Site to site vpn (astaro/sophos)

[Roudi]

Har litt problemer med en site to site vpn. Begger parter kjører Sophos firewall, og vi bruker ssl. "Alt" ser ut til å fungere, men har problemer med DNS oppslag. Noen som kan peke i riktig retting?

[Habla Møberg]

Hva har du gjort av feilsøk? Feil på DNS fra begge sider?

[Roudi]

Får ikke oppslag på navn fra noen av stedene. Får kontakt via IP, men ikke oppslag på navn. Har testet å legge inn VPN SSL Pool under global dns resolver. Har også testet å legge inn på div dns forward. Men har ikke fått noe resultat. Vet egentlig ikke helt hvor jeg skal legge inn hva. Så er noe med logikk forståelse jeg sliter med her. Hvor skal jeg starte?

[Habla Møberg]

Så du får f.eks pinget DNS-serveren(e)?

[Roudi]

Ja, får svar fra Firewallen (som også er DHCP/DNS) fra begge sider. Men sånn som jeg skjønner det må min dns server kommunisere med den DNS serveren på andre siden. Trodde kanskje jeg skulle sette opp DNS forward, men mulig jeg gjør noe feil i den konfigurasjonen.

[Habla Møberg]

Fant du ut av denne?

[paroa]

Bruker du fqdn når du prøver på oppslag?