[請益] dns異常

[lusaka (gary.lusifa)]

公司內部假設dns server並且使用free ssl憑證，但是想請問如果當憑證到期，ip採用dhcp,且已經預設內網的dns,在用戶端nslookup.找不到需要看那裏的Stalin
-----
Sent from JPTT on my iPhone

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.247.166.47 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1569078684.A.A46.html
→ zbug: 下次記的先斷行，Server給DHCP？先看看DNS Server對應IP是否
→ zbug: 舊IP，整件事跟SSL憑證無關
推 kugga: 看這裡的stalin https://reurl.cc/mdLY9A
→ Wishmaster: 原po 484使用google翻譯 XD
推 tomsawyer: stalin上什麼拉
→ lusaka: 回復上面，不好意思打錯字是syslog,如果是vpn登入有時候ns
→ lusaka: lookup會對應不到dns是正常嗎
→ deadwood: 通常VPN設備上面會設定發哪個DNS server給連VPN的用戶端
→ deadwood: 查看看有沒有發對，另外還要看你們VPN是split tunnel
→ deadwood: 還是full tunnel,對DNS的處理也會不同
推 kenwufederer: 發現MIS版人都超好…
→ lusaka: 感謝大大提點
→ asdfghjklasd: 其實應該只有我人不好 @_@
噓 miacp: 標題問DNS，內文從DNS講到SSL外加DHCP順便問VPN....
→ lusaka: 回14樓，因為我的問題是採用vpn連線，而且安全性上dns ser
→ lusaka: ver有採用ssl憑證，所以這是整體描述
推 root5566: 描述清楚給推 但DNS問題看起來跟VPN和SSL無關就是了
→ deadwood: 其實問題描述有點太簡略了，一些基本狀太都不清楚
→ deadwood: 光看內文確實會搞不清楚要問的是甚麼
→ infosec: 還有client os需要考量，ios/macos 都不會接收vpn設定的
→ infosec: dns server，不知為什麼.. 我都連上後再run batch去改
→ lusaka: 會20樓大大，如果是mac book上有作vpn也會需要這樣嗎？這
→ lusaka: 點沒想到，因為公司內有需求
→ infosec: 至少我連cisco or securepulse的vpn 都需要手動run batch
→ infosec: 才能連公司intranet 我google過 不是個案 但真沒好解法
→ cathychg: 更新憑證啊
→ cathychg: 過期了 沒付錢是嘛？