route per GPO o.ä.

[basstscho]

Hallo zusammen,

wir haben hier zwei VPN-Gateways. Von daher würde ich gerne bei einigen Rechnern die entsprechenden Routen eintragen. Kann ich diese irgendwie per GPO verteilen?

DHCP geht nicht, da wir statische IPs nutzen. Im logonscript ists auch problematisch, da die User größtenteils nur als "Benutzer" laufen.

Hat jemand ne Idee wie sonst noch?

Ich danke euch,
Grüße Johannes

[grizzly999]

Routen per GPO geht meines Wissens nach nicht.
Wie wäre es mit einem Computerstart-Skript?

grizzly999

[nobex]

Zitat von grizzly999 Wie wäre es mit einem Computerstart-Skript?

... und dieses dann über ein GPO an die Rechner bringen.

[lefg]

Zitat von basstscho ... Im logonscript ists auch problematisch, da die User größtenteils nur als "Benutzer" laufen.....

Dann ein Startskript in der Computerkonfiguration ausführen!

[grizzly999]

Zitat von lefg Dann ein Startskript in der Computerkonfiguration ausführen!

Jo, so meinte ich das ...

grizzly999

[lefg]

Zitat von grizzly999 Jo, so meinte ich das ... grizzly999

Sorry, ich habe da nicht so richtig aufgepasst.

Nun, ob der Threadowner mit dem Eintragen von Routen auf den Clients richtig liegt? Was soll da geroutet werden? Geroutet wird normalerweise zwischen zwei oder mehr Interfaces eines Routers.

Ich habe das natürlich gelesen mit den zwei Gateways im Netz, habe sowas auch mal gemacht im Sinne von: Zum Erreichen des Netzes x benutze das Gatway y, das ist die Kurzform. Ich habe das aber schnell wieder abgeschafft.

[basstscho]

Hey, ok, danke zusammen.

Noch kurz zur Rechtfertigung meines Vorhabens:
Wir haben hier zwei Internetanbindungen. Eine wird hauptsächlich für den normalen Datenverkehr verwendet (Mails, Surfen,...) die andere für administrative Zwecke (Backups usw...). Und eben auch für den Remotezugriff per RealVNC auf die Desktops der Mitarbeiter. Da als Standartgateway allerdings der eine Router angegeben ist kann man per VPN-Einwahl auf dem Adminrouter nicht direkt von extern auf die Desktops zugreifen. Von daher soll er in diesem Fall (zugriff über die VPN-Adresse des Admin-Routers) eben an diese wieder zurück routen.

Ich hoffe das war halbwegs verständlich...daher das Vorhaben - oder habt ihr ne besser Lösung dafür?

Das ganze soll ebenfalls die Ausfallsicherheit erhöhen. Bei Ausfall eines Routers sind wir immer noch "online".

Grüße Johannes

[basstscho]

Hallo,

danke für eure Tipps, jetzt bin ich gerade an der Umsetzung doch schon am Script scheiterts

Ich habe die routen per Konsole hinzugefügt. Das hat soweit wunderbar geklappt. Nun dachte ich, dass ich die Befehle einfach in ne .cmd pack und schon ists gut. Leider läuft das Script dann in einer Unendlichschleife. Allerdings gibt es immer nur den Inhalt der Datei aus und fügt keine route hinzu - was mach ich falsch?

Hier der Inhalt der Datei:

echo.Routen fuers VPN

route ADD 10.1.0.0 MASK 255.255.255.0 169.254.100.5
route ADD 10.3.0.0 MASK 255.255.255.0 169.254.100.1

Kann ich solche Befehle wie route add nur speziell ausführen?

Ich danke euch,
Grüße Johannes

[nobex]

Die Routen solltest Du problemlos über ein cmd-Script setzen können, so die Berechtigungen vorhanden.
Wenn der Inhalt der Datei anzeigt wird, würde ich auf ausgeblendete Dateierweiterungen tippen, wodurch das Script evtl. auf '.cmd.txt' endet.

[IThome]

169.254.x.x sind APIPA-Adressen, warum hat Deine Gateways 169.254.100.1 und 169.254.100.5 ?