Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 13 replies
  • Subscribers 0 subscribers
  • Views 2417 views
  • Users 0 members are here
Options
Suggested

[7.500][BUG][ANSWERED] PPTP / DNS / IPS issue

Microsaft
Hi folks,

another isse - when I diailin using PPTP (SSL VPN has the same) I can't resolve INTERNAL host via DNS. External hosts are working.

As soon I disable IPS I can resolve my internal host too...

IPS-Log: 
2009:09:28-10:57:27 gateway snort[14244]: id="2101" severity="warn" sys="SecureNet" sub="ips" name="Intrusion protection alert" action="drop" reason="DNS dns response for rfc1918 192.168/16 address detected" group="241" srcip="192.168.x.x" dstip="192.168.1.zzz" proto="17" srcport="53" dstport="62137" sid="15935" class="Potential Corporate Privacy Violation" priority="1" generator="1" msgid="0" 

2009:09:28-10:57:27 gateway snort[14244]: id="2101" severity="warn" sys="SecureNet" sub="ips" name="Intrusion protection alert" action="drop" reason="DNS dns response for rfc1918 192.168/16 address detected" group="241" srcip="192.168.y.y" dstip="192.168.1.zzz" proto="17" srcport="53" dstport="49482" sid="15935" class="Potential Corporate Privacy Violation" priority="1" generator="1" msgid="0" 
Parents Reply Children
  • 0 in reply to BAlfson
    Yes, Advanced is configured with my DNS and WINS servers. But one of the configured DNS  servers isn't online anymore, so I corrected the settings. I will check, if the DNS issue is still actual, when i'm back in the office. This issue existed long before, I redesigned our internal DNS landscape and remove this DNS Server.

    Thanks for you hint.

    BTW, I'm also addicted to my iPhone, it allows me to use this forum and check my ASG box from holidays at the açores. [;)]

    Regards
    David
Unfiltered HTML