Topics

1

General Discussion / external monitoring

« on: April 16, 2019, 03:04:53 pm »

Hi,

do you know a way for external monitoring of (especially) the open vpn server status? I want to integrate the status of an opnsense client into our own monitoring system. So I wonder if I can for example curl a specific url with username / password as post parameters at get the status such as uptime / transfered data as response.

2

German - Deutsch / DNS Override

« on: April 07, 2019, 04:53:09 pm »

Hallo!

Ich bekomme den DNS Domain Override partout nicht zuverlässig zum Laufen.

Folgendes Setup:

opnsense arbeitet als DNS Server.

Ich möchte den Namen unserer Windows Domäne gerne in den DNS Override setzen. Alle Anfragen an
"ad.domäne.tld" sollen nicht an die öffentlichen DNS Server geschickt werden, sondern vom Windows DNS Server bearbeitet werden.

Allerdings funktioniert die Auflösung nur in 50% der Fälle. (Siehe Anhang)

Mal wird vom DNS Server die Provider-Antwort "SOA" zurückgeliefert (Subdomain ist öffentlich nicht vorhanden bzw. nicht registriert), mal wird die korrekte IP "192.168.110.110" zurückgeliefert.  Daraus schließe ich, dass manchmal die Domain Override Regel verwendet wird und manchmal nicht ?!

Dieses Ergebnis erhalte ich mit "dnsmasq dns" - mit Unbound DNS wird die Anfrage immer an einen öffentlichen DNS Server geschickt - dort kommt also immer die SOA Antwort, das Domain Override scheint überhaupt nicht genutzt zu werden.

Habe verschiedene opnsense Versionen zwischen 17 und 19.1 mit den letzten Updates probiert.

Hat jemand eine Ahnung, wo der Fehler liegt?  Vielleicht ist es auch der falsche Ansatz. Hauptsache, alle DNS Anfragen mit "XXXXX.ad.domäne.tld" werden an den DNS Server mit der IP "192.168.110.110" verschickt und ins Internet raus.

Vielen Dank!