Hr_Rossi

Gute Morgen allerseits !

:)

Bei diesen herrlichen Tag !! Werd mir jetzt einen Kaffee holen und endlich wieder auf der Dachterasse mit Blick über ganz Wien gemütlich Kaffe trinken, und dann einen gemütlichen Admin-Tag beginnen. :)

Hallo

Hie ein paar nützliche Links zum Verständnis von

"Virtual Private Networks"

http://www.bib.informatik.tu-darmstadt.de/index-dokumente/VPN-Virtual-Private-Networks.pdf

http://www.cs.fhm.edu/~ifw00084/dako/semthem.html

http://www.oreilly.de/german/freebooks/linag2/netz0808.htm

http://www.networksorcery.com/enp/protocol/gre.htm

Ich finde diese Dokus sehr wertvoll !

mfg

rossi

hallo

am client den gateway rausgeben !

--> eigenschaften vpn-verbindung

--> netzwerk reiter

--> tcp/ip eigenschaften

--> erweitert

--> das häckchen standardgateway für das remotenetzwerk NICHT setzen

mfg

rossi

hallo

Mit dem IE lassen sich auch Inhalte filtern !??

Nur als kleiner Tipp am Rande !

--> Extras --> Internetoptionen --> Inhalte --> Aktivieren

mfg

rossi

hallo

Das userkonto mit dem du dich authentifizierst ist hoffentlich Mitglied in der Gruppe der "Remotedektopbenutzer" !?

mfg

rossi

hallo

bist du sicher das die terminaldienste am server installiert sind !??

mfg

rossi

ok

ist eine firewall server seitig auf den router vorhanden !

der port für die remotedesktopverbindung ist 3389 ich hoffe dies hilft dir weiter !

die dienst findest du unter -->verwaltung-->dienst dort schua ob terminaldienst und remoteverwaltungsdienste oder so gestartet sind !??

mfg

rossi

hallo

Nochmal mit welchem user-konto versuchst du die remotesitzung herzstellen !??

Du musst auf alle Fälle Mitglied enteweder der Administratoren, Domäneneadmins oder Remotedesktopbenutzer sein !!

Die Terminaldienste müssen auch gestartet sein bzw die ganzen remote-Dienste!

mfg

rossi

hallo

mit welchem useraccount probierst du die Remote Session zu iniziieren ??

Default user ist der Administrator mit diesem Konto müsstest du dich verbinden können !

pkt.2 ist eine firewall aktiviert auf den server womöglich routing und ras gestartet ??

mfg

rossi

hallo

ist aber für die vielen anwender eher kompliziert. die müssten ja alle eine vpn verbindung einrichten...

jo das stimmt, aber wenns soviele anwender sind ist das natürlich klar......

hm, also ich empfinde dies eher als zusätzliches sicherheitsrisiko. So hast du unterumständen ein riesen Problem wenn der Computer mit dem du eine VPN Verbindung aufbaust eine Virus beherbergt!

Das Viren-Problem könnt ich aber per ftp,sftp,ssh genau so haben.

Ich habe nur gemeint das ICH dies so löse und meine Kumpels wenn diese von mir daten beziehen !

Ich brauch auch mit dieser lösung kein 3rd party tool wie serv-u oder ähnliches ......

mfg

rossi

hallo

also ich mach das so:

vorher baue ich einen vpn-tunnel auf und danach per ftp ganz normal !

ist somit auch alles verschlüsselt 1

mfg

rossi

hallo

Du musst dich bei Microsoft als Partner registrieren.

Da hast du auch Anspruch auf das MAPS Packet !

mfg

rossi

hallo

jo das ist korrekt !

Der SBS ist ausgelegt für ein maximum an 75 Usern das schliest auch vpn clients mit ein, da ja diese ein Konto im AD benötigen !

mfg

rossi

hallo

hier noch ein link !?

http://www.microsoft.com/germany/technet/datenbank/articles/248532.mspx

mfg

rossi

hallo nein mit netzlaufwerken funktioniert das nicht !

du brauchst ein SCSI-device welches von beiden servern angesprochen werden kann !

mfg

rossi

hallo

Welcher Chipsatz wird vom Motherboard verwendet ?

Hast du auch schon ein BIOS Update probiert !?

mfg

rossi

hallo

eine buffer-overflow im lanman server könnte ein Problem sein !

Googel mal nach IRPStackSize und schraub den Wert höher !Schau dir mal den link an vielleicht hilft dir das was !??

http://www.acronis.de/enterprise/products/ATISWin/faq.html#10

mfg

rossi

hi

für einen cluster brauchst du unbedingt eine Quorum disk sprich eine disk die auf einem scsi-bus liegt auf die beide nodes des clusters zugreifen können !

anders leider keine chance !

mfg

rossi

hi

woher bezieht der vpn client die ip ? per dhcp oder aus einem ip-pool !?

stell die vpn verbindung mal her überprüf dann welche ip du bekommen hast und setze dann einmal manuell eine route ins gew. netz

route add xxx.xxx.xxx.xxx mask xxx.xxx.xxx.xxx IF

oder einfach route /? dann siehst die optionen !?

mfg

rossi

hallo

--> eigenschaften vpn-verbindung

--> netzwerk reiter

--> tcp/ip eigenschaften

--> erweitert

--> das häckchen standardgateway für das remotenetzwerk NICHT setzen

mfg

rossi

welche "Verkehr" willst den mitschneiden !??

schon mal was gehört von einen "Sniffer" (wie mein Vorredner datenschutzrechtlich bedenklich) gehört :suspect:

rossi

Hi

Hat der BDC irgendwelche Masterrollen (FSMO´s) oder liegen die alle am PDC ??

Sonst würd ich so vorgehn !

Einfach den neuen nehmen als zus. DC in die Domäne hängen mit dcpromo

danach 1-2 Tage warten ob irgendwelche Fehler kommen ....

Danach den alten BDC mit dcpromo runterstufen und aus der Domäne entfernen !

das sollte es eigentlich gewesen sein denk ich !??

mfg

rossi

hallo mcseboard !

Also ich hab schon viel gesehn aber die videos einfach .....looooll.....und ohne comment !!

zieht euch das rein !!!!

http://www.djrotterdam.info/videos.htm

mfg

rossi

jo wie gesagt ..

auch der client hinter dem netgear hat ein paar hobs gemacht im i-net...... (warum auch immer)

wie schaut es mit ping aus, möglich das es mit dem protokoll von traceroute un udp bzw tcp problemem gibt !??

ist es möglich in der firma auf den webserver kurzfristig auf der öffentl. ip ICMP zu aktivieren, dass man einen ping versuchen könnt !??

mfg

rossi

Hallo

Hat der Kunde vielleicht einen Netgear Router !

Habe so etwas mal erlebt, da lags am Router der konnte auch div. Webseiten nicht aufmachen. Und das tolle war die http://www.netgear.de site ging auch nicht :D

Router-firmware downgrade hats dann gelöst !??

mfg

rossi

p.s: kann er euren server pingen ?

vielleicht ist die abhilfe VPN .....