J'ai un PC Windows 7 sur notre réseau d'entreprise (qui est un membre de notre Active Directory). Tout fonctionne bien jusqu'à ce que j'ouvre une connexion VPN vers le site d'un client.
Lorsque je me connecte, je perds l'accès au réseau aux partages sur le réseau, y compris des répertoires tels que 'Application Data' pour lesquels nous avons une politique de redirection de dossier. Comme vous pouvez l'imaginer, cela rend très difficile de travailler sur le PC, car les raccourcis du bureau ne fonctionnent plus, les logiciels ne fonctionnent plus correctement en raison de l'extraction de 'Application Data' sous eux.
Notre réseau est routé (10.58.5.0/24), avec d'autres sous-réseaux locaux existant dans la plage de 10.58.0.0/16. Le réseau distant est sur 192.168.0.0/24.
J'ai identifié le problème comme étant lié au DNS. Dès que j'ouvre le tunnel VPN, tout mon trafic DNS passe par le réseau distant, ce qui explique la perte de ressources locales, mais ma question est, comment puis-je forcer les requêtes DNS locales à aller vers nos serveurs DNS locaux plutôt que ceux de nos clients?
La sortie de ipconfig /all lorsque je ne suis pas connecté au VPN est ci-dessous :
Configuration IP de Windows
Nom d'hôte . . . . . . . . . . : 7k5xy4j
Suffixe DNS principal . . . . :
Type de noeud . . . . . . . . . : Hybride
Routage IP activé . . . . . . . : Non
Proxy WINS activé . . . . . . . : Non
Liste de recherche de suffixe DNS : mydomain.local
Adaptateur Ethernet Connexion au réseau local :
Suffixe DNS propre à la connexion : mydomain.local
Description . . . . . . . . . . : Broadcom NetLink (TM) Gigabit Ethernet
Adresse physique . . . . . . . . : F0-4D-A2-DB-3B-CA
DHCP activé. . . . . . . . . . . : Oui
Configuration automatique activée : Oui
Adresse IPv6 de liaison locale . : fe80::9457:c5e0:6f10:b298%10(Préféré)
Adresse IPv4. . . . . . . . . . : 10.58.5.89(Préféré)
Masque de sous-réseau . . . . . : 255.255.255.0
Bail obtenu. . . . . . . . . . . : 31 janvier 2012 15:55:47
Bail expirant. . . . . . . . . . : 10 février 2012 10:11:30
Passerelle par défaut . . . . . : 10.58.5.1
Serveur DHCP . . . . . . . . . .
0 votes
Vous n'avez jamais mentionné quel pare-feu vous utilisez? C'est un facteur assez important à mon avis, car je pense que c'est là que vous trouverez potentiellement la réponse à cette question.
0 votes
@hanny le pare-feu est fourni par la translation d'adresse réseau sur les modems ADSL des deux sites. Je peux probablement fournir les numéros de modèle si vraiment nécessaire, mais ce seront simplement des modems ADSL NAT standard. Étant donné que nous parlons de AD avec DNS intégré, je ne considère pas que ces appareils soient pertinents, car les problèmes sont uniquement liés au DNS.
0 votes
Si le VPN n'est pas géré par le pare-feu mais par Windows, cela présente un ensemble différent de paramètres à travailler, car le VPN Windows est assez limité selon mon expérience. Par exemple, avec un ASA 5505, le fractionnement du tunnel est quelque chose de vraiment facile à diagnostiquer et il y a beaucoup de configurations possibles, notamment en ce qui concerne les problèmes de DNS et l'attribution des DNS. C'est pourquoi j'ai demandé, merci pour la clarification.
0 votes
Pouvez-vous svp ajouter une
route print(de la connexion vpn) au message ?0 votes
Il n'y a rien de mal avec le routage, car il est capable de se connecter via IP, mais pas via DNS
0 votes
C'était aussi mon avis @MichelZ, mais je l'ai ajouté aux détails, juste au cas où j'aurais manqué quelque chose.
0 votes
Cette réponse a aidé dans ma situation superuser.com/questions/392269/…
0 votes
J'ai passé une journée à chercher une solution à un problème similaire. Le mieux que j'ai pu trouver est d'utiliser un logiciel tiers. Le seul que j'aie trouvé est YogaDNS, qui semble bien pour Windows. yogadns.com/docs/interfaces. (Je NE suis PAS associé à YogaDNS de quelque manière que ce soit)