Pode pingar por IP e FQDN, mas não por hostname sobre SSL VPN

Question

Estou conectando a um servidor em outro local, não consigo acessar compartilhamentos de rede por nome de host (\ server \ share). Eu decidi fazer o ping no servidor para ver se eu poderia alcançá-lo, sem sorte. Pingado por IP e obteve uma resposta, mesmo com nome de domínio totalmente qualificado. Eu posso acessar pelo nome do host se eu adicionar o servidor ao meu arquivo de hosts.

O servidor ao qual estou me conectando é meu servidor DNS, estou conectando por meio de uma VPN SSL Sophos Astaro. A VPN se conecta bem, ipconfig / all mostra as configurações corretas de DNS.

Eu também posso pingar por hostname localmente, o que me leva a pensar que os problemas estão no dispositivo Astaro.

Eu preciso ser capaz de acessar esses compartilhamentos pelo nome do host, todos os meus usuários estão configurados para usar o nome do host.

Eu sinto que esta é uma questão simples, eu acabei de bater minha cabeça contra a mesa, acho que estou esgotada.

Alguém tem alguma informação que possa me apontar na direção certa?

Obrigado.

    

Answer 1

Seu DNS funciona muito bem. O que você deseja fazer é adicionar um domínio de pesquisa para que qualquer nome de host seja preenchido automaticamente com o domínio de pesquisa e a consulta de saída seja para um FQDN, que já sabemos estar trabalhando em sua rede .

Se as suas LANs locais e remotas forem chamadas, por exemplo, campus2.mycollege.edu e campus1.mycollege.edu , adicione o segundo domínio de pesquisa, campus1. mycollege.edu, para o seu pc do Windows, da seguinte forma:

• Painel de Controle → Rede e Internet → Central de Rede e Compartilhamento .
• Clique em Alterar configurações do adaptador no lado esquerdo.
• Clique com o botão direito do mouse em seu adaptador de rede (normalmente "Conexão local" ou "Conexão de rede sem fio") e selecione Propriedades .
• Selecione Protocolo de Internet versão 4 (TCP / IPv4) e clique no botão Propriedades .
• Na guia Geral , clique no botão Avançado… .
• Na lista Anexar este sufixos DNS , adicione campus1.mycollege.edu .

Agora você pode tentar, para ver se isso funciona (muito deveria).

Isso é bom para testes. Mas como você implementa isso de maneira automática? Você terá que alterar a configuração do seu servidor VPN para que uma opção descrevendo o novo domínio de pesquisa seja enviada para todos os usuários, ou você altere seu DNS local para que esse novo domínio de pesquisa extra seja adicionado ao existente. Ambos são específicos da implementação, mas, por exemplo, pesquisando no Google, encontrei este para ativar domínios de pesquisa através da VPN, o que deve ser relevante para você.

    

Answer 2

Há muita informação que seria necessária para resolver isso. Mas apenas do que você descreveu, eu diria que é provavelmente um problema com o seu firewall, permitindo o DNS. Coisas que eu verificaria.

Porta 53 UDP e TCP permitiram ambas as direções.

Do dispositivo VPN, o DNS está funcionando? se assim for, siga de lá para o seu PC local. Deve ser um túnel direto para a sua rede onde o DNS está sendo executado.

Algo para tentar. Edite seu arquivo host para apontar para esse endereço IP.