Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Ajuda Pfsense + OWA

    Scheduled Pinned Locked Moved Portuguese
    18 Posts 3 Posters 4.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • R Offline
      rodrigonewmetal
      last edited by

      o modo como acesso é assim… www.meudominio.com.br/correio... ele aponta pra locaweb e da locaweb vai para o meu ip da embratel com o endereço exchange.meudominio.com.br
      não manjo muito de DNS, desculpe se a resposta estiver errada, mas pelo pouco que eu entendo é isso.

      1 Reply Last reply Reply Quote 0
      • marcellocM Offline
        marcelloc
        last edited by

        rodrigonewmetal,

        Você pode usar o dnsforwarder do pfsense para acertar o dns com ip externo para o ip do seu owa.

        service -> dns forwarder -> host forwarder

        Já ia me esquecendo, bem vindo ao fórum.  :)

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • R Offline
          rodrigonewmetal
          last edited by

          Ok Marcelloc, vou tentar.

          Muito obrigado pela ajuda!!

          1 Reply Last reply Reply Quote 0
          • marcellocM Offline
            marcelloc
            last edited by

            rodrigonewmetal,

            Se você tem owa na empresa então deve ter também um ad e ele deve ser o dns da sua rede.

            Neste caso você provavelmente vai precisar configurar o dns do ad também.

            se o meudominio.com.br não existe no seu ad, acredito que configurar a opção 'dns forwarder' no ad apontando para ao ip do pfsense resolva o problema.

            att,
            Marcello Coutinho

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • R Offline
              rodrigonewmetal
              last edited by

              Ok, entendi oq vc quis dizer, no forwader do meu DNS no servidor do AD ja tem o IP do firewall , na verdade o mesmo IP que eu usava no roteador que eu tinha aqui, um Linksys que fazia LoadBalance.
              então só pode ser essa questão do forwader no Pfsense mesmo, vou dar mais uma estudada aqui na estrutura do DNS, obrigado pela força Marcello.

              1 Reply Last reply Reply Quote 0
              • R Offline
                rodrigonewmetal
                last edited by

                Então, eu desmarquei a opção "Allow DNS server list to be overridden by DHCP/PPP on WAN" habilitei o forwarder pro meu servidor DNS, mas mesmo assim nada… tem que dar um reset nele ou algo do tipo pra funcionar?

                1 Reply Last reply Reply Quote 0
                • R Offline
                  rodrigonewmetal
                  last edited by

                  Eu consegui fazer o meu servidor DNS reconhecer o pfsense no dominio e reconhecer ele como forwader, porém ainda nada… tem alguma outra sugestão?

                  1 Reply Last reply Reply Quote 0
                  • marcellocM Offline
                    marcelloc
                    last edited by

                    voce incluiu o host forwarder na configuração do pfsense?

                    quando você resolve o nome do seu servidor de owa ele retorna o ip externo ou o que você configurou no pfsense?

                    nslookup owa.meudominio.com

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • JackLJ Offline
                      JackL
                      last edited by

                      Obviamente que o seu servidor DNS (na estação em que está testando) deve ser o seu próprio pfSense (ao menos o servidor primário)… ;)

                      Treinamentos de Elite: http://sys-squad.com
                      Soluções: https://conexti.com.br

                      1 Reply Last reply Reply Quote 0
                      • R Offline
                        rodrigonewmetal
                        last edited by

                        Bom dia, o servidor DNS Primário na minha estação está apontando para o Pfsense.

                        Já o nslookup me volta

                        Servidor: nome do meu servidor exchange
                        Address: 192.168.1.100

                        dns request timed out.

                        está chegando ao servidor mas o dns ainda não está resolvendo… mas oq eu não entendo é pq ele resolve quando a solicitação é externa...  ???

                        1 Reply Last reply Reply Quote 0
                        • marcellocM Offline
                          marcelloc
                          last edited by

                          Você criou regra de firewall na lan permitindo o servidor dns/ad/exchange acessar o dns do pfsense? O dns forwarder esta habilitado? Se você marcar na sua estação o ip do firewall como dns você consegue resolver nome?

                          Treinamentos de Elite: http://sys-squad.com

                          Help a community developer! ;D

                          1 Reply Last reply Reply Quote 0
                          • R Offline
                            rodrigonewmetal
                            last edited by

                            Perdão Marcello, mas como eu faço para configurar essa regra? eu ja tenho ativado aquela regra que libera todas as portas para Lan… e o DNS Forwarder está ativado e está conectando com o servidor DNS do meu domínio.

                            1 Reply Last reply Reply Quote 0
                            • marcellocM Offline
                              marcelloc
                              last edited by

                              A regra que libera tudo não é somente tcp?

                              Já tentou marcar o dns da sua máquina com o ip do firewall?

                              Treinamentos de Elite: http://sys-squad.com

                              Help a community developer! ;D

                              1 Reply Last reply Reply Quote 0
                              • R Offline
                                rodrigonewmetal
                                last edited by

                                A regra que libera tudo é any para todos os protocolos e any para todas as portas, ja tentei marcar o dns da minha máquina para o ip do pfsense, do servidor dns primário e para o ip da réplica de dns também… mas nada acontece... dns = demons name system... hahahaha.. ta complicado esse meu DNS

                                1 Reply Last reply Reply Quote 0
                                • JackLJ Offline
                                  JackL
                                  last edited by

                                  Entenda a ordem de precedência (prioridade) no pfSense quando de uma consulta DNS: http://forum.pfsense.org/index.php/topic,45406.msg237134.html#msg237134

                                  Treinamentos de Elite: http://sys-squad.com
                                  Soluções: https://conexti.com.br

                                  1 Reply Last reply Reply Quote 0
                                  • R Offline
                                    rodrigonewmetal
                                    last edited by

                                    Amigos depois de muito fuçar tendo a certeza que o problema não estava no meu DNS… descobri essa opção nas opções Avançadas - Firewall/Nat "Disable NAT Reflection for port forwards" desmarquei a caixa e foi como mágica... o OWA funcionou na hora!!!!  ;D

                                    Valeu pela Ajuda de vcs!!! qualquer coisa estou a disposição da comunidade para ajudar!!!

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post
                                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.