之前在建立fortinet ssl vpn 時有發現dns 解析問題,就是當ssl vpn 連線後查詢內部主機時會有一些問題,通常我們只會打hostname 就可以直接解析到IP.但是卻有時可以有時不行但是輸入完整FQDN當然OK
於是比較遠來的cisco asa vpn 發現cisco vpn 沒有此問題,也看了設定確實有設定公司內部網域名稱
為了解決找了資料
如下設定將DNS 尾碼加入就ok
config vpn ssl settings
set dns-suffix example.com example.org
參考連結
https://kb.fortinet.com/kb/documentLink.do?externalID=FD37484
https://kb.fortinet.com/kb/documentLink.do?externalID=FD49114
本篇瀏覽人數: 3709