مشکل در DNS داخلی بعد از ارتباط VPN به سایت شرکت دیگه

با سلام
مشکل در DNSبعد از ارتباط VPN


ما شبکه ای داریم که از طریق Vpn به شبکه شرکت دیگه ای که ما وابسته به اونها هستیم وصل میشیم تا مدیرا بتونن وارد پرتال بشن و نامه ها و کارهای مرتبط را انجام بدن .
تا اینجا کار همه چی خوب هست .
اما وقتی میخوان نامه یا ایمیلی رو پرینت بگیرن ،پرینتر دیگه شناخته نمیشه . و همچنین پورتال داخلی هم از کار میفته
ظاهرا این مربوط به DNS میشه (اگه چیز دیگه هست دوستان راهنمایی کنن)
با توجه به اینکه علیرغم وابسته بودن ( ما حریی از کل که اونا هستند هستیم )هیچ کمکی از طرف شرکت اصلی نمیشه و حتی کلکل هم وچود داره .
حالا
وقتی Vpn وصل میشه DNS اونها اتوماتیک در تنظیمات سیستمهای ما میشینه و طبیعی هست که به درخواست پرینت یا اتصال به پورتال داخلی ما از طریق اسم جواب نده .(DNSهای ما در ردیف دوم قرار میگیره . اینو هم بگم با تعویض اولویت DNSها مشکل حل نشد )




آیا مشکلی در تنطیمات DNS خودمون داریم با سمت طرف مقابل ؟ ما باید از اونا بخوایم کاری برامون بکنن مثلا" پورتی باز بشه و ..... یا خودمون باید تغییری بدیم . برای پیدا کردن مشکل چه چیزایی و باید چک کنم .


شاید شما قبلا: همچین مشکلی داشتید و حل کرده باشید


ممنون میشم راهنمایی کنید و اگه اطلاعات بیشتری لازم هست بدونید در اختیار بزارم ( البته از شبکه اونطرف هیچ اطلاعی نداریم متاسفانه و اطلاعاتی در اختیار نمیزارن:(

اگر پرینتر و پورتال داخلی شما در رنج شبکه داخلی خودتون هستند که مشکل DNS دارید .برای اطمینان میتونید بعد از کانکت شدن VPN، اتصال با پورتال داخلی رو از طریق ip بررسی کنید نه اسم .
اما اگر در رنج دیگری هستند (مثلا در یک VLAN دیگر) مشکل شما Route هم هست و باید Route دستی رو هم روی سیستم ها اضافه کنید .
به این سوالات هم اگر خواستید جواب بدید تا بشه بهتر راهنماییتون کرد:
- هر کلاینت به طور مجزا به دفتر مرکزی VPN میزند ؟
-ارتباط شبکه شما و دفتر مرکزی از چه طریقی هست و چه دیوایس هایی بین راه دارید ؟
-gateway کلاینت های شما کجاست ؟
-شبکه دامین دارید یا WG ؟

[QUOTE=al1p0ur;346395]اگر پرینتر و پورتال داخلی شما در رنج شبکه داخلی خودتون هستند که مشکل DNS دارید .برای اطمینان میتونید بعد از کانکت شدن VPN، اتصال با پورتال داخلی رو از طریق ip بررسی کنید نه اسم .
اما اگر در رنج دیگری هستند (مثلا در یک VLAN دیگر) مشکل شما Route هم هست و باید Route دستی رو هم روی سیستم ها اضافه کنید .
به این سوالات هم اگر خواستید جواب بدید تا بشه بهتر راهنماییتون کرد:
- هر کلاینت به طور مجزا به دفتر مرکزی VPN میزند ؟
-ارتباط شبکه شما و دفتر مرکزی از چه طریقی هست و چه دیوایس هایی بین راه دارید ؟
-gateway کلاینت های شما کجاست ؟
-شبکه دامین دارید یا WG ؟[/QUOTE]

[QUOTE=al1p0ur;346395]اگر پرینتر و پورتال داخلی شما در رنج شبکه داخلی خودتون هستند که مشکل DNS دارید .برای اطمینان میتونید بعد از کانکت شدن VPN، اتصال با پورتال داخلی رو از طریق ip بررسی کنید نه اسم .
اما اگر در رنج دیگری هستند (مثلا در یک VLAN دیگر) مشکل شما Route هم هست و باید Route دستی رو هم روی سیستم ها اضافه کنید .
به این سوالات هم اگر خواستید جواب بدید تا بشه بهتر راهنماییتون کرد:
- هر کلاینت به طور مجزا به دفتر مرکزی VPN میزند ؟
-ارتباط شبکه شما و دفتر مرکزی از چه طریقی هست و چه دیوایس هایی بین راه دارید ؟
-gateway کلاینت های شما کجاست ؟
-شبکه دامین دارید یا WG ؟[/QUOTE]


سلام علی
ممنون از پاسخ سریع
همانطور که گفتید ، بعد از اتصال به وی پی ان مشکل ایجاد میشه و قبلش همه پی درسته و بعد از اتصال شبکه داخلی با ip مشکل نداره ، اما بعضی از سرویسها و نرم افزار ها رو باید حتما با اسم استقاده بشه ( به خاطر سطح دانش کاربران ) و همین که من می خوام بفهمم مشکل کجاست
هر کلاینت از طریق نرم افزار Cisco AnyConnect VPN Client به مرکز وصل میشه و ما هیچ اطلاعاتی از تنطمات سمت مرکز نداریم و فقط نام کاربری و رمز و ازشون میگیرم
ارتباط از طریق اینترنت هست و ما سر راه و فقط یه فایروال داریم و گیتوری همه همین فایروال هست.
شبکه تحت Domain هست .

ممنون

پس همونطور که خودتون هم اشاره کردید مشکل DNS دارید .
با این تفاسیر بعد از کانکت شدن VPN ارتباط کلاینت ها با دامین هم مشکل دار میشه چون DNS اونا دیگه سرورشما نیست .

معمولا تو اینجور سناریوها دو طرف از ارتباطهای Site-to-Site استفاده میکنند و کانکشن رو از روی Gateway خودشون (همون فایروال شما ) برقرار میکنند که این مشکلات رو هم به دنبال نداره . شما هم اگه میتونید این کارو انجام بدید .

راستی اولویت DNS ها رو چطور چک کردید که میگید کار نمیکنه ؟! چون با تغییر dns ها مشکلتون باید حل بشه !
میتونید از فایل host هم استفاده کنید (اما توصیه نمیکنم)

سلام
وافعیتش امکان ایحاد تغییرات در خال حاضر نیست . رنح IP ما 192.168.11.هست و بعد از اتصال Vpn به 10.0.7 هم اضافه میشیم .
146.196.4.155 هم IP سروری هست که Cisco any vpn client بهش وصل میشه


منظورم از تغییر اولویت DNS، تعییر دستی در تنطمات LANبود .با اول و دوم قرار دادن DNS خودمون یا DNS بعد از اتصال VPN .
من یه مختصری از انقاثاتی که میفته رو در زیر مینویسم .
راستی تو hostقایل به چه صورتی تغییر بدم ؟
Protocol Info
Inactive Protoocl
Protocol Cipher: RSA_AES_128_SHA1
Protocol Compression: None
Protocol State: Connecting
Protocol: DTLS
Active Protocol
Protocol Cipher: RSA_RC4_128_SHA1
Protocol Compression: None
Protocol State: Connected
Protocol: TLS


Routes
Secure Routes
10.1.4.0 255.255.255.0 10.32.4.8 255.255.255.255 10.32.4.200 255.255.255.255 10.1.120.19 255.255.255.255 10.32.4.202 255.255.255.255 10.32.4.131 255.255.255.255 10.32.114.26 255.255.255.255 10.80.114.45 255.255.255.255 10.32.4.90 255.255.255.255 10.32.4.86 255.255.255.255 10.1.114.45 255.255.255.255


OS Version
WinNT 6.1.7601 Service Pack 1


Windows IP Configuration


Host Name . . . . . . . . . . . . : WS-MAH
Primary Dns Suffix . . . . . . . : vet.com
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : km.kgan.com


Ethernet adapter Local Area Connection 4:


Connection-specific DNS Suffix . : km.kgan.com
Description . . . . . . . . . . . : Cisco AnyConnect VPN Virtual Miniport Adapter for Windows
Physical Address. . . . . . . . . : 00-05-9A-3C-7A-00
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::c1ba:4a14:9949:2dcc%16(Preferred)
IPv4 Address. . . . . . . . . . . : 10.0.7.129(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
DHCPv6 IAID . . . . . . . . . . . : 419431834
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-16-24-3A-A9-B8-AC-6F-A5-FD-87
DNS Servers . . . . . . . . . . . : 10.1.4.8
10.32.4.8
NetBIOS over Tcpip. . . . . . . . : Enabled


Ethernet adapter Local Area Connection:


Connection-specific DNS Suffix . : vet.com
Description . . . . . . . . . . . : Intel(R) 82567LM-3 Gigabit Network Connection
Physical Address. . . . . . . . . : B8-AC-6F-A5-FD-87
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::910d:9c28:cfc8:6a50%11(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.11.105(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : Thursday, 1 March 2012 9:02:59 AM
Lease Expires . . . . . . . . . . : Friday, 9 March 2012 9:02:55 AM
Default Gateway . . . . . . . . . : 192.168.11.1
DHCP Server . . . . . . . . . . . : 192.168.1.200
DHCPv6 IAID . . . . . . . . . . . : 246983791
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-16-24-3A-A9-B8-AC-6F-A5-FD-87
DNS Servers . . . . . . . . . . . : 192.168.1.13
192.168.1.200
Primary WINS Server . . . . . . . : 192.168.1.200
NetBIOS over Tcpip. . . . . . . . : Enabled


Ethernet adapter VMware Network Adapter VMnet1:


Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet1
Physical Address. . . . . . . . . : 00-50-56-C0-00-01
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::edfa:8e7d:7dad:c444%13(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.58.1(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
DHCPv6 IAID . . . . . . . . . . . : 369119318
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-16-24-3A-A9-B8-AC-6F-A5-FD-87
DNS Servers . . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBIOS over Tcpip. . . . . . . . : Enabled


Ethernet adapter VMware Network Adapter VMnet8:


Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet8
Physical Address. . . . . . . . . : 00-50-56-C0-00-08
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::b00b:6214:8cb9:608f%14(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.202.1(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
DHCPv6 IAID . . . . . . . . . . . : 385896534
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-16-24-3A-A9-B8-AC-6F-A5-FD-87
DNS Servers . . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBIOS over Tcpip. . . . . . . . : Enabled
===========================================================================
Interface List
16...00 05 9a 3c 7a 00 ......Cisco AnyConnect VPN Virtual Miniport Adapter for Windows
11...b8 ac 6f a5 fd 87 ......Intel(R) 82567LM-3 Gigabit Network Connection
13...00 50 56 c0 00 01 ......VMware Virtual Ethernet Adapter for VMnet1
14...00 50 56 c0 00 08 ......VMware Virtual Ethernet Adapter for VMnet8
1...........................Software Loopback Interface 1
===========================================================================


IPv4 Route Table
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.11.1 192.168.11.105 10
10.0.7.0 255.255.255.0 On-link 10.0.7.129 257
10.0.7.129 255.255.255.255 On-link 10.0.7.129 257
10.0.7.255 255.255.255.255 On-link 10.0.7.129 257
10.1.4.0 255.255.255.0 On-link 10.0.7.129 2
10.1.4.255 255.255.255.255 On-link 10.0.7.129 257
10.1.114.45 255.255.255.255 On-link 10.0.7.129 2
10.1.120.19 255.255.255.255 On-link 10.0.7.129 2
10.32.4.8 255.255.255.255 On-link 10.0.7.129 2
10.32.4.86 255.255.255.255 On-link 10.0.7.129 2
10.32.4.90 255.255.255.255 On-link 10.0.7.129 2
10.32.4.131 255.255.255.255 On-link 10.0.7.129 2
10.32.4.200 255.255.255.255 On-link 10.0.7.129 2
10.32.4.202 255.255.255.255 On-link 10.0.7.129 2
10.32.114.26 255.255.255.255 On-link 10.0.7.129 2
10.80.114.45 255.255.255.255 On-link 10.0.7.129 2
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
146.196.4.155 255.255.255.255 192.168.11.1 192.168.11.105 11
192.168.1.200 255.255.255.255 192.168.11.1 192.168.11.105 11
192.168.11.0 255.255.255.0 On-link 192.168.11.105 266
192.168.11.105 255.255.255.255 On-link 192.168.11.105 266
192.168.11.255 255.255.255.255 On-link 192.168.11.105 266
192.168.58.0 255.255.255.0 On-link 192.168.58.1 276
192.168.58.1 255.255.255.255 On-link 192.168.58.1 276
192.168.58.255 255.255.255.255 On-link 192.168.58.1 276
192.168.202.0 255.255.255.0 On-link 192.168.202.1 276
192.168.202.1 255.255.255.255 On-link 192.168.202.1 276
192.168.202.255 255.255.255.255 On-link 192.168.202.1 276
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.11.105 266
224.0.0.0 240.0.0.0 On-link 192.168.58.1 276
224.0.0.0 240.0.0.0 On-link 192.168.202.1 276
224.0.0.0 240.0.0.0 On-link 10.0.7.129 257
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.11.105 266
255.255.255.255 255.255.255.255 On-link 192.168.58.1 276
255.255.255.255 255.255.255.255 On-link 192.168.202.1 276
255.255.255.255 255.255.255.255 On-link 10.0.7.129 257
===========================================================================
Persistent Routes:
Network Address Netmask Gateway Address Metric
0.0.0.0 0.0.0.0 192.168.11.1 Default
===========================================================================

[COLOR=#333333]یه نکته دیگه که شاید بدرد بخوره [/COLOR]
[B][COLOR=#FF0000]Before VPN[/COLOR]

C:\Users\mahdih>ping vetpdc2

Pinging vetpdc2.vet.com [192.168.1.200] with 32 bytes of data:
Reply from 192.168.1.200: bytes=32 time<1ms TTL=126
Reply from 192.168.1.200: bytes=32 time<1ms TTL=126
Reply from 192.168.1.200: bytes=32 time<1ms TTL=126
Reply from 192.168.1.200: bytes=32 time<1ms TTL=126

[COLOR=#FF0000][B]و بعد از اتصال به VPN[/B][/COLOR]



C:\Users\mahdih>ping vetpdc2
Ping request could not find host vetpdc2. Please check the name and try again.

C:\Users\mahdih>ping 192.168.1.200

Pinging 192.168.1.200 with 32 bytes of data:
Reply from 192.168.1.200: bytes=32 time=1ms TTL=126
Reply from 192.168.1.200: bytes=32 time<1ms TTL=126
Reply from 192.168.1.200: bytes=32 time<1ms TTL=126
Reply from 192.168.1.200: bytes=32 time<1ms TTL=12[/B]

دوست عزیز فرمایشات اقای علی پور صحیح هست .اگر شما VPN می زنید در واقع دیگر DNS ها خودتان را نمی بینید.
[QUOTE]عمولا تو اینجور سناریوها دو طرف از ارتباطهای Site-to-Site استفاده میکنند و کانکشن رو از روی Gateway خودشون (همون فایروال شما ) برقرار میکنند که این مشکلات رو هم به دنبال نداره . شما هم اگه میتونید این کارو انجام بدید .[/QUOTE]
این بهترین راه حل برای شما هست.

[QUOTE=mhaghani;346742]سلام
وافعیتش امکان ایحاد تغییرات در خال حاضر نیست . رنح IP ما 192.168.11.هست و بعد از اتصال Vpn به 10.0.7 هم اضافه میشیم .
146.196.4.155 هم IP سروری هست که Cisco any vpn client بهش وصل میشه


منظورم از تغییر اولویت DNS، تعییر دستی در تنطمات LANبود .با اول و دوم قرار دادن DNS خودمون یا DNS بعد از اتصال VPN .
من یه مختصری از انقاثاتی که میفته رو در زیر مینویسم .
راستی تو hostقایل به چه صورتی تغییر بدم ؟[/QUOTE]

با توجه به این که به گفته خودتون امکان ایجاد تغییرات رو فعلا ندارید من یکی از این 2 مورد رو به شما پیشنهاد میکنم البته فقط به عنوان مسکن نه درمان .;)
1- اولویت کارت شبکه داخلی رو بالاتر از کانکشن vpn قرار بدید تا از dns اون اول استفاده بشه :
[URL="http://www.bchost.net/_help/nic_order.asp"]Nic Card Order Priority[/URL]

2- فایل host رو edit کنید و داخلش مثلا برای پورتال داخلیتون به آدرس 11.1 این خط رو اضافه کنید :

[LEFT] [LTR]192.168.11.1 portal.vet.com[/LTR]
[/LEFT]

[QUOTE=al1p0ur;346754]با توجه به این که به گفته خودتون امکان ایجاد تغییرات رو فعلا ندارید من یکی از این 2 مورد رو به شما پیشنهاد میکنم البته فقط به عنوان مسکن نه درمان .;)
1- اولویت کارت شبکه داخلی رو بالاتر از کانکشن vpn قرار بدید تا از dns اون اول استفاده بشه :
[URL="http://www.bchost.net/_help/nic_order.asp"]Nic Card Order Priority[/URL]

2- فایل host رو edit کنید و داخلش مثلا برای پورتال داخلیتون به آدرس 11.1 این خط رو اضافه کنید :

[LEFT] [LTR]192.168.11.1 portal.vet.com[/LTR]
[/LEFT]
[/QUOTE]
سلام
من مورد اول را انجام دادم . متاسفانه مشکل حل نشد .
نکته جدید که تازه متوجه شدم ، ( من تو این شرکت تازه وارد شدم ) نسخه قبلی Cisco vpn client هیچ مشکلی نداشته و از وقتی که مجبور به update شدیم این مشکل بوجود اومده

اما هاست فایل : دسترسی به پرینترها رو چه جوری حل کنم ؟! بیش از 30 تا پرینتر که همه بر اساس نام رو پرینت سرور هستند و Share شدند ؟
برای این موضوع راه حلی هست ؟