MKConsults

Hi tom,

kannst Du mir mal den Auszug des Routers senden?

Alleine mit der Message ist hier schwer was zu erkennen.

Gruss Matthias

Hallo zusammen,

da gebe ich recht; der 29er ist ein L2-Switch; damit kann dieser keine Routing - Instanz aufsetzen.

Eine gute Lösung ist hier ein externer Router, der über Trunking an dem SWitch angeschlossen ist und diese 4 Subnetze routen kann.

Man kann natürlich diesen Switch durch einen L3-Switch tauschen,

dann geht auch dieses..... :cool:

mfg

MAtthias

HAllo,

bei CISCO geht immer die Regel des Alphabetes!

J kommt vor X, dadurch ist die X-Version eine der letzten.

Wichtiger wird dann hier, ob es ein T- oder GD-Version wird.

GD bedeutet hier "General Deployment".

Aber, wenn der AP so funzt, dann würde ich eher abwarten und

noch kein Update durchführen!

Gruss

MAtthias

HAllo,

ich schliesse mich Scooby an!

Welches IOS hast Du auf diesem Router und wieviel MB hast Du auf diesem Router?

Ich kenne das von meiner BGP - Session selbst; das konnte der 3640er - Router auch nicht mehr verkraften und hat ständig dann ein Reload veranstaltet (Flapping)!

Prüfe doch bitte mal nach, wieviel IOMEM Du ihm hierfür gegeben hast!

Mfg

MAtthias

Hallo,

was mich zunächst interessiert ist, zu welchem AP Du keine Verbindung mehr bekommst, wenn Du WEP einstellst?

Welche Software läuft auf dem AP 350 von CISCO?

Mfg

Matthias

Hallo Grizly999,

besten Dank für diese INFO!

Ich werde dieses mal prüfen und schauen, ob dieses so funzt.

MFG

Matthias

Hallo Grizzly,

danke für die Antwort.

Das mit der GPO habe ich ebenfalls versucht, jedoch ohne Erfolg.

Könntest Du mir evtl. hier kurz weiterhelfen?

Mfg

Matthias

Hallo zusammen,

also die Diskussion finde ich echt gut! Jedoch funktioniert der ISA - Server mit "Default Gateway" nicht unter Port 80, sonder nur unter Port 8080! Dies bringt aber nicht das gewünschte Ziel!

Eine Lösung hierzu kann man sicherlich mit dem "WPAD.DAT" vornehmen, nur läßt sich MS nicht dazu aus, wie man dieses installieren muss bzw. wie die Datei aussieht und wo diese stehen muß.

Hat hier irgendjemand eine IDEE?

Gruß

Matthias

Hallo zusammen,

ich habe bezüglich ISA 2004 und Proxy eine Frage:

Ich möchte nicht unbedingt beim jeden Client die Einstellungen für Proxy händisch eintragen und möchte hierzu die Funktion "WDAP.DAT" verwenden.

Wer hat hiermit schon Erfahrung gemacht und wer kann mir sagen,

a) wie ich das richtig installiere

und

b) wo dann evtl. die Datei "`WDAP.DAT" hingehört.

Die Einstellungen über die Gruppenpolicies habe ich ebenfalls schon versucht zu aktivieren, jedoch zieht er diese nicht an!

Vielen Dank für eure Hilfe im voraus .....

:rolleyes: Prinzipiell ist das möglich, dass Du alle Dienste über einen Server laufen lässt. Aber aus Sicherheitsgründen würde ich 2 Server empfehlen.

Nun zum Problem: Du müßtest auf Deinem Server den Dienst Routing & RAS installieren. Danach würde ich Dir eine IPSec - Verbindung empfehlen (Net-to-Net). Gute Hinweise findest Du hier im MCSE - Board oder auf der Homepage von Microsoft.

Mfg

MAtthias

:rolleyes:

Tja, VNC kann leider KEINE Drucker-Umleitung auf den Computer umleiten. Du müßtest diesen Drucker auf Deinem Server mit der

IP-Adresse den Netz2 (TCP/IP - Port) eintragen. Sofern hier aber VPN dazwischen ist (vermute PPTP oder IPSec), dann wirst Du hier bisschen Probleme bekommen.

Der schnellst und einfachste Rat wäre, mit Remote Desktop zu arbeiten.

Mfg

Matthias

Guten Morgen Grizzly999,

die Idee ist gut! Jedoch wenn man MS mit RRAS im Internet verwenden möchte, dann sollte RRAS schon selbst sagen, dass

er die MAC (Ziel) hat. :p

Aber ich werde das mal ausprobieren mit dem BF.

Besten Dank vorerst...

Matthias

Hey grizzly999,

die ist doch standardmäßig an!

Warum? Was macht er bei der Basisfirewall?

Mfg

Matthias

@ Hacko

Sorry! Da habe ich den Namen verwechselt.

Gruß

Matthias

Hallo Velius,

besten Dank hierfür! Es bring schon ein bisschen Licht in die Sache. Aber wie man mit einem "Nicht-MS" Client IPSec zum Server aufbauen kann, das kann man hier nicht herausfinden.

Gruß

Matthias

Hallo zusammen,

der Link ist super! Danke hierfür!

Jedoch verstehe ich nicht, dass hier Outlook 2003 aufgeführt ist!

Bei mir klappt Outlook 2003 mit SP2 einwandfrei...

Gruß

Matthias

Hallo Hacko,

ich muss jvogler recht geben.

Den eigen DNS - Server kann man selbst gut betreiben; damit haben die meisten Provider kein Streß.

ABER! der Secondary muss schon alleine aus Sicherheitsgründen

komplett in einem anderen IP - Adressbereich sein. DENIC und die anderen Registrar prüfen das und lehnen sogar hier ab, wenn beide DNS - Server im gleichen IP - Netzwerk drin stehen.

MFg

Matthias

Hi Blaumann,

ich hoffe ich kann Dir dabei helfen.

Hast Du einmal auf dem WLAN - AP nachgeschaut, ob Du evtl.

mit MAC - Filter arbeitest? Und wenn ja! Ist dieser 3. PC mit der MAC eingetragen?

Ich kenne das Problem darin, dass der Client mit der WLAN - Karte nicht angeschlossen wird und dann sozusagen ein "Socket" - Fehler bringt; was aber nicht sein muss.

Mfg

Matthias

Hallo zusammen,

ich habe letzte Woche einmal mit dem Produkt RRAS von MS ein

bisschen getestet und habe hierbei etwas festgestellt:

Bei der Konfiguration von RRAS kann man auch sagen, dass man NAT dazu haben möchte. Dieses ist kein größeres Problem.

Aber ich habe dieses einmal installiert und getestet. Intern habe ich einen privaten "IP-Adressbereich" konfiguriert und extern einen "official IP-Adressbereich". Nunmehr wollte ich mit einem Client der intern war, den externen Client anpingen bzw. ansprechen. Dieses ging aber zunächst nicht. Mit Ethereal auf dem Server konnte ich sehen, dass RRAS meine IP - Adresse umsetzt und den Ping an den externen Host sendet.

:p

Aber! Der externe Client konnte nicht antworten; er hat stets die

Message raus geschickt "Who is IP?". MS - Server (RRAS) hat ihm dabei nicht geantwortet. :(

Wer hat dieses Phänomen schon einmal gehabt und wie habt Ihr dieses Problem gelöst? Selbst ein Statischer Eintrag auf dem RRAS - Server in die ARP - Tabelle half hier nichts.

Vielen Dank im voraus....

Matthias

Hallo Thomas,

Du brauchst aber noch das Broadcast - Protokoll "GRE" auf Deinem DSL - Router freigeschaltet. Sonst geht gar nichts!!!!!

Die Authentifizierung läuft zwar noch über den Port 1723, aber

alles weitere nur noch über GRE!

Mfg

Matthias

Hallo Velius,

also da kann ich Dich beruhigen.

Checkpoint und CISCO arbeiten einwandfrei zusammen. Selbst als Tunnel zwischen FW und Router. Komplett super und einfach.

Aber dennoch besten Dank für den Tipp.

Hallo Grizzly999,

den Link werde ich mir anschauen und nachvollziehen. Mal schauen, ob ich schlauer werde.

Danke für den Tipp....

Matthias

Hallo,

nicht ganz. Denn MS schreibt ja selbst, dass man mit anderen

Clients eine VPN - Verbindung aufbauen kann.

Denn wenn ich so an die Herren von LINUX denke!

Die können dann nur speziell mit dem VPN - Client von CISCO, o. ä. arbeiten. Auch denke ich an Clients von Watchguard, etc.

Die sollten doch genauso funzen wie MS.

Dennoch Dank und Gruß

Matthias

Hallo,

lt. meinem Wissenstand ist es stets möglich von Standard auf Enterprise zu wechseln.

Wichtig hierbei sind 2 Faktoren:

1) Genügend Memory vorhanden?

2) Man muss offiziell die Version bei CISCO erwerben,

sofern man keinen Zugriff bei CISCOs CCO hat.

Gruß

Matthias

Hallo FETT,

schaue da mal am besten bei CISCO nach:

http://www.cisco.com/en/US/products/sw/iosswrel/ps5187/prod_tech_notes_list.html

Nach dem was ich hier gesehen habe, ist das ein IOS - Based

System. Dann kannst Du, nach dem Du in den "Enable-Modus" gewechselt hast mit

clear startup-config

die gesamte Konfig löschen.

Mit reload startest Du den Router neu und hast dann keine Config mehr auf dem Gerät.

Gruß

Matthias

Hallo NiX,

wie ich aus Deinen Worten entnehmen kann, hat der VPN-Server eine "inoffizielle" IP - Adresse. Anschließend kommt der Router, der NAT macht. Ist hier 1:1 das NAT oder wie wurde dieses eingerichtet?

Ist auf dem Router / Firewall auch das Protokoll "GRE" für beide Richtungen freigegeben?

Ich habe die Erfahrung gemacht, daß manche Firewall - Systeme bei PPTP bzw. IPSec und NAT Probleme haben. Die wollen dann

meist 1:1 - NAT-Verbindungen haben.

Gruss

Matthias