Forum

SSG20 DNS IP Girişi
 
Bildirimler
Hepsini Temizle

SSG20 DNS IP Girişi

7 Yazılar
3 Üyeler
0 Likes
683 Görüntüleme
(@mahirulker)
Gönderiler: 133
Estimable Member
Konu başlatıcı
 

Merhaba,

Şirketin internetini vodafone'a taşıdık. İnternete çıkabilmemiz için DNS IP lerini girmem gerekiyor fakat SSG20'de bunu nereye gireceğimi bulamadım.

Network>DNS> Host kısmına girdiğimde olmuyor. 

Yapı şu şekilde:

 

Router Cisco 2960 GW Juniper SSG20 sonlanıyor.Tüm web istekleri webmin üzerinden çıkıyor.

 

Webmini devreden çıkartıp sadece firewall dan denedim fakat yine internete çıkamadım.

Interface de untrust fe0/2 den ip değiştirdiğimde "up" görünüyor fakat DNSleri giremediğim için internete çıkamıyorum.

 
Gönderildi : 23/02/2017 12:59

(@ZaferSEN)
Gönderiler: 213
Estimable Member
 

dns girmeseniz bile ip adreslerine ping atabailiyor olmanız lazım.

örneğin 8.8.8.8 google dns ip adresine ping atabilirsiniz.

 

lokal de dhcp server ve dns server rolü nerde?

 

ISP değiştirdiniz veya ISP hizmeti yeni sağladığı zaman size bir Public ip ve gateway adresi verilir, bunları ISP cihazlara bakan cihazınız neyse router veya firewall, buraya girerek ISP üzerinden internete çıkarsınız.

buraya kadar olan kısım sizi ip adreslerine eriştirir.

yani 8.8.8.8 ip adresini pingliyor olursunuz.

ama google.com adresine ping atabilmeniz için dns adresi girmeniz lazım bunun için de lokalde dns olmasa bile, firewall üzerine gireceğiniz dns kaydının da bir önemi olmaksızın bilgisayarınıza vereceğini dns adresi ile  (8.8.8.8 gibi) internete rahatlıkla çıkarsınız.

 
Gönderildi : 23/02/2017 16:43

(@mahirulker)
Gönderiler: 133
Estimable Member
Konu başlatıcı
 

Merhaba,

 

Vodafone cihazı üzerinden internete çıkabiliriyorum fakat içerde kullandığımız local ip yapısını değiştiremem çünkü çok lokasyonlu bir yapımız var.  Vodafone kendi cihazlarına route yazdı buraya internet geliyor. Fakat vodafone switch i firewall a bağladığımda internete çıkamıyorum. client makinada dns girsemde çıkmıyor. DC de DNS manager a vodafone iplerini forwarder olarak ekledim fakat yine olmadı. Acaba fw daki 0/2 ayağına eski router set edildiği için mi kabul etmiyordur ?

 
Gönderildi : 23/02/2017 17:37

(@vasviuysal)
Gönderiler: 7891
Üye
 

Bu ekrandan dns girebilirsiniz

src interface olarak dogru interface'i gösterdiğiniziden emin olunuz

 
Gönderildi : 23/02/2017 19:36

(@ZaferSEN)
Gönderiler: 213
Estimable Member
 

routing problemi yaşıyor olabilir misiniz.

route tablosuna bakın, default route olarak yeni ISP gateway adresini mi görüyorsunuz

 
Gönderildi : 24/02/2017 12:46

(@vasviuysal)
Gönderiler: 7891
Üye
 

SSG serisinde butun ayarları dogru yaptıgınıza emin oldugunuz halde nete çıkamıyorsanız ilk bakmanız gerken yer timezone ve saat tarih ayarlarıdır.

 

iyi çalışmalar

 

 

 
Gönderildi : 24/02/2017 12:53

(@mahirulker)
Gönderiler: 133
Estimable Member
Konu başlatıcı
 

Merhaba, evet sorun routing den kaynaklanıyormuş. Şuan bağlantı alabiliyrum fakat logo tiger kullanımı için biz citrix xenapp kullanıyoruz. Birtek on bağlantı sağlayamıyorum. Acaba firewall ile alakalımıdır yoksa citrix te değiştirmem gereken bir ayar varmı ?

 
Gönderildi : 28/02/2017 14:10

Paylaş: