OpenVPN Site to Site DNS Namensauflösung

[Kiso]

Guten Tag,

folgende Situation:

1 Hauptsitz mit AD DS und DNS auf einem DC sowie einer Securepoint UTM
1 Außenstelle ohne DC mit Fritzbox als Router und Securepoint VPN Box

Beide sind per OpenVPN Site to Site Verbindung verbunden.

Ich bin jetzt soweit, dass SERVER01.contoso.local (also der FQDN) richtig aufgelöst wird über ein DNS Relay. Ich möchte gerne das SERVER01 (ohne FQDN) ebenfalls aufgelöst wird. Ist das möglich, ohne dass jegliche Anfrage (also z.B. google.de) über den Tunnel geschickt werden?

Ich benötige ein paar Stichworte zum googlen oder die Antwort, dass der FQDN zwingend benötigt wird.

Falls weitere Informationen benötigt werden, bitte melden.

Grüße

 

[rocketworm]

Ohne FQDN kannst du nur innerhalb deines eigenen namespace den hostnamen auflösen. Die FQDN wird dann nämlich automatisch angehängt. Es wird also so oder so immer mit FQDN aufgelöst. Man muss es halt nur nicht immer ganz eintragen.

An der Aussenstelle kannst du den Clients contoso.local als suffix mitgeben ohne dass sie Mitglied im AD sind.

Systemsteuerung --> System --> Reiter Computername --> Ändern --> Weitere --> Bei Primäres DNS Suffix contoso.local eintragen.

 

[t-6]

Stumpf gefragt: Was hindert dich daran ausschließlich mit FQDNs intern zu arbeiten? Gewohnheit?