Remove From My Forums

DNS server IPSec

Frage
0

Anmelden
Hallo,

Notebooks verwenden Windows 10, IKEv2 and MSChap mit Split Tunnel. Ihr 172.31.x Subnet Traffic geht durch das VPN, alles andere zu ihrem ISP.

Leider verwendet Windows 10 den ISP DNS-Server.

Gibt es irgendeine Möglichkeit, den Client zu zwingen, für alle Anfragen den VPN DNS server zu verwenden? Am liebsten über die Powershell, weil sich Split Tunneling nicht über die GUI einrichten lässt.

Gruß,

Christian
- Bearbeitet Christian2016 Freitag, 10. August 2018 04:30
Freitag, 10. August 2018 04:26

Antworten

|

Zitieren

Alle Antworten

0

Anmelden

Moin,

kommt darauf an, wieviel Kontrolle Du bzw. die User über ihre Laptops haben. Auf früheren Betriebssystemen konnte das Thema durch die Binding Order gelöst werden (http://www.hydrous.net/weblog/2009/10/28/force-windows-to-use-a-vpns-dns-Server). Das Problem bei Windows 10 ist, es fragt alle eingetragenen DNS-Server ab und nimmt das Ergebnis, was zuerst zurück kommt (also in der Regel nicht das vom VPN ;-) ). Hier könnte der etwas rigorosere Fix helfen (s. die bestätigte Antwort zu https://superuser.com/questions/966832/windows-10-dns-resolution-via-vpn-connection-not-working )
Evgenij Smirnov

I work @ msg services ag, Berlin -> http://www.msg-services.de
I blog (in German) @ http://it-pro-berlin.de
my stuff in PSGallery --> https://www.powershellgallery.com/profiles/it-pro-berlin.de/
Exchange User Group, Berlin -> https://exusg.de
Windows Server User Group, Berlin -> http://www.winsvr-berlin.de
Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com

In theory, there is no difference between theory and practice. In practice, there is.

Freitag, 10. August 2018 07:57

Antworten

|

Zitieren
0

Anmelden

Danke! Es ging, wenn die Ethernet Verbindung eine größere Metrik als die VPN-Verbindung hat.

Freitag, 10. August 2018 15:39

Antworten

|

Zitieren