This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Update auf 9.402-7 auf RED15 keine DNS-Auflösung

Hallo zusammen,

nach dem Update auf 9.402-7 funkioniert auf einer angeschlossenen RED15 die Namensauflösung nicht mehr.
Operation mode ist Transparent / Split.

In den Split Domains war unsere Domäne "xyz.intra" eingetragen. Damit funktionierte die Auflösung des Internet-DNS nicht mehr.
Wenn ich den Eintrag entferne funktioniert die Auflösung wenigstens für das Internet wieder problemlos.

Das schien ein Problem gewesen zu sein, welches mit dem Update auf die 402-7 behoben werden sollte (NUTM-2950 [Access & Identity] RED15: fix dnsmasq for transparent/split), bei mir wurde meine funktionierende RED15 allerdings dadurch kaputt repariert!

This thread was automatically locked due to age.

Parents

0 xr75x over 9 years ago

Hallo,

genau das gleiche Problem habe ich auch feststellen müssen. Allerdings habe ich nicht probiert, dein Eintrag mit der Domain aus dem Split zu entfernen.

Zugriff über IP ist kein Problem nur DNS-Auflösung funktioniert nicht.

Dummerweise klappt das Zurücksetzen der UTM auf eine ältere Firmware auch nicht.

Hat noch jemand einen heißen Tipp?

Sophos Support wurde bereits informiert, hat sich allerdings noch nicht gemeldet.

Gruß
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 9 years ago in reply to xr75x

Wir haben bei einem Kunden die RED neuregistriert. Dann gings!
Cancel
Vote Up 0 Vote Down

Cancel
0 xr75x over 9 years ago in reply to MichaelRauter

Ich habe es ebenfalls mit der Neuregistrierung der RED versucht - hat nicht funktioniert.
Cancel
Vote Up 0 Vote Down

Cancel
0 K.N. over 9 years ago in reply to MichaelRauter

"getrennter DNS Server"?

Brauchtet ihr den unlock Code?

Was steht in den Logs? Sind Anfragen per tcpdump sichtbar?
Cancel
Vote Up 0 Vote Down

Cancel
0 MichaelRauter over 9 years ago in reply to xr75x

Es gibt inzwischen einen Bug-Report zu dem Thema bei Sophos. Also besteht wohl noch Hoffnung ;).

@K.N.: - getrennter DNS ist der Corporate DNS für den Split-Tunnel, TCPDump zeigt an, das die RED gar nichts auf Port 53 durchlässt.
Cancel
Vote Up 0 Vote Down

Cancel
0 ChristianWinter over 9 years ago in reply to MichaelRauter

Gibt's hierzu schon Neuigkeiten?
Cancel
Vote Up 0 Vote Down

Cancel
0 xr75x over 9 years ago in reply to ChristianWinter

Ich habe nichts mehr von denen gehört und eine neue Firmware scheint es ja auch noch nicht zu geben.

Habe bei unserem Kunden vor Ort eine ältere Firmware eingespielt und nun geht alles wieder.

Gruß
Cancel
Vote Up 0 Vote Down

Cancel
0 MichaelRauter over 9 years ago in reply to xr75x

Das heutige Update auf 9.404-5 hat das Problem nicht gelöst.

Es bleibt also beim Softclient, ich kann die RED meinen Kunden weiterhin leider nicht mehr empfehlen.
Cancel
Vote Up 0 Vote Down

Cancel
0 MichaelRauter over 9 years ago in reply to MichaelRauter

Das Problem ist endlich gelöst, das Update 9.405-5 von heute behebt die Störung.
Cancel
Vote Up 0 Vote Down

Cancel
0 ChristianWinter over 9 years ago in reply to MichaelRauter

Echt?
Das sehe ich anders... :(
Bei mir funktioniert die Auflösung mit 9.405-5 leider immer noch nicht...
Cancel
Vote Up 0 Vote Down

Cancel
0 MichaelRauter over 9 years ago in reply to ChristianWinter

Ich musste noch einen Split-DNS und die Split-Domain in der RED-Config nachpflegen, danach ging es. Im Changelog des Updates ist das Problem explizit erwähnt, daher wundert es mich, das du das Problem weiterhin hast.

Wobei mich nach der Wartezeit auf den Patch eigentlich nichts mehr wundert.... ;)
Cancel
Vote Up 0 Vote Down

Cancel
0 ChristianWinter over 9 years ago in reply to MichaelRauter

Hm,

Split-DNS und Split-Domain ist eingetragen und trotzdem funktioniert es nicht so wirklich.
Wir haben jetzt im DNS der Gegenseite noch eine "bedingte Weiterleitung" zu unseren DNS-Servern eingetragen und das funktioniert.
Wenn wir die "bed. Weiterleitung" rausnehmen, klappt es leider nicht mehr..

Sehr komisch.
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 ChristianWinter over 9 years ago in reply to MichaelRauter

Hm,

Split-DNS und Split-Domain ist eingetragen und trotzdem funktioniert es nicht so wirklich.
Wir haben jetzt im DNS der Gegenseite noch eine "bedingte Weiterleitung" zu unseren DNS-Servern eingetragen und das funktioniert.
Wenn wir die "bed. Weiterleitung" rausnehmen, klappt es leider nicht mehr..

Sehr komisch.
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data