Home
Help
Search
Login
Register
OPNsense Forum
»
International Forums
»
French - Français
(Moderator:
slemoal@tiscom.fr
) »
OpenVPN/DNS-résolution nom de domaine côté client
« previous
next »
Print
Pages: [
1
]
Author
Topic: OpenVPN/DNS-résolution nom de domaine côté client (Read 5402 times)
longfsilver
Newbie
Posts: 7
Karma: 0
OpenVPN/DNS-résolution nom de domaine côté client
«
on:
January 04, 2018, 11:42:07 am »
Bonjour à tous !
Je suis nouveau dans le monde OpnSense et depuis quelques jours je travaille sur l'implémentation d'un serveur OpenVPN sur un Firewall OPNsense puisqu'il l'intègre nativement.
L'objectif de mon VPN est qu'un client puisse joindre mon réseau via un tunnel à partir de n'importe où...
J'ai procédé de la manière suivante :
Création TOTP serveur, Création d'un client, double authentification (Pass + Token + CA) , Création du serveur et des règles qui vont bien, le tout en ayant suivi cette procédure(bien expliquée par ailleurs):
https://wiki.opnsense.org/manual/how-tos/sslvpn_client.html
Côté client je n'ai aucune difficulté à me connecter à mon serveur VPN et à ping les éléments internes à mon réseau mais voilà mon problème; la résolution lié à mes noms de domaine ne se fait pas correctement, route en public...
Côté serveur le paramétrage est configuré pour que tout le trafic du client passe dans le tunnel VPN et utilise le domaine DNS (DNS Default Domain) et aussi l'IP du serveur DNS(DNS Servers) et les règles de mon pare-feu sont proches voir quasi-identiques à celles utilisées dans la procédure donc peu restreignantes.
Et côté client lorsque je vérifie la configuration de la carte TAP celle-ci pointe bien vers le domaine DNS et l'IP du DNS pourtant si je test l'un de mes noms de domaines internes celui-ci est injoignable, il route en publique, mais si je test le ping sur l'adresse de la machine hébergeant le ndd celui-ci fonctionne ...
J'ai essayé ceci dans la configuration avancée de OpenVPN
Ajout des lignes :
push "dhcp-option DNS X.X.X.X"
;push "redirect-gateway def1 bypass-dhcp"
et les commandes lié au DNS côté client(ex:flushdns) mais rien n'y fait hormis de forcer dans le fichier host du client<Ndd> et <IP>....
Si l'un de vous à rencontré ce genre de problème par le passé ou à des idées, je suis preneur.
Merci d'avance
Logged
slemoal@tiscom.fr
Moderator
Newbie
Posts: 42
Karma: 2
Re: OpenVPN/DNS-résolution nom de domaine côté client
«
Reply #1 on:
January 08, 2018, 12:11:17 pm »
Bonjour et bienvenue
As tu bien activé ton interface VPN dans dnsmask DNS?
Logged
----------------------------------------------------------
Sébastien Le Moal
Directeur Technique de la société Tiscom
Print
Pages: [
1
]
« previous
next »
OPNsense Forum
»
International Forums
»
French - Français
(Moderator:
slemoal@tiscom.fr
) »
OpenVPN/DNS-résolution nom de domaine côté client