.100.2)... is that correct? 

Not sure where this is failing since I am getting full DHCP info on the RED 10 satellite office computers perfectly.


This thread was automatically locked due to age.
Parents
  • 0
    This looks okay; make sure that your RED network is on the DNS Allowed networks otherwise DNS wouldn't allow your RED clients to use the DNS-server. Default gateway is correct and should indeed be your RED's IP-address.

    How did you configure your RED (standard unified / standard split)? If you use split networking than you also need to make sure that the Internal LAN (or again just the fileserver if that's all you need to access from the RED-clients) is on the split networks list otherwise RED will not forward this traffic to the main office.

    You have your fileserver as DNS1 and your UTM as DNS2, that is not best practice; if your fileserver is also your internal DNS server, then you might consider just using this DNS-server and have not additional DNS-server setup. You could also assign the same DNS-server for the RED-network so that your internal FQDN-names are also resolvable from the RED-clients.

    You will also need a firewall rule that allows your RED-network to access your internal network (or just the fileserver if nothing else should be accessible from RED-network) and possibly you also want a second firewall rule to allow your internal LAN to access your RED network (for remote managment ie.)

    Managing several Sophos firewalls both at work and at some home locations, dedicated to continuously improve IT-security and feeling well helping others with their IT-security challenges.

Reply
  • 0
    This looks okay; make sure that your RED network is on the DNS Allowed networks otherwise DNS wouldn't allow your RED clients to use the DNS-server. Default gateway is correct and should indeed be your RED's IP-address.

    How did you configure your RED (standard unified / standard split)? If you use split networking than you also need to make sure that the Internal LAN (or again just the fileserver if that's all you need to access from the RED-clients) is on the split networks list otherwise RED will not forward this traffic to the main office.

    You have your fileserver as DNS1 and your UTM as DNS2, that is not best practice; if your fileserver is also your internal DNS server, then you might consider just using this DNS-server and have not additional DNS-server setup. You could also assign the same DNS-server for the RED-network so that your internal FQDN-names are also resolvable from the RED-clients.

    You will also need a firewall rule that allows your RED-network to access your internal network (or just the fileserver if nothing else should be accessible from RED-network) and possibly you also want a second firewall rule to allow your internal LAN to access your RED network (for remote managment ie.)

    Managing several Sophos firewalls both at work and at some home locations, dedicated to continuously improve IT-security and feeling well helping others with their IT-security challenges.

Children
No Data
Unfiltered HTML