2K8R2 - Fernwartung über Terminal Server

[Lampe2010]

Hallo,
wir möchten folgendes machen und möchten wissen ob das geht :

Wir ( 3 Mitarbeiter ) wollen uns einen Terminal Server mit 1 ISDN und 2 Analogen Modems aufsetzten.
Sinn soll sein, das zumindest immer 2 Mitarbeiter über den Terminal Server Fernwartung machen können.
Nun ist die Frage geht das so einfach mit einer ISDN Karte und den 2 Analogen Modems ?
Des weiteren haben wir noch einen Knackpunkt, die Systeme auf die wir uns einwählen sollen, weisen uns immer eine IP zu, so passiert es das wir von 2 Systemen immer als beispiel die 192.168.1.10 zugewiesen bekommen was natürlich bei 2 gleichzeitigen Sitzungen nicht geht und so fliegt immer einer raus, wie kann ich sowas ändern ?? Die zu wartenden Systeme sind so eingestellt das ankommenden Verbindungen eine IP zugewiesen wird aus einem DHCP Pool von 1 - 20.
Hier haben wir schon versucht der ISDN Wahlverbindung eine feste IP zu geben was aber vom zu wartenden System abgelehnt wird.


Eingesetzt werden soll ein Windows 2008 R2 Server.

[edvmokel]

hallo!

Ich würde einen Terminal Server nie einfach so ins netz hängen!

ich würde vorschlagen!

router mit vpn funktion und den richtigen Access Regeln macht da am meisten sinn.

Denn so könnt Ihr eine DSL benutzen und nicht das langsame ISDN!

[Lampe2010]

Nicht falsch verstehen, der Terminal Server hängt nicht so einfach imm Netz sondern in der Windows Domäne und soll genutzt werden um RAS Verbindungen über ISDN zu benutzen, die Kunden die wir Supporten haben ISDN für die Fernwartung und keinen Internet Anschluss

[nerd]

Hi Lampe2010,

wie EDVmokel schon angemerkt hat sollte ein TS (erst recht nicht als Domainmember) direkt im Internet oder an einer ISDN oder Modemleitung hängen. Damit setzt ihr das System möglichen Angriffen aus.

Auch Modems können an Router oder Firewalls angeschlossen werden und ermöglichen somit das Filtern von Traffic.

Grundsätzlich: Gibt es bei dem Kunden kein DSL oder warum wollt ihr ISDN etc nutzen?

[Stephan Betken]

Zitat von nerd wie EDVmokel schon angemerkt hat sollte ein TS (erst recht nicht als Domainmember) direkt im Internet oder an einer ISDN oder Modemleitung hängen.

Hallo Johannes,

du meinst doch sicherlich "...sollte nicht..."?!?

[Dy0nisus]

ISDN ist für Outofband-Management äußerst hilfreich ...

[LukasB]

Wir haben auch noch analoge/ISDN Fernwartungen zu den IBM i (formerly known as AS/400) diverser Kunden - dies realisiert man aber über einen passenden ISDN-Router (in unserem Falle ein Bintec X4000) der mit einer Firewall vom Netz abgetrennt ist.

[Lampe2010]

die kunden haben leider nur ISDN deshalb müssen wir isdn einsetzten.

[Stephan Betken]

Da spricht ja auch nichts gegen. Aber warum nicht per ISDN-Router?

[nerd]

Zitat von Stephan Betken Da spricht ja auch nichts gegen. Aber warum nicht per ISDN-Router?

jup am besten mit dial-back für ein paar vorgegebenen Nummern...