Le logiciel VPN forticlient présente un problème lorsqu'il utilise l'horizon partagé, depuis OSX El Capitan. Le problème est que les requêtes DNS sont envoyées sur l'interface primaire normale vers le DNS du tunnel VPN.
Comment faire pour que les requêtes DNS soient envoyées sur la bonne interface (c'est-à-dire le tunnel VPN) ?
J'ai pris le script de hbogert et l'ai enveloppé dans Applescript pour moi-même et un autre employé, il est disponible ici : https://www.dropbox.com/s/lh0hsqdesk3i0n7/Execute-Post-VPN-Connection.app.zip?dl=0
Il suffit de se connecter au VPN, puis d'exécuter l'application et de saisir votre mot de passe d'administrateur (nécessaire pour sudo). NOTE : DOIT ÊTRE SAUVEGARDÉ DANS /Applications/
J'ai résolu le problème pour moi en reconfigurant les paramètres DNS pour utiliser les serveurs DNS de Google avant ceux fournis par FortiClient. Malheureusement, cela doit être fait après chaque reconnexion.
#!/bin/bash
scutil <<EOF
d.init
d.add ServerAddresses 8.8.8.8 8.8.4.4 <IP ADDRESSES FOR DNS FROM FORTICLIENT>
set State:/Network/Service/forticlientsslvpn/DNS
quit
EOFVous trouverez des détails à ce sujet aquí .
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
