Windows Server 2008 R2 DNS eintrag für Ordner auf QNAP-NAS

[L.o.D]

Hallo zusammen,

folgendes Problem:

Wir betreiben in unserem Firmennetzwerk ein QNAP-NAS, ich habe über den Appstore verschiedene Dienste wie z.B. phpMyAdmin und Wordpress installiert, da ich den vorhandenen Webserver des NAS als kleine Intranetseite für unsere Firma verwenden will.

Die Wordpress-Startseite lässt sich zur Zeit über folgende Adresse aufrufen: http://192.168.25.44/Intranet/
Ich möchte aber ganz gerne die Website über http://firmennet/ aufrufen.

Deshalb bin ich auf unserem Server unter Verwaltung-> DNS-Manager geganen und habe dort einen neuen Host (A) eingetragen (dort kann man aber nur die IP-Adresse eingeben, keine Unterverzeichnisse). Tippe ich jetzt http://firmennet/ ein, gelange ich logischerweise auf die Loginseite des QNAPs tippe ich http://firmennet/Intranet/ gelange ich auf das Wordpress. Wie kann ich es hinbekommen, dass man mit http://firmennet/ direkt auf die Wordpressseite gelangt?

 

[leipziger1979]

Weiterleitung im entsprechenden Webserver musst einstellen.
Beim IIS heißt das zum Beispiel HTTP Umleitung:

 

[L.o.D]

Stimmt der neue A-Hosts eintrag war nur die hälfte. Man muss dann noch im Webserver auf dem QNAP den Virtuellen Host aktivieren und dort die Domain eintragen, damit gehts.



So nächstes Problem. Intern im Netzwerk funktioniert alles, über VPN allerdings nicht.
Weiß jemand wie ich die DNS Einträge auch von zuhause aus per VPN ansprechen kann? Ich komme immoment nur über die direkte IP-Adresse auf die Seite nicht jedoch über den Namen.

 

[crashbandicot]

Welchen DNS Server nutzt du denn im VPN?

 

[L.o.D]

Wir haben eine Sophos Firewall mit openVPN

Laut VPN-Logdatei "dhcp-option DNS 192.168.25.10," das ist die IP des SBS also Small Buissness Servers.

 

[crashbandicot]

Ist Split Tunneling eingestellt?

 

[L.o.D]

Hm wo kann ich das nachsehen?

Interessanterweiße komme ich so drauf, aber da stellt es die die ganze Website falsch dar.


Das gleiche Problem hab ich wenn ich über die IP komme


Weil im Quelltext der Website wird alles per 'http://firmennet/wp-content/.... usw. angesprochen, deswegen kann er die CSS und Grafiken nicht laden, da im Wordpress ja bei URL was anderes steht.



https://wordpress.org/support/topic/install-wp-for-company-intranet

 

[crashbandicot]

Hm wo kann ich das nachsehen?

Entweder im VPN Client (bei Citrix steht das da) oder direkt überprüfen: www.wieistmeineip.de -> wird deine IP angezeigt ist Split Tunneling an, wird die IP des Internetzugangs der Firma angezeigt ist Split Tunneling aus.

 

[L.o.D]

Achso ja, normaler Internetverkehr geht bei aktivem VPN über mein Internetanschluss Zuhause und wird nicht über die Firma geleitet. Daher ist Split Tunneling an. Meine IP wird angezeigt. Mit anderen Worten meine IP-Adresse gegenüber Internetseiten ändert sich nicht ob VPN an oder aus ist.

Bei aktiviertem Split Tunneling kann ein Benutzer Sicherheitslevel umgehen, welche in der Unternehmensstruktur platziert sind. Zudem können Internet-Provider mit der Implementierung von DNS Hijacking die Namensauflösung von privaten Adressen mit einem gesplitteten Tunnel aufbrechen. Auch ein DNS-Leak kann auftreten, wenn ein Tunnel in einem VPN gesplittet wird. Dabei findet eine (Fehl-)Konfiguration eines DNS-Servers statt,[2] dessen Kommunikation mit dem Internet am VPN vorbei läuft. Diese Problematik kann manuell[3] oder per Programm (bspw. freien DNS-Leak Tools)[4] behoben werden.

Meinst du das hängt damit zusammen?

 

[crashbandicot]

Du kannst ja mal mit aktiver VPN Verbindung ein nslookup machen und gucken welcher DNS Server antwortet.