DNS Forwader / Accès serveur local

Version imprimable

04/05/2015, 09h30
Endast

1 pièce(s) jointe(s)

DNS Forwader / Accès serveur local

Bonjour à tous,

Tout d'abord un petit schéma pour mieux comprendre mon souci :

Pièce jointe 176793

Je vous explique mon souci, J'ai mis en place un portail captif / pare-feu et DNS forwarder pour contrôler l'accès à Internet à certains des clients.

Ils arrivent à accéder à Internet (le client le plus à gauche) avec ces informations :

Serveur DHCP, DNS, Gateway etc.... : 192.168.1.254

Sur cette même adresse, le DNS forwarder est activé vers le serveur DNS Réel de l'entreprise : 172.20.30.103

Le souci est qu'il n'arrive pas à résoudre le nom d'un serveur local (un serveur mail), soit le nom du serveur 172.20.33.2. Ils arrivent par contre à accéder à l'adresse directement avec l'adresse IP.

Aussi un autre pc qui ne passe pas par le DNS Forwarder arrive sans souci à se connecter au serveur mail, la résolution DNS s'effectue bien avec le serveur DNS local.

J'espère ne pas avoir été trop confus...

Petite précision, avec une capture de paquet, aucune réponse n'est effectivement retourné lorsque je cherche à effectuer une résolution du serveur mail depuis un client "non fonctionnel".

Merci d'avance,

Cordialement,
04/05/2015, 14h39
ram-0000

Citation:

Envoyé par Endast

Aussi un autre pc qui ne passe pas par le DNS Forwarder arrive sans souci à se connecter au serveur mail, la résolution DNS s'effectue bien avec le serveur DNS local

Quel serveur de DNS local ? Qui fait la résolution dans ce cas ?

Pourquoi les info du serveur de mail (172.20.33.2) ne sont pas dans le serveur DNS (172.20.30.103) ?
05/05/2015, 05h41
Endast

Le DNS local est le 172.20.30.103 et c'est bien lui qui fait la résolution, il a donc les informations.

J'apporte un peu plus de précisions, j'utilise PfSense comme pare-feu / captive portal et il semblerait que la résolution de noms locals ait un peu plus de mal à passer d'après un lien que j'ai suivi...

Bon je ne suis pas sur de ce que je viens de dire du tout mais bon, une solution est, si vous utilisez un DNS forwarder sur PfSense, d'ajouter les noms de manière statiques. Ça se trouve en bas de la page de DNS Forwarder.

Merci quand même, et malgré tout le topic peut continuer