14
WLAN-LAN Wechsel
Hallo zusammen,
seit Jahren habe ich ein Problem beim Wechsel zwischen W-LAN und LAN. Leider konnte mir bisher auch kein Dienstleister helfen.
Als Firewall setzen wir eine geclusterte Fortigate FG-101F.
Als DHCP und DNS einen Windows Server 2019
Auf einer anderen Windows Server 2019 Maschine läuft der FSSO Agent von Fortinet.
Der Internet-Zugriff wird über AD-Gruppen geregelt.
Zum Problem:
Der Windows Client hat im LAN eine über DHCP zugewiesene IP und registriert sich sauber im DNS.
Client hat Internet. Die Firewall löst richtig auf. Alles i.O.
Der Windows Client wechselt zum WLAN und bekommt eine DHCP-Adresse aus einem anderen IP-Kreis zugewiesen. Gleichzeitig wird die LAN-Verbindung getrennt. Der DNS-Eintrag wird sauber aktualisiert. Alles i.O.
Der Windows Client wechselt vom WLAN ins LAN und bekommt eine DHCP-Adresse. Das WLAN wird automatisch getrennt.
Der DNS-Eintrag wird NICHT aktualisiert. Der Client hat keinen Internet-Zugriff weil die Firewall immer noch die alte IP-Adresse des Clients auflöst.
Es gibt fälle wo zwei DNS-Einträge erstellt werden (ich weiß nicht warum). Da funktioniert auch alles, die Fortigate kann dann beide IP-Adressen gleichzeitig auflösen. Kann man die Erstellung eines zweiten DNS-Eintrages erzwingen ?
Gibt es sonst noch was, was ich überprüfen kann ?
Vielen Dank im Voraus!
Kurzes Update:
wenn ich auf dem Client ipconfig /registerdns ausführe, funktioniert die Auflösung einige Minuten. Der DNS-Eintrag ändert sich dann aber wieder auf die WLAN IP (Mit deaktivierter WLAN-Karte)
seit Jahren habe ich ein Problem beim Wechsel zwischen W-LAN und LAN. Leider konnte mir bisher auch kein Dienstleister helfen.
Als Firewall setzen wir eine geclusterte Fortigate FG-101F.
Als DHCP und DNS einen Windows Server 2019
Auf einer anderen Windows Server 2019 Maschine läuft der FSSO Agent von Fortinet.
Der Internet-Zugriff wird über AD-Gruppen geregelt.
Zum Problem:
Der Windows Client hat im LAN eine über DHCP zugewiesene IP und registriert sich sauber im DNS.
Client hat Internet. Die Firewall löst richtig auf. Alles i.O.
Der Windows Client wechselt zum WLAN und bekommt eine DHCP-Adresse aus einem anderen IP-Kreis zugewiesen. Gleichzeitig wird die LAN-Verbindung getrennt. Der DNS-Eintrag wird sauber aktualisiert. Alles i.O.
Der Windows Client wechselt vom WLAN ins LAN und bekommt eine DHCP-Adresse. Das WLAN wird automatisch getrennt.
Der DNS-Eintrag wird NICHT aktualisiert. Der Client hat keinen Internet-Zugriff weil die Firewall immer noch die alte IP-Adresse des Clients auflöst.
Es gibt fälle wo zwei DNS-Einträge erstellt werden (ich weiß nicht warum). Da funktioniert auch alles, die Fortigate kann dann beide IP-Adressen gleichzeitig auflösen. Kann man die Erstellung eines zweiten DNS-Eintrages erzwingen ?
Gibt es sonst noch was, was ich überprüfen kann ?
Vielen Dank im Voraus!
Kurzes Update:
wenn ich auf dem Client ipconfig /registerdns ausführe, funktioniert die Auflösung einige Minuten. Der DNS-Eintrag ändert sich dann aber wieder auf die WLAN IP (Mit deaktivierter WLAN-Karte)
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 5503195488
Url: https://administrator.de/contentid/5503195488
Printed on: April 27, 2024 at 18:04 o'clock
14 Comments
Latest comment
Moin,
hefte mich mal dran, da ich hier auch damit kämpfe.
Wobei, witzigerweise, die Probleme bei uns nur mit den Surfaces bestehen. Unsere Lenovos bekommen das, wenn ich mich recht entsinne, besser hin...
hefte mich mal dran, da ich hier auch damit kämpfe.
Wobei, witzigerweise, die Probleme bei uns nur mit den Surfaces bestehen. Unsere Lenovos bekommen das, wenn ich mich recht entsinne, besser hin...
Hallo,
gibt es Fehler in Logs?
mfg
gibt es Fehler in Logs?
mfg
Moin,
Als ich dann beim User ankam, war tatsächlich beides aktiv und im Netz eingewählt (LAN anderes VLAN wie WLAN, ggf. darum?).
Ist keine Lösung aber vielleicht was, was helfen könnte?
LG
Gleichzeitig wird die LAN-Verbindung getrennt. Der DNS-Eintrag wird sauber aktualisiert. Alles i.O.
Physikalisch getrennt oder seitens OS? Das OS sollte die NIC eigentlich nicht deaktivieren, im Gegenteil. Eigentlich hat LAN Prio vor WLAN.Das WLAN wird automatisch getrennt.
das würde ich nochmals gegenprüfen. Ich habe mobile CAD Workstations .. eines Tages wunderte ich mich, wieso der User vor Ort (am LAN) 433Mbit anliegen hat - dank' Monitoringsystem. Kam mir seltsam vor, also mal beim User direkt geschaut.Als ich dann beim User ankam, war tatsächlich beides aktiv und im Netz eingewählt (LAN anderes VLAN wie WLAN, ggf. darum?).
Ist keine Lösung aber vielleicht was, was helfen könnte?
LG
Leider nein. Die LOGs sind sauber
Zitat von @141986:
Moin,
Als ich dann beim User ankam, war tatsächlich beides aktiv und im Netz eingewählt (LAN anderes VLAN wie WLAN, ggf. darum?).
Ist keine Lösung aber vielleicht was, was helfen könnte?
LG
Moin,
Gleichzeitig wird die LAN-Verbindung getrennt. Der DNS-Eintrag wird sauber aktualisiert. Alles i.O.
Physikalisch getrennt oder seitens OS? Das OS sollte die NIC eigentlich nicht deaktivieren, im Gegenteil. Eigentlich hat LAN Prio vor WLAN.Das WLAN wird automatisch getrennt.
das würde ich nochmals gegenprüfen. Ich habe mobile CAD Workstations .. eines Tages wunderte ich mich, wieso der User vor Ort (am LAN) 433Mbit anliegen hat - dank' Monitoringsystem. Kam mir seltsam vor, also mal beim User direkt geschaut.Als ich dann beim User ankam, war tatsächlich beides aktiv und im Netz eingewählt (LAN anderes VLAN wie WLAN, ggf. darum?).
Ist keine Lösung aber vielleicht was, was helfen könnte?
LG
Die Verbindung wird von dem BIOS aus getrennt. In der Systemsteuerung sieht man auch, dass der Adapter deaktiviert wird.
In der Systemsteuerung sieht man auch, dass der Adapter deaktiviert wird.
warn gut gemeinter Versuch. 
Viel Erfolg, ich papp' mir das mal in die Favoriten.
VG
Ich nehme an DHCP und DNS laufen unter Windows Server, und DNS wird nicht oder nicht immer aktualisiert, also was steht in Server Logs? DHCP? DNS? Hier z.Bsp.: C:\Windows\System32\dhcp ?
Gibt es dort DNS Update Requests?
Gibt es dort DNS Update Requests?
Da sind sehr viele erfolgreiche Aktualisierungen.
Vermehrt sehe ich aber auch die folgende Meldung:
Vermehrt sehe ich aber auch die folgende Meldung:
Fehler bei der PTR-Eintragsregistrierung für IPv4-Adresse [[172.17.4.8]] und FQDN PC1767.xxx.de mit der Meldung 9005 (Der DNS-Vorgang wurde abgelehnt.
).
Es sieht aus als ob die Rechte nicht richtig sind. Die Server müssen in bestimmte Gruppen rein damit es funktioniert.
Welche genau kann man in der Anleitung nachlesen.
Hier z.Bsp.: https://social.technet.microsoft.com/wiki/contents/articles/51810.window ...
Welche genau kann man in der Anleitung nachlesen.
Hier z.Bsp.: https://social.technet.microsoft.com/wiki/contents/articles/51810.window ...
Das Problem hatte ich auch. Bei einigen der absolut identischen Thinkpads trat es auf, bei anderen nicht. Habe dann aufgegeben und mir wie folgt geholfen.:
- LAN auf fester IP
- WLAN auf DHCP aber mit fester Zuweisung der IP-Adresse anhand der MAC der WLAN-Karte
Seitdem verhalten sich alle Thinkpads gleich. Sind sie am LAN wird WLAN ausgeschaltet.
- LAN auf fester IP
- WLAN auf DHCP aber mit fester Zuweisung der IP-Adresse anhand der MAC der WLAN-Karte
Seitdem verhalten sich alle Thinkpads gleich. Sind sie am LAN wird WLAN ausgeschaltet.
Zitat von @heilgecht:
Es sieht aus als ob die Rechte nicht richtig sind. Die Server müssen in bestimmte Gruppen rein damit es funktioniert.
Welche genau kann man in der Anleitung nachlesen.
Hier z.Bsp.: https://social.technet.microsoft.com/wiki/contents/articles/51810.window ...
Es sieht aus als ob die Rechte nicht richtig sind. Die Server müssen in bestimmte Gruppen rein damit es funktioniert.
Welche genau kann man in der Anleitung nachlesen.
Hier z.Bsp.: https://social.technet.microsoft.com/wiki/contents/articles/51810.window ...
Genau so sind die Server auch konfiguriert. Ich habe ja PTR Einträge in den Zonen, scheint ja nicht immer fehlzuschlagen.
Ferndiagnose ohne zugang zum System ist schwierig.
Schau mal ob diese Punkte bereits richtig konfiguriert sind: https://blogs.msmvps.com/acefekay/2009/08/20/dhcp-dynamic-dns-updates-sc ...
Schau mal ob diese Punkte bereits richtig konfiguriert sind: https://blogs.msmvps.com/acefekay/2009/08/20/dhcp-dynamic-dns-updates-sc ...
Ich glaube, dass ich Fortschritte gemacht habe. Mit aktiviertem Namensschutz scheint alles so zu funktionieren wie ich es haben wollte. Es hatte seine Gründe warum der Namensschutz nicht aktiv war, kann mich aber nicht mehr erinnern warum wir die Funktion deaktivieren mussten. Weiß einer zufällig welche Nachteile die Funktion mit sich bringt?
Hallo,
Schmeiss mal denb Wireshark an und verfolge die DHCP, euer DHCP scheint ja für LAN und WLAN zuständig zu sein. Dann bleibt die frage warum dein DNS nicht das tut was der DHCP ihm sagt...
Gruß,
Peter
Zitat von @elix2k:
Es hatte seine Gründe warum der Namensschutz nicht aktiv war, kann mich aber nicht mehr erinnern warum wir die Funktion deaktivieren mussten. Weiß einer zufällig welche Nachteile die Funktion mit sich bringt?
Woher sollen wir hier eure Gründe zum Deaktivieren kenn, wir kennen ja noch nicht mal euren Netzaufbau...Es hatte seine Gründe warum der Namensschutz nicht aktiv war, kann mich aber nicht mehr erinnern warum wir die Funktion deaktivieren mussten. Weiß einer zufällig welche Nachteile die Funktion mit sich bringt?
Schmeiss mal denb Wireshark an und verfolge die DHCP, euer DHCP scheint ja für LAN und WLAN zuständig zu sein. Dann bleibt die frage warum dein DNS nicht das tut was der DHCP ihm sagt...
Gruß,
Peter