This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Can't Resolve Host Name on UTM side from Red appliance.

I have a RED50 it is setup in split/transparent mode. I am getting my IP Address from the Router on the RED side. Everything is working great except DNS doesn't seem to be working properly. I can surf the internet but if I want to connect to a server on the UTM side I have to used the IP address instead of the Host Name.

ex: 192.168.0.1 instead of \MYFILESERVER


I have the same policies in place for the Red device as computers on the UTM . A firewall policy is set for the RED to use DNS.

In the UTM -> DNS

I have our DNS servers listed as forwarders and request routing.


Any ideas? Or things I should check for.


This thread was automatically locked due to age.
Parents
  • Yes we only have one domain and it is listed in the split domain on the Red Server/Client Management. I'll look over your DNS Best Practices and see if that fixes the problem. Thank you.

    Edit:

    I'm having trouble with your steps 3-5 . I've attached a Screenshot of an Add Definition page and the current definition page for my DNS Server (which might not be correctly setup? I don't have anything listedin DNS). I'm not sure where to put the information you've provided. For the reverse lookup I assume I would put 0.168.192.in-addr.arpa  in the DNS Hostname , but if so what do I put for an IPv4 address? Or do I list the Reverse lookup name in the same Network definition as my DNS server. Maybe it's easiest if you could please provide an example of the network definition. Same issue with the FQDNs. For step 5 I have 2 internal DNS servers, I am not sure how I can point to the UTM as a 3rd option?
Reply
  • Yes we only have one domain and it is listed in the split domain on the Red Server/Client Management. I'll look over your DNS Best Practices and see if that fixes the problem. Thank you.

    Edit:

    I'm having trouble with your steps 3-5 . I've attached a Screenshot of an Add Definition page and the current definition page for my DNS Server (which might not be correctly setup? I don't have anything listedin DNS). I'm not sure where to put the information you've provided. For the reverse lookup I assume I would put 0.168.192.in-addr.arpa  in the DNS Hostname , but if so what do I put for an IPv4 address? Or do I list the Reverse lookup name in the same Network definition as my DNS server. Maybe it's easiest if you could please provide an example of the network definition. Same issue with the FQDNs. For step 5 I have 2 internal DNS servers, I am not sure how I can point to the UTM as a 3rd option?
Children
  • The configurations are done in 'Network Services >> DNS'.   On the 'Request Routing tab', add a request route with  "0.168.192.in-addr.arpa" as the Domain and your DNS server in 'Target Servers'.  Do the same for your internal domain.  

    In Windows DHCP server, you can add a practically-unlimited number of DNS forwarders.  

    Cheers Bob 

    PS Thanks for asking these questions.  i've changed the post I linked to above, is it clear now?
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA