Newsgroup: it.comp.reti.locali
Titolo: vpn ma non funziona il dns.

Scusate per il tenore della domanda, non sono un esperto di reti.
Sono riuscito a mettere su una vpn con ipsec tra il mio pc a casa e la 
rete aziendale.
Riesco a pingare tutti gli ip della rete aziendale pero' non riesco a 
risolvere i nomi anche se metto come dns nel mio pc di casa il dns 
utilizzato in azienda.
Sul mio pc come dns ho quello del mio provider adsl per poter navigare 
su internet, a questo ho aggiunto il dns dell'azienda, non e' un dns 
pubblico, pero' non risolvo i nomi dei pc aziendali.

 ha scritto nel messaggio 
news:4f52a62e$0$16638$5fc...@news.tiscali.it...

succede lo stesso con la mia vpn , basata su ipsec....
Il problema dovrebbe essere questo:
 
http://www.zyxeltech.de/snotep335/app/vpn_netbios_bradcast.htm
 
 
 
ciao
fm 
 
 


netbios ma per pc windows.

 netbios ma per pc windows.
 
Il tuo pc non e' con windows ma  la rete
aziendale e' basata su server windows?
In questo caso, si dovrebbe comunque
riuscire a risolvere i nomi ...(vpn permettendo)
 
Esempio con linux:
http://www.zulius.com/how-to/resolve-windows-netbios-names-from-linux/
 
 
ciao
fm 
 
 

 aziendale e' basata su server windows?
 
No, i server sono tutti linux.


Secondo me sbaglio qualcosa ma cio' per la mia ignoranza.
Nel mio file resolv.conf, sul mio pc di casa, ho come nameserver quello 
del mio provider, la risoluzione dei nomi internet ovviamente funziona.
Se a questo nameserver aggiungo il nameserver aziendale, i nomi internet 
continuano ad essere risolti ma non quelli dei pc aziendali.
Se tolgo il nameserver del provider e lascio solo quello aziendale 
funziona tutto.
Credo quindi che il problema non sia la vpn.

 aziendale funziona tutto.
 
Hai un BIND configurato sul sistema locale ? In tal caso sarà
sufficiente modificare la configurazione del resolver in modo da
inoltrare le queries relative al dominio aziendale verso i DNS di tale
dominio (accessibili tramite la VPN); ad esempio, supponendo che il
dominio della rete aziendale sia "
example.com
" e che i DNS per la
stessa siano 10.1.1.2 e 10.1.1.3, nel file "named.conf" potresti avere
qualcosa di questo tipo
 
zone "
example.com
" {
  type forward;
  forwarders { 10.1.1.2; 10.1.2.3; };
};
 
che istruirà il resolver in modo che inoltri tutte le queries relative
al dominio "
example.com
" verso i due DNS configurati come forwarders;
la stessa cosa potrebbe eventualmente essere fatta anche per la reverse
zone relativa alla subnet usata sulla LAN aziendale
 
ciao
 

 sufficiente modificare la configurazione del resolver in modo da
 
Dimenticavo, l'alternativa (ma non mi piace granchè) è quella di
modificare il resolv.conf in modo che elenchi come primo resolver il
DNS della LAN aziendale e come secondo resolver quello del provider, ad
esempio, supponendo che il resolver "aziendale" sia 10.1.1.2, che il
resolver del provider sia 8.8.8.8 e che il dominio aziendale sia
"
example.com
", il tuo resolv.conf potrebbe essere
 
search 
example.com
 
nameserver 10.1.1.2
nameserver 8.8.8.8
 
con una configurazione del genere, le queries verranno prima di tutto
inviate al resolver "aziendale" e poi, nel caso in cui questo non
risponda (es. con la VPN inattiva) al resolver del provider; ovvio che
una cosa del genere ha diverse controindicazioni sia perchè, con la VPN
inattiva rallenta la navigazione, sia perchè con la VPN attiva usa
sempre il resolver aziendale ... se questo offre risoluzione ricorsiva
e la cosa ... potrebbe creare qualche problema.