Elharter

kein Problem.... Microsoft Windows [Version 5.2.3790] © Copyright 1985-2003 Microsoft Corp. C:\Dokumente und Einstellungen\Administrator>route print IPv4-Routentabelle =========================================================================== Schnittstellenliste 0x1 ........................... MS TCP Loopback interface 0x10002 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface 0x10003 ...00 10 dc a5 62 98 ...... Intel® PRO/100 VE-Netzwerkverbindung =========================================================================== =========================================================================== Aktive Routen: Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik 0.0.0.0 0.0.0.0 62.xxx.32.209 62.xxx.32.210 20 62.xxx.32.208 255.255.255.248 62.xxx.32.210 62.xxx.32.210 20 62.xxx.32.210 255.255.255.255 127.0.0.1 127.0.0.1 20 62.255.255.255 255.255.255.255 62.xxx.32.210 62.xxx.32.210 20 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.111.80 255.255.255.255 127.0.0.1 127.0.0.1 50 224.0.0.0 240.0.0.0 62.xxx.32.210 62.xxx.32.210 20 255.255.255.255 255.255.255.255 62.xxx.32.210 62.xxx.32.210 1 Standardgateway: 62.xxx.32.209 =========================================================================== Ständige Routen: Keine C:\Dokumente und Einstellungen\Administrator>

Is doch eh fast das gleiche ;) :D

Ipconfig im verbundenen Zustand: Windows-IP-Konfiguration Hostname. . . . . . . . . . . . . : pc1 Primäres DNS-Suffix . . . . . . . : Knotentyp . . . . . . . . . . . . : Unbekannt IP-Routing aktiviert. . . . . . . : Nein WINS-Proxy aktiviert. . . . . . . : Nein Ethernetadapter LAN-Verbindung: Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : Intel® PRO/1000 CT Network Connect ion Physikalische Adresse . . . . . . : 00-0E-A6-2E-82-96 DHCP aktiviert. . . . . . . . . . : Ja Autokonfiguration aktiviert . . . : Ja IP-Adresse. . . . . . . . . . . . : 172.21.1.23 Subnetzmaske. . . . . . . . . . . : 255.255.0.0 Standardgateway . . . . . . . . . : 172.21.0.220 DHCP-Server . . . . . . . . . . . : 172.21.0.220 DNS-Server. . . . . . . . . . . . : 194.37.232.8 194.37.232.180 Lease erhalten. . . . . . . . . . : Mittwoch, 23. März 2005 18:26:57 Lease läuft ab. . . . . . . . . . : Dienstag, 19. Januar 2038 05:14:07 PPP-Adapter Test: Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : WAN (PPP/SLIP) Interface Physikalische Adresse . . . . . . : 00-53-45-00-00-00 DHCP aktiviert. . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 192.168.111.85 Subnetzmaske. . . . . . . . . . . : 255.255.255.255 Standardgateway . . . . . . . . . : 192.168.111.85 DNS-Server. . . . . . . . . . . . : 194.152.160.3 194.152.166.67 aha, jetzt hab ich auf einmal die 85er ^^ lol Ändert sich anscheinend bei jedem connect.....

hi.... also die Routingtable wenn ich nicht connected bin, vom Client: C:\>route print Schnittstellenliste 0x1 ........................... MS TCP Loopback interface 0x2 ...00 0e a6 2e 82 96 ...... Intel® PRO/1000 CT Network Connection - Paketp laner-Miniport Aktive Routen: Netzwerkziel Netzwerkmaske Gateway Schnittstelle Anzahl 0.0.0.0 0.0.0.0 172.21.0.220 172.21.1.23 30 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 172.21.0.0 255.255.0.0 172.21.1.23 172.21.1.23 30 172.21.1.23 255.255.255.255 127.0.0.1 127.0.0.1 30 172.21.255.255 255.255.255.255 172.21.1.23 172.21.1.23 30 224.0.0.0 240.0.0.0 172.21.1.23 172.21.1.23 30 255.255.255.255 255.255.255.255 172.21.1.23 172.21.1.23 1 Standardgateway: 172.21.0.220 Ständige Routen: Keine 172.21.1.23 ist die IP von dem Rechner wo ich sitze... IP Routing ist aktiviert - ja Wenn ich mich mit VPN connecte sieht mein Route print so aus: 0x1 ........................... MS TCP Loopback interface 0x2 ...00 0e a6 2e 82 96 ...... Intel® PRO/1000 CT Network Connection - Paketp laner-Miniport 0x360004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface Aktive Routen: Netzwerkziel Netzwerkmaske Gateway Schnittstelle Anzahl 0.0.0.0 0.0.0.0 172.21.0.220 172.21.1.23 31 0.0.0.0 0.0.0.0 192.168.111.84 192.168.111.84 1 62.116.32.210 255.255.255.255 172.21.0.220 172.21.1.23 30 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 172.21.0.0 255.255.0.0 172.21.1.23 172.21.1.23 30 172.21.1.23 255.255.255.255 127.0.0.1 127.0.0.1 30 172.21.255.255 255.255.255.255 172.21.1.23 172.21.1.23 30 192.168.111.84 255.255.255.255 127.0.0.1 127.0.0.1 50 192.168.111.255 255.255.255.255 192.168.111.84 192.168.111.84 50 224.0.0.0 240.0.0.0 172.21.1.23 172.21.1.23 30 224.0.0.0 240.0.0.0 192.168.111.84 192.168.111.84 1 255.255.255.255 255.255.255.255 172.21.1.23 172.21.1.23 1 Standardgateway: 192.168.111.84 Ständige Routen: Keine Warum da nun die 83er IP steht......find ich komisch denn am Server direkt hab ich überall die 80er stehen.

Hallo liebes Forum, hab folgendes Problem: Ich habe 2 Standorte. 1x Win2k3 Adv. Server mit Routing/RAS Server, VPN Server eingerichtet und funktioniert 1x WinXP Client mit VPN Verbindung Der Win2k3 Server ist mit nu 1er NIC bestückt und hängt im Internet... Ich wähle mich nun von extern auf dein win2k3 Server per VPN ein, dies funktioniert wunderbar...ich bekomme, wie konfiguriert, auch eine 192er IP Adresse. Das Problem ist, das der Server jedoch seine eigene IP Adresse hat (eine 62er).... Ich möchte nun von der XP Maschine auf die wirkliche NIC Schnittstelle pingen können bzw. auf das Internet ÜBER den VPN Tunnel zugreifen können. Nichts dergleichen funktioniert....ich nehme an mir fehlen nur die notwendigen Routen am RAS/Routing Server, aber ich seh mich da nicht ganz raus. Vom XP PC auf die virt. Schnittstelle des VPN Servers (192.168.111.80) kann ich pingen, nur eben weiter nicht. Was muss ich eben tun um in den 62er Bereich zu gelangen? lg mike

mhhhhh gute frage muss ich mir anschaun...

Hey, wollte ein PHP File alle 10 Minuten aufrufen.....mithilfe von Geplante Tasks. Aber irgendwie funktioniert das nicht. Der Tasks startet nur 1x täglich und nicht wie eingestellt alle 10 Minuten. Was mache ich falsch? Geplanten Tasks laufen unter Systemkonto... lg mike

So hab ich mir das eh auch gedacht.... danke

Normal reicht es bei den Zugriffsberechtigungen am SMTP einfach ALLE ZUGRIFFE zu sperren und einfach nur den localhost (wenn du von dem verschickst) freizugeben......relaying ist somit nicht mehr möglich. Für den Problem in der Blacklist musst du dich einfach den Admin wenden und dich löschen lassen mit dem Kommentar das du SMTP neu konfiguriert hast und beim testen auf die Blacklist gekommen bist. (Hat bei mir bei t-online.de, gmx.net, usw einwandfrei funktioniert) Auf keinen Fall PTR Eintrag (Reverse-DNS) beim IP Provider vergessen, einzutragen. Ist ein wichtiges Kriterium bei Freemail Providern. Aja nochwas.... Achte auf die SPAM Regelungen (Punktesystem) bei deinen Mails !!! http://webmail.uni-weimar.de/antispam/criteria.html lg mike

Einfach direkt am SMTP bei den erlaubten PC´s (Zugriffsberechtigung) nur den localhost, 127.0.0.1 bzw. die IP eintragen die auf den SMTP zugreifen sollen. Am besten auch gleich einen PTR Eintrag durchführen, dieser gehört für Reverse-DNS und ist wichtig bei manchen Freemail Providern da die diesen Check durchführen und keine Mails annehmen von SMTP Servern, welche es dann offensichtlich nicht zu geben scheint. lg mike

Hallo liebes Forum, baue in meienr Firma ein neues Nebennetzwerk auf.... Ich stell mir im Moment nur die Frage wie ich die vorhandenen Maschinen geschickt aufteilen soll. Ich brauche: 1x ISA Server 1x FileServer 1x (eventuell - muss nicht sein) DC 1x Webserver Ich besitze an Maschinen: 1x Webserver (lauft bereits, soll also Softwaremäßig nicht geändert werden) 1x leere Maschine 1x leere Maschine Alle 3 sind Hardwaremäßig ausreichend um als Server zu fungieren.... 1 von den leeren Maschinen hab ich als 19" Version, die würde ich gerne als "Hauptgerät" verwenden.......dH da sollten die Dinge drauf mit dem höchsten Resourcenverbrauch. Wie würdet Ihr die Sachen geschickt aufteilen? danke mike

Wie ich sehe hat auch schon Grizzley solch eine Frage normal beantwortet... http://www.mcseboard.de/archiv/32/2004/07/4/38582 Ich glaube, das reicht mir dann ;)

Hy, Ist es möglich Remotedesktop auch über einen Proxy zu verwenden? @Dr. Melzer: Nur zur Info: Hier geht es NICHT um das umgehen einer Firewall....... Wie in unzähligen anderen Posts sichtbar bin ich beim aufbauen eines Firmennetzwerkes, wobei ich einen ISA Server mit Proxy verwende.... Ich möchte meine Ports nicht 1:1 "durchschleifen" und sozusagen freigeben sondern irgendwie indirekt über einen Proxy-Server Remotedesktop betreiben aufgrund der MEHRSicherheit.... Ist dies möglich?

Kleine Erläuterung: Zitat Dr. Melzer Es steht nirgends das es sich um ein Firmennetzwerk handelt noch ob ich Firewalladmin bin oder nicht, noch warum ich dies überhaupt wissen will - ja es wird ja nicht mal danach gefragt - , oder sonstiges....gar nichts - einfach ne blosse Behauptung aufgestellt! Keine Vorgehensweise für einen Admin. Ich hoffe nur das du Dr. Mezler Kritik verträgst und mit dieser soweit auch sachlich umgehen kannst. lg mike

also ich beziehe mich auf meinen Post von heute http://www.mcseboard.de/showthread.php?t=57521 Hier wurde ich gefragt ob ich der Admin einer Firewall wäre.....ich habe dies lediglich beantwortet mit: Das ist so einfach nicht zu erklären.... Aufgrund dieser Aussage wurde mein Thread von Dr. Melzer gesperrt, mit der "BEHAUPTUNG" wenn nicht sogar "Bezichtigung" hier irgendwelche Dinge zu tun die nicht rechtens sind....ich finde das sollte grad ein Admin sich nicht leisten. Ich finde es ein wenig mühsig mich hier RECHTFERTIGEN zu müssen WER ich BIN und was ICH TUE.....ich glaube mein Privatleben geht hier niemanden etwas an - oder geh ich falsch in dieser Annahme? Um hier das Licht an den rechten Platz zu rücken, möchte ich jedoch ein paar Informationen preisgeben: Ich bin 24 Jahre, EDV-Gruppenleiter bei einem Bundesbetrieb in Wien 01....nebenbei Selbständig. Ich stelle hier eine einfache Frage die sich auf Remotedesktop bezieht....ob Remotedesktop über einen Proxy möglich ist. Weiters denke ich, das hier niemand zum "richten" ist oder die Funktion eines "Richters" zu erfüllen hat - bezogen auf die privaten Aktivitäten - noch dazu ohne Fakten oder genügend Hintergrundwissen. Forumtechnisch gesehen ist es mir klar das man versucht hier in diesem Forum alles "rein zu halten" und das heiße ich auch gut so.... Bis dato bin ich glaube ich nicht aufgefallen oder stehe in diesem Forum als der grosse Kriminelle da, nur werde ich stinksauer wenn ich als solcher dargestellt werde - und dann noch obendrein von einem Admin. Ich möchte hier niemanden angreifen oder persönlich zu nahe treten, nur erwarte ich mir das auch von meinen Forenkollegen.... Um die ganze Sache nun vl positiv abzuschließen, werde ich meine Frage einfach Admingerechter stellen und hoffe auf positiveres Feedback: Gibt es die Möglichkeit eine Remotedesktopverbindung über einen Proxy/Socks4,5 herzustellen? lg Mike

Loginskript ausführen? Registry-File schreiben? HKLM - System - CurrentControlSet - Control - Terminal Server"; einfach den wert “fDenyTSConnection” von 1 auf 0 setzen ? Keine Idee? Nicht immer vor lauter Bäume keinen Wald sehen..... :D

Mhh..... nun ja ist nicht so einfach alles zu erklären. Außerdem funktioniert das Tunneling ja bis jetzt super und gut, nur halt nicht die Remotedesktopverbindung.....und die stellt sicherlich das wenigsten und kleinste Problem dar. Fraglich ist eben nur ob ich für das Problem "Remotedesktop über Proxy" ne Hilfe bekomme oder nicht ! Bin ein wenig gebunden, da ich im Moment nicht mal meine Server warten oder Fehler beheben kann.......grml.....

1) Novell BorderManager 2) Warum? Weil die Ports zu sind???? ^^

Hy, ich verwende, die zurzeit noch kostenlose "Your Freedom" Tunneling Software. Mit dieser Software ist es mir möglich über eine Firewall einen Tunnel zu den Server der Herstellerfirma aufzubauen und dadurch stehen mir im Grunde wieder alle Möglichkeiten offen. Nun, FTP, ICQ, MSN usw funktionieren über die Software im Grunde klaglos nur den Remotedesktop bekomme ich nicht hin. In den o.a. Programmen gibt es die Möglichkeit eben Socks Server, oder Proxy-Server zu konfigurieren was ich auch nutzen musste um über "Your Freedom" ins Netz zu kommen. Bei Remotedesktop gibt es diese Möglichkeit nicht..... Jetzt habe ich aber in der Tunneling-Software "Your Freedom" die Möglichkeit Ports zu routen. Lokale Portweiterleitung und Serverseitige Portweiterleitung (die serverseitige üernehmen dann die Server von der Herstellerfirma von YourFreedom)... Nur das funktioniert auch nicht so richtig da sich beim Remotedesktop, bei jedem connect, der Lokale Port ändert. Hat wer Ideen, wie das funktionieren könnte? lg mike

hehe geilo ;) na mal testen..... danke !!

ja 443...

Hey..... hab ein kleines Problem. Würde gerne über den SSH Port (ich glaub 443 ist das) Remotedesktopverbindung verwenden, da ich nur diesen auf der Firewall offen habe. Meine Frage 1) tut das was? 2) geht das? 3) reicht 1 Port dafür? lg mike

2 IP´s auf 1 NIC... Netzwerkeinstellungen sind ganz normal, ip, gw, subnet und DNS.....

Hey liebes Forum, hab da folgendes Problem. Ich betreibe einen Win2k3 Server mit 2 IP Adressen..... nun ich hab die integrierte windows Firewall konfiguriert und darin ca. 20 Port Einträge...... Danach habe ich die 2te IP hinzugefügt (Netzwerkumgebung, TCP/IP Einstellungen) und aufeinmal macht die FW ALLES !!! dicht.......es ist unmöglich auf irgendetwas danach zuzugreifen, alle bestehenden Portfreischaltungen werden ignoriert!!?!??!?! Warum das? Wie mache ich es richtig? lg mike

JA schon klar, ich muss mich bei der Remotanmeldung neu anmelden.....war ein Gedankenfehler. Ich meinte eben bloss -> Session einfach beenden (das sie am Server offen bleibt) oder eben Session mit LOGOFF beenden. Server läuft tag und nacht durch, ist ein Webserver da gibts leider kein tägliches neustarten mit 80.000 PI / Tag. Wie siehts nun mit der Security aus?