Gfi software Help

Control 1
administration interface, go to
Traffic Rules
.
2.
In the
Internet access (NAT)
rule, double-click the
Source
column.
3.
In the
Traffic Rule - Source
dialog box, click
VPN
.
4.
In the
Select Item
dialog box, double-click the Kerio VPN tunnel you want to use to route all traffic to another Kerio
Control.
Screenshot 56: Selecting Kerio VPN tunnel all traffic

---

www.gfi.com
3 Using
|
182
5.
Click
OK
.
6.
Click
Apply
.
Screenshot 57: Kerio VPN tunnel showing in the dashboard
From now on, users from the
Control 2
server can access the Internet.
Step 4: Configure DNS forwarding
If users from the
Control 2
server cannot reach the Internet, verify that
Control 2
uses the same server as
Control 1
:
1.
In the
Control 2
administration interface, go to the
DNS
section.
2.
Select
Enable custom DNS forwarding
.
3.
Click
Edit
.
4.
In the
Custom DNS Forwarding
dialog box, click
Add
.
5.
In the
Custom DNS Forwarding
dialog box, select
Match DNS query name
and type
*
(asterisk).
6.
Select
Forward the query
and type the IP address of the
Control 1
DNS server.
Screenshot 58: Configuring custom DNS forwarding
7.
Click
OK
twice.
8.
Click
Apply
.

---

www.gfi.com
3 Using
|
183
For more information, refer to
DNS forwarding service in Kerio Control
(page 330).
3.9.4 Connecting multiple offices via Kerio VPN and IPsec VPN tunnels
In Kerio Control, you can create both Kerio VPN and IPsec VPN tunnels. The article describes, how to configure routes
between those two tunnels so that each host sees all other hosts in all subnets in the network.
The Kerio VPN tunnel includes a routing daemon. So, by default, all subnets are visible behind the remote endpoint of
the Kerio VPN tunnel. For the IPsec tunnel, you must add all routes manually.
The steps below use the scenario illustrated in the following diagram:
Screenshot 59: Subnets linked by VPN tunnels
Diagram nodes:
The