This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Zugriff via SSL VPN - interner Mailserver über externe FQDN erreichen

Hallo zusammen,

meine SG läuft recht gut und ich bin in der finalen phase bevor ich 250 User auf die UTM umstelle. Ein paar kleinigkeiten fehlen noch. Z.b folgendes:

verbindet sich ein user über ssl vpn zu unserem netzwerk ist alles supi. alle server werden über dns aufgelöst. nur eine sache funktioniert nicht richtig: unser exchange benutzt - wie ja auch üblich - intern und extern den selben fqdn : mail.company.de. verbindet sich nun der user mit ssl vpn, wird mail.company.de aber nicht auf den internen servernamen aufgelöst sondern auf die öffentliche IP. Ich denke ich habe irgendwo irgendwas vergessen. die frage ist nur was :) ?

Kann mir vielleicht jemand den entscheidenen tip geben :)?

MfG

lesmona

This thread was automatically locked due to age.

Parents

0 ThorstenSult over 6 years ago

Du könntest auch einfach Deinen internen DNS-Server unter "Fernzugriff -> Erweitert" eintragen.
Cancel
Vote Up 0 Vote Down

Cancel
0 Lesmona over 6 years ago in reply to ThorstenSult

Hi,

da stehen natürlich meine beiden internen DNS Server drin. nur ist es anscheinend so, das wenn du externen traffic nicht durch den tunnel lenkst, er für öffentlich auflösbare DNS anfragen einne externen DNS benutzt. Jetzt wo ich auch externen traffic durch den tunnel schieße funktioniert es....
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 6 years ago in reply to Lesmona

Okay, ich hatte das so verstanden, dass Du Split-DNS machst. Dann sollte der Client auch die öffentliche URL in die interne Adresse auflösen können.
Cancel
Vote Up 0 Vote Down

Cancel
0 Lesmona over 6 years ago in reply to ThorstenSult

ich mache split dns. interne adressen werden auch sauber aufgelöst. nur externe nicht. die gehen anscheinend garnicht zu meinem internen dns sondern direkt raus (wollte ja auch internetverkehr eigentlich nicht bei mir haben) nun, nachdem ich auch internetverkehr der externen ssl user zur utm leite funktioniert die auflösung sauber (mail.company.de wird zu 10.0.254.20 geleitet und nicht zu 213.x.x.x)
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 6 years ago in reply to Lesmona

Mhh, eigentlich sollte die Namesauflösung auch so funktionieren, ohne alles durch den Tunnel zu boxen.

Ich habe mal eine Anleitung in meinem Blog verfasst: https://www.sult.eu/2018/09/27/anleitung-fernzugriff-ssl-fuer-sophos-utm-einrichten/

Vielleicht hilft Dir das weiter?
Cancel
Vote Up 0 Vote Down

Cancel
0 Lesmona over 6 years ago in reply to ThorstenSult

Genau wie du habe ich es auch gemacht (nur etwas gröber mit den Firewall Richtlinien, ansonsten können wir hier noch jemanden Einstellen der das betreut haha)

DNS geht ja auch. Interne namen werden sauber aufgelöst. Nur externe namen welche ich ja eigentlich auch intern auflöse (zumindest company.de) eben nur wenn ich den kompletten traffic durch den tunnel jage....
Cancel
Vote Up 0 Vote Down

Cancel
0 ThomasBachmaier over 6 years ago in reply to Lesmona

Hi,

was mir grad noch eingefallen ist, Du könntest noch die Reihenfolge der Netzwerkadapter im Netzwerk und Freigabecenter verändern. (Apdatereinstellungen -> Erweitert -> erweiterte Einstellungen) Wenn Du den Sophos VPN Adapter nach ganz oben schiebst sollte immer dein interner DNS Server befragt werden. Der restliche Traffic müsste aber meiner Meinug nach trotzdem am Tunnel vorbei direkt ins Internet gehen.

Grüße Thomas
Cancel
Vote Up 0 Vote Down

Cancel
0 Lesmona over 6 years ago in reply to ThomasBachmaier

auf über 100 externen PC's auf welche ich nicht so einfach zugriff habe? ich denke eher nicht.

vielleicht ist die lösung eine DNS Anfrageroute zu bauen. Probiere ich nacher mal aus
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 6 years ago in reply to Lesmona

Hallo Lesmona,

Erstmal herzlich willkommen hier in der Community !

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

It still feels like you're missing something. Please show a picture of the 'Clientoptionen' on the 'Erweitert' tab. Also, in 'Netzwerkdienste >> DNS', on the 'Allgemein' tab, the 'Zugelassene Netzwerke'. And any related Anfragerouten open in bearbeiten.

MfG - Bob (Bitte auf Deutsch weiterhin.)
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 BAlfson over 6 years ago in reply to Lesmona

Hallo Lesmona,

Erstmal herzlich willkommen hier in der Community !

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

It still feels like you're missing something. Please show a picture of the 'Clientoptionen' on the 'Erweitert' tab. Also, in 'Netzwerkdienste >> DNS', on the 'Allgemein' tab, the 'Zugelassene Netzwerke'. And any related Anfragerouten open in bearbeiten.

MfG - Bob (Bitte auf Deutsch weiterhin.)
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data