Keine Namensauflösung am Client-PC

[biozorro 10]

Hallo

 

Frohes neues Jahr aus Berlin.

 

Ich wähle mich via VPN Client auf eine PIX506 ein. Daraufhin bekommt der Clientrechner keine Namensauflösung mehr hin.

Hat zur Folge, dass Outlook keine pop Postfächer abrufeb kann, und Internetseiten können natürich nicht mehr aufgerufen werden.

Nur Outlook via Exchange funktioniert und der Zugriff auf die Daten.

 

In zeig Euch mal die Config unten. Da gibt es doch etwas unter dem Stichwort DNS Splitting glaub ich. Komm aber nicht so richtig weiter...

 

Vielleicht könnt Ihr mir helfen.

Gruss

BioZorro

 

 

Building configuration...

: Saved

:

PIX Version 6.3(4)

interface ethernet0 auto

interface ethernet1 auto

nameif ethernet0 outside security0

nameif ethernet1 inside security100

enable password encrypted

passwd encrypted

hostname PIX

domain-name xy.local

fixup protocol dns maximum-length 512

fixup protocol ftp 21

fixup protocol h323 h225 1720

fixup protocol h323 ras 1718-1719

fixup protocol http 80

fixup protocol rsh 514

fixup protocol rtsp 554

fixup protocol sip 5060

fixup protocol sip udp 5060

fixup protocol skinny 2000

fixup protocol smtp 25

fixup protocol sqlnet 1521

fixup protocol tftp 69

names

name 10.123.1.0 ip

access-list inside_outbound_nat0_acl permit ip any ip 255.255.255.0

access-list outside_cryptomap_dyn_20 permit ip any ip 255.255.255.0

access-list 90 permit ip 192.168.0.0 255.255.255.0 ip 255.255.255.0

access-list outside_access_in permit tcp any interface outside eq www

access-list outside_access_in permit icmp any any

pager lines 24

mtu outside 1500

mtu inside 1500

ip address outside pppoe setroute

ip address inside 192.168.0.1 255.255.255.0

ip audit info action alarm

ip audit attack action alarm

ip local pool 3 10.123.0.1-10.123.0.100 mask 255.255.255.0

pdm location 192.168.0.0 255.255.255.0 inside

pdm location 1.0.0.0 255.255.255.0 outside

pdm location ip 255.255.255.0 outside

pdm location 192.168.0.10 255.255.255.255 inside

pdm logging informational 100

pdm history enable

arp timeout 14400

global (outside) 1 interface

nat (inside) 0 access-list inside_outbound_nat0_acl

nat (inside) 1 0.0.0.0 0.0.0.0 0 0

static (inside,outside) tcp interface www 192.168.0.10 www netmask 255.255.255.255 0 0

access-group outside_access_in in interface outside

http server enable

http 192.168.0.0 255.255.255.0 inside

no snmp-server location

no snmp-server contact

snmp-server community public

no snmp-server enable traps

floodguard enable

sysopt connection permit-ipsec

crypto ipsec

crypto ipsec

crypto dynamic-map outside_dyn_map 20 match address outside_cryptomap_dyn_20

crypto dynamic-map outside_dyn_map 20 set transform-set

crypto map outside_map 65535 ipsec-isakmp dynamic outside_dyn_map

crypto map outside_map client authentication LOCAL

crypto map outside_map interface outside

isakmp enable outside

isakmp nat-traversal 20

isakmp policy 20 authentication pre-share

isakmp policy 20 encryption 3des

isakmp policy 20 hash md5

isakmp policy 20 group 2

isakmp policy 20 lifetime 86400

vpngroup 1 address-pool 3

vpngroup 1 dns-server 192.168.0.10 212.223.12.1

vpngroup 1 idle-time 1800

vpngroup 1 password ********

vpngroup 2 address-pool 3

vpngroup 2 dns-server 192.168.0.10

vpngroup 2 split-tunnel 90

vpngroup 2 idle-time 1800

vpngroup 2 password ********

vpngroup 3 address-pool 3

vpngroup 3 dns-server 192.168.0.10 212.223.12.1

vpngroup 3 idle-time 1800

vpngroup 3 password ********

telnet timeout 5

ssh 192.168.0.0 255.255.255.0 inside

ssh timeout 5

console timeout 0

vpdn group pppoe_group request dialout pppoe

vpdn group pppoe_group localname name

vpdn group pppoe_group ppp authentication pap

vpdn username name password *********

[posterboy 10]

hi,

 

sobald du eine VPN herstellt wird deine Internetanbindung abbrechen.

 

Microsft stellt auf der folgenden Seite auch ein Lösung für dieses Problem bereit:

http://support.microsoft.com/kb/317025/de

 

Vielleicht löst das schon dein Problem.

 

gruß

posterboy

[biozorro 10]

Hi

 

Die Idee ist gut, nur gibt es keinen vpn Eintrag im DFÜ Netzwerk, dem ich die Option "Standardgateway für das Remotenetzwerk verwenden" zuordnen könnte, weil ich die Cisco Clientsoftware benutze.

 

Die Einwahl läuft ja auf die Pix und nicht den Windows Server.

 

Gibt es nicht noch weitere Möglichkeiten, die conf Datei anzupassen?

Bin für jeden Hnweis dankbar:)

 

Trotzdem vielen Dank

BioZorro