(solved)UTM9 löst keine DNS Namen mehr richtig auf

Wenn du alles an deine internen DNS-Server leitest, hast du auf diesen ggf. eine lokale Firewall laufen, die den DNS Port 53 blockiert und somit die DNS-Anfragen der Sophos weg blockt? Hast du auf den internen DNS-Servern dann auch eine Weiterleitung zu externen DNS-Servern eingetragen - denn diese müssen ja auch irgendwo externe DNS-Adressen abfragen können?

Funktioniert die DNS-Abfrage auf den internen DNS-Servern richtig? Sowohl interne DNS-Auflösung als auch externe DNS-Auflösung?

Du kannst auch mal bei DNS-Forwardern der Sophos einen freien externen DNS-Server z.B. Google (8.8.8.8) eintragen, dann sollte die Sophos zumindest wieder externes DNS auflösen können?

Vor der Sophos steht kein weiteres Gateway was ggf. die DNS-Anfragen blockiert?

Gruß Steve

Bis gestern Abend/heute  Morgen lief das ohne Probleme und das seit Monaten... keine bekannte Änderung in den letzten Tagen (auch laut Änderungsprotokoll der UTM).Das ist ja das was mich so stutzig macht.

Extern geht, nur intern macht Probleme.

Der DNS-Proxy meldet die ganze Zeit
connection refused resolving 'xxxx.yyy.local/A/IN': 10.1.10.1#53

10.1.10.1 ist einer der lokalen DNS Server. Verweigert der die Auflösung? Die PCs und Server die direkt auf die DNS Server gehen haben keine Probleme, nur die UTM hat Probleme und in der Folge dann alles was davon abhängt.

Ich bin schon dabei alle Firewall/IPS und sonstige Regeln auf IP statt DNS Name umzustellen, meine Vermutung ist, durch die fehlende Auflösung blockiert sich die UTM gerade selbst.

Bis gestern Abend/heute  Morgen lief das ohne Probleme und das seit Monaten... keine bekannte Änderung in den letzten Tagen (auch laut Änderungsprotokoll der UTM).Das ist ja das was mich so stutzig macht.

Extern geht, nur intern macht Probleme.

Der DNS-Proxy meldet die ganze Zeit
connection refused resolving 'xxxx.yyy.local/A/IN': 10.1.10.1#53

10.1.10.1 ist einer der lokalen DNS Server. Verweigert der die Auflösung? Die PCs und Server die direkt auf die DNS Server gehen haben keine Probleme, nur die UTM hat Probleme und in der Folge dann alles was davon abhängt.

Ich bin schon dabei alle Firewall/IPS und sonstige Regeln auf IP statt DNS Name umzustellen, meine Vermutung ist, durch die fehlende Auflösung blockiert sich die UTM gerade selbst.

Den internen DNS-Server also wenn dieser als DNS-Forwarder auf der Sophos eingetragen wird, muss natürlich als Host bzw. per IP-Adresse eingetragen sein und nicht als DNS-Objekt.

Als best practice löse ich DNS bei meinen Kunden so:

Unter DNS-Forwarder auf der Sophos eine Verfügbarkeitsgruppe mit externen DNS-Servern eintragen.

Auf den internen DNS-Server als Weiterleitung die Sophos eintragen.

Für die interne Domäne.local auf der Sophos eine Weiterleitung eintragen, die dann auf den internen DNS-Server verweist (als Host Objekt / IP)

Gruß Steve

So, um das zum Abschluss zu bringen. Es lag nicht an der UTM. Ein unsauberes Modul Update der netten Kollegen mit dem großen "K" am Angang war es. Bei zwei von drei DNS Servern war das DNS Lookup blockiert, wie auch immer sowas passiert. Software runter, danach gings wieder.