Windows-Server-2008

強制 VPN 客戶端使用現場 DNS

  • June 17, 2016

我們目前在伺服器 2008 上使用 RAS 來通過 VPN 訪問我們的網路。

問題是通過該 VPN 連接到網路的主機無法解析現場名稱。

前任: $ remoteuser on $ remotecomputer 連接到 corp VPN 伺服器。如果 $ remoteuser tries to ping $ onsiteserver 使用其主機名失敗。ping 伺服器 IP 工作正常。

顯然,客戶端仍然使用其本地 DNS 伺服器(家庭路由器)。所以當 $ remotecomputer tries to resolve $ onsiteserver 請求到達 $remoteuser 的家庭路由器,它只是聳聳肩,將解析請求發送到網際網路。

有沒有辦法強制客戶端使用現場 DNS 伺服器進行解析(當他們連接到 VPN 時)

名稱解析問題與使用的 dns 伺服器無關,而是 RAS“DHCP”池未發送 DNS 後綴資訊。

因此,雖然我無法 ping “remoteserver”,但我可以 ping “remoteserver.contoso.local”。我將 DNS 後綴添加到 RAS DHCP,現在它可以正常工作了。

引用自:https://serverfault.com/questions/750102