RED 15 - Kein Split DNS Lookup

Moin,

ich habe zwar noch kein transparent/getrenntes Remotenetzwerk konfigurieren müssen, möchte dennoch gerne helfen.

Ich würde nochmal versuchen, verschiedene Einstellungen zu prüfen. Also z.B. internaldomain.lan.  <- mit Punkt am Ende.

Wie verhält es sich denn, wenn Du hostname.internaldomain.lan aufzulösen versuchst?

Möglicherweise muss Du auf der UTM120 die Anfragerouten in den DNS-Einstellungen hinzfügen.

Hallo Thorsten!

Erst mal danke für deine Antwort. Dachte schon es interessiert hier keinen! ;-)

Also ich habe jetzt bei den umzuleitenden Domänennamen folgende Kombinationen hinterlegt.

internaldomain.lan

Internaldomain.lan. <= Punkt am Ende

*.internaldomain.lan

*.internaldomain.lan. <= Punkt am Ende

Ebenso hab ich noch die DNS Umleitung auf die Sohps UTM gesetzt und unter erlaubten Netzwerken für DNS Abfragen das Remotenetz eingetragen.

Leider alles ohne Erfolg.

Alle DNS Abfragen werden noch weiterhin an meinen lokalen DSL Router gesendet, der natürlich diese Namen überhaupt nicht auflösen kann.

Gruß

Ulli

Moin,

ich meinte nicht die DNS-Weiterleitung auf der UTM sondern die Anfragerouten. Unter Netzwerkdienste -> DNS -> Anfragerouten kannst Du das entsprechend einstellen.

Wäre es sonst möglich, nicht den internen DNS-Server der RED mitzugeben, sondern die UTM auflösen lässt? Nur mal zum Versuch!

Hallo!

Ach diese Weiterleitungen meinst du. Die sind schon drin, seit dem die UTM aufgebaut wurde (vor Jahren). 

Die UTM Auflösen zu lassen wird sicher klappen. Aber ist nicht das, was ich mir von der Lösung verspreche und erwarte. Dann muss ich ja sozusagen wieder die DHCP Parameter im lokalen Router ändern, damit der die DNS Adresse der UTM konfiguriert. Dann würden aber alle DNS Anfragen über die UTM laufen. Das geht mir in die falsche Richtung. Was mach ich denn, wenn mal der Tunnel abbricht? Dann kann die ganze Zweigstelle kein DNS mehr auflösen und damit wäre dann der komplette Internetanschluss sozusagen lahmgelegt? Neeeee... bastelei... will ich nicht.

Die RED 15 leitet einfach nicht die konfigurierten DNS anfragen an den definierten DNS Server um. Wenn sie das machen würde, wäre alles ok (meiner Meinung nach). Aber in so einem Zustand ist das Ding für mich unbrauchbar.

Danke für deine Hilfe, aber ich werde das Gerät wohl besser wieder einpacken und zurückschicken. Hält halt nicht das, was es verspricht. Ansonsten wäre es genau das gewesen, was ich suchte.

Gruß

Ulli

Wie sind eigentlich die "Clients" am RED Standort konfiguriert? DHCP? Von der Fritzbox? Verteilst Du da den Domainsuffix, bzw. ist der an den Clients konfiguriert?

Wie ist das RED verkabelt?

Richtig wäre domain.tld

Und das mit dem "Versprechen" & Co. ist sehr gewagt. Eine entsprechende Supportanfrage an den Sophos Support hattest Du schon gestellt?

Ulrich Bruns said:

Die RED 15 leitet einfach nicht die konfigurierten DNS anfragen an den definierten DNS Server um. Wenn sie das machen würde, wäre alles ok (meiner Meinung nach). Aber in so einem Zustand ist das Ding für mich unbrauchbar.

Ich meinte diesen definierten DNS-Server. Du schreibst, Du hättest hier Euren internen DNS-Server eingetragen, vermutlich ein Windowsserver. Funktioniert es, wenn Du die UTM dort einträgst?

Hallo K.N.

Ja genau, DHCP von der fritzBox.

Ein Domainsuffix ist da nicht mit verteilt. 

RED 15 - WAN => FritzBox => Internet

RED 15 - LAN1 => Client

Da aber zwischen Client und fritzBox nun die RED15 geschaltet ist, habe das so verstanden, das diese die DNS Abfragen für die konfigurierten DomainNames umleitet auf die definierten DNS Server. Macht sie aber nicht. Alle DNS Anfragen werden weiterhin von der fritzBox abgearbeitet... :-(

Gruß
Ulli

Nein habe nicht den Sophos Support eingeschaltet.
Ist eine Teststellung. Muss auch in 5 Tagen wieder zurück. Finde es aber gut das es sowas gibt!

OffTopic_
Versprechen... wenn man sowas in die Dokumentation seines Produktes schreibt... dann würde ich schon sagen, das man es versprechen nennen darf.

Gruß
Ulli

Thorsten Sult said:

Ich meinte diesen definierten DNS-Server. Du schreibst, Du hättest hier Euren internen DNS-Server eingetragen, vermutlich ein Windowsserver. Funktioniert es, wenn Du die UTM dort einträgst?