A
Кто это делает то будет?))
Та никто, понятно, даже разрабы
Делюсь так сказать
Size: a a a
2021 October 29
VK
Работает, если в vpn settings dns server указать. Но тогда на полноценной ОС nslookup для любого fqdn использует эти днс сервера. Получается либо там, либо там.
КЧ
В ssl-vpn settings ?
VK
Да, но там ещё нужно добавить set dns-suffix
VK
И тогда на яблоках все работает
КЧ
У меня не работает
Днс сервера все указны внутренние, если включить сплит для ифона - всё,
dns не резолвит
Днс сервера все указны внутренние, если включить сплит для ифона - всё,
dns не резолвит
VK
Ну не знаю. Могу завтра конфиг показать
КЧ
Со сплитом работает на ифонах?
VK
Ну тут по факту не сплит решает, а явное указание днс серверов и днс суффикса в vpn settings. То есть на сплит похоже яблоку, да и андроиду плевать.
VK
Сплит работает для десктопных ОС
КЧ
На андроидах проблем не встречал
Странно, у нас какие-то разные показания:)
Странно, у нас какие-то разные показания:)
VK
У меня 6.4.7
КЧ
6.4.5
В вс как раз обновлю
В вс как раз обновлю
VK
RN-FW1 # show vpn ssl settings
config vpn ssl settings
set servercert "cert-last"
set idle-timeout 600
set tunnel-ip-pools "SSLVPN_TUNNEL_ADDR1"
set dns-suffix "mydomain.ru"
set dns-server1 10.90.0.40
set dns-server2 10.90.0.39
set port 4444
set source-interface "SSL-VPN LB"
set source-address "all"
set default-portal "full-access"
config authentication-rule
edit 1
set groups "Network_admins"
set portal "NETADMINS"
next
end
end
RN-FW1 # show vpn ssl web portal
config vpn ssl web portal
edit "full-access"
set tunnel-mode enable
set ipv6-tunnel-mode enable
set keep-alive enable
set save-password enable
set ip-pools "SSLVPN_TUNNEL_ADDR1"
set ipv6-pools "SSLVPN_TUNNEL_IPv6_ADDR1"
set customize-forticlient-download-url enable
set windows-forticlient-download-url "https://links.fortinet.com/forticlient/win/vpnagent"
set macos-forticlient-download-url "https://links.fortinet.com/forticlient/mac/vpnagent"
config split-dns
edit 1
set domains "mydomain.ru"
set dns-server1 10.90.0.40
set dns-server2 10.90.0.39
next
end
next
edit "NETADMINS"
set tunnel-mode enable
set web-mode enable
set ip-pools "SSLVPN_TUNNEL_ADDR1"
set split-tunneling-routing-address "DMZ-NET" "MPLS-P2P" "MPLS_LOOPBACKS" "OFFICE_USERS" "SERVICE_NET" "VLAN15 address" "VLAN15-IP" "10.90.0.128/25" "10.90.0.32/27" "MGMT-OFFICE-NET" "SW-MGMT-PE" "10.90.1.0/24" "BNG-LOOPBACKS" "Office-Public-Net" "10.90.0.0/28"
set dns-suffix "mydomain.ru"
config bookmark-group
edit "gui-bookmarks"
next
end
set theme neutrino
set customize-forticlient-download-url enable
set windows-forticlient-download-url "https://links.fortinet.com/forticlient/win/vpnagent"
set macos-forticlient-download-url "https://links.fortinet.com/forticlient/mac/vpnagent"
config split-dns
edit 1
set domains "mydomain.ru"
set dns-server1 10.90.0.40
set dns-server2 10.90.0.39
next
end
next
end
VK
вот такой конфиг
M
FortiClient 7.0.2 B0090 and release notes are available for download from the Support site : https://support.fortinet.comThis concerns the following models:Windows, Windows_x64
via Fortinet Firmware Updates https://support.fortinet.com/EndUser/FirmwareImages.aspx
via Fortinet Firmware Updates https://support.fortinet.com/EndUser/FirmwareImages.aspx
КЧ
у меня все так же, ну разве что кроме тем, закладок, фортиклиентов
VK
ну это непринципиально в данном случае, да
КЧ