Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 17 replies
  • Subscribers 6 subscribers
  • Views 863 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DynDNS für aktive Schnitstelle

Henri04

Hallo,

wir haben hier Vodafone Biz und eine Telekom Leitung als Backup.

Die SFW ist als Reverse Proxy konfiguriert, wenn nun die Primäre Leitung ausfällt, sollten die Dyndns IPs auf die Backup Leitung wechseln.

Wie kann ich so etwas konfigurieren?

Danke 

Henri



This thread was automatically locked due to age.
Parents
  • 0

    Da die WAF-Rule an ein Interface gebunden ist, benötigst du eine Kopie davon, welche an das 2.WAN gebunden ist.

    Wenn der DYNDNS-Client auf einem System hinter der Firewall läuft, sollte der Name auf die verfügbare Leitung zeigen.

    Wenn es eine einfache Webseite ist,  ... Browser können auch mit mehreren DNS-A-Records umgehen. Da käme aber wieder die feste IP ins Spiel.


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • 0 in reply to dirkkotte

    Dann hast du aber zwei oder sogar drei Systeme, die im Fehlerfall zusammen spielen müssen. Viel Erfolg!

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

Reply
  • 0 in reply to dirkkotte

    Dann hast du aber zwei oder sogar drei Systeme, die im Fehlerfall zusammen spielen müssen. Viel Erfolg!

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

Children
  • 0 in reply to jprusch

    Hallo Philipp,

    danke für deine Meinung. Leider ist eine feste IP Adresse die nicht erreichbar ist, nicht erreichbar.

    Wenn nun unser Mail Server oder der VPN Service erreicht werden soll, ist leider nur ein FQDN einstellbar, dieser muss allerdings immer erreichbar sein.

    Wir nutzen den Strato DNS Service. Ich habe hier bisher keine Möglichkeit gefunden, einen entsprechenden DNS Eintrag mit mehreren IPs (davon einer dynamischen) zu definieren. Der Rest der Infrastruktur hier ist kein Problem, die Funktion war bis zum Upgrade von UTM auf SFW nach kein Problem.

    Danke

    Henri 

  • 0 in reply to Henri04

    Genau dazu ist DNS da. Du hast einfach mehrere A-records oder MX-records, je nachdem.

    Daher ist es auch keine „Meinung“, sondern ein gut gemeinter Ratschlag nach bestem Wissen und Gewissen.

    Funktioniert bei uns seit ewigen Zeiten und hervorragend.

    BTW: bei uns am Standort wackelt die Telekom Leitung häufiger als die Vodafone ( ex-Unitymedia).

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • 0 in reply to jprusch

    Hallo Dirk,

    danke, allerdings bekomme ich bei unseren Strato DNS Server keine zwei A Records definiert oder mache ich hier etwas falsch?

    Das gibt das UI meiner Meinung nach nicht her.

    Ich habe auch bei der Backup Leitung keine fixe IPV4 Adresse.

    Viele Grüße

    Henri

  • 0 in reply to Henri04

    Kannst du mal einen Screenshot dazu posten?

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • 0 in reply to jprusch

    Einen Screenshot der Strato-DNS GUI meine ich.

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

Unfiltered HTML