ads2k

Hallo, Folgende Konstellation: Office: 1x W2K3 SBS 1x Draytek Router als VPN server X Clients 1x Client W98 VNC Server Home: 1x XP Prof irgendein Router Heimrechner initiert einen VPN tunnel mit dem Draytekrouter im Office. Heimrechner startet VNC um den W98 Rechner fernzusteuern. Nun soll W98 auf dem lokalen Drucker (XP Prof) drucken. Ich habe den Drucker freigegeben der XP Prof Rechner befindet sich in einer Arbeitsgruppe. Versucht den Local Port auf: \\192.168.X.X\Drucker zu legen schlägt fehl. Eine Lösung wäre natürlich RDP, is aber bei W98 nicht möglich und die Software kann über RDP nicht gestartet werden selbst wenn das ein XP Client wäre. Was für möglichkeiten habe ich hier.

Hi Guenther, ja die Mails sollen auch raus gehen (also nicht nur intern bleiben). Den SMTP Connector richte ich ein, da hier im Forum jemand sagte man solle auf alle Fälle einen SMTP-Connector verwenden.

Hallo, ich muss für diverse Alerts aus Trendmicro und Arcserve bei einem SBS2k3 relaying erlauben damit die beiden genannten Programme alerts als Mail verteilen können. Folgende Einstellung habe ich durchgeführt, die auch funktioniert: SMTP-Connector eingerichtet, der Domänen "*" erlaubt und die Auflösung nicht via Smarthost sondern DNS durchführt. Unter den "Relay-Einstellung" des "Virtuellen-Smtp" habe ich bei Relay: "Nur Computer aus der Liste" und dort die IP des Servers auf dem auch ArcServer und TM laufen eingestellt. Ist das ganze unsicher, welche Einschränkungen kann man hier noch treffen? Danke!

Hi, Suche 70-270 MS Press 2. Ausgabe (guter Zustand). Preisvorstellungen bitte per pm. Danke!

Hi Kohn, meinte eigentlich nicht den SBS sondern z.B. Ex2000 und oder Ex2003 (kein SBS). Es bezog sich nur darauf das ich mit dem Pop3Connector bisher nur schlechte Erfahrungen gemacht habe und hoffe das andere Connectoren (SMTP) kein schwierigkeiten machen, aber die werden ja ganz anders gehandhabt.

wenn ich das richtig verstanden habe dann sollte man selbst wenn man ohne smarthosts arbeitet vorsichtshalber einen smtp-connector mit eigenständiger DNS Auflösung verwenden, ist das richtig? Wenn ja hoffentlich macht der Connector nicht so viele Probleme wie der Pop3Connector des SBS.. ;)

Hi Kohn, dann hab ich ja zum Glück alles richtig gemacht ;) Ich dachte bei 1und1 darf man nur die ersten 90 tage 4free anrufen ;) Weiss es aber nicht genau ;) Meine bisherigen Tests haben ergeben das mails auch nach 8 stündiger nicht erreichbarkeit zum 1. mx geleitet werden. Interessant wäre es natürlich schon die genauen Zeiten des Versuchs für die Übermittlung und die Speicherdauer zu kennen.

Hi Kohn, der smtp-auth (relay) server von 1únd1 lautet : auth.mail.onlinehome.de Bezüglich der Timings habe ich leider nix neues. Habe keine lust dort Geld für nen Anruf zu zahlen ;) Kann mir vielleicht mal jemand den Unterschied zwischen dem: - Virtuellen SMTP Server und den - Smtp-Connectoren sagen? Smtp-Connectoren sind doch smarthosts (relays), dem Virtuellen SMTP Server kann ich aber auch einen Smarthost hinterlegen. Oder liegt der Unterschied einfach daran das ich beim Connector Einschränkungen darauf setzen kann das mails über den Smarthost gesendet werden. Wie z.B. Domains, Prioritäten usw.? Danke

Hi Leute, 1. weiss evtl. jemand wie lange 1und1 die mails auf dem backup MX (höhere Priorität, 20 oder 30) hält bevor diese gelöscht werden. 2. wie oft versucht der backup mx von 1und1 den "primary mx" die mails zuzustellen die er angenommen hat in der Zeit als der "primary" nicht erreichbar war? Hintergrund: Lokaler exchange läuft nicht 24/7. primary mx läuft auf dyndns alle weiteren mx records auf schlund bzw. 1und1 mails werden wegen dyn IP über smarthosts (relaying) über 1und1 gesendet. Die mails werden auch zugestellt wenn der server mal offline war. Mich würden die Zeitwerte nur interessieren, vielleicht weiss da jem. ja was. Danke!

Vielen Dank!

Hallo, möchte gerne von Pop3Connector auf Feste IPAdresse umstellen, da der Connector Probleme mit BCC udisclosed-receiptients macht. Welche Schritte sind hierfür notwendig? 1.MX Record beim Webhoster auf feste IP Adresse 2. Protforwarding Firewall (NAT) SMTP Port25 3. Entfernen des Pop3Connectors? Im DNS lokal muss wohl nix geändert werden,oder? Gibts da nen Howto für die Umstellung des Exchange2003 W2K3 SBS von Pop3Connector auf SMTP? Oder kann mir einer die Schritte nennen die nötig sind auf dem Exchange Server? Danke!

Hi, habe das Problem das ich bei der Terminplanung Grundsätzlich, ob öffentlich oder Postfachbezogen alles Grau habe (Es konnten keine Frei/Gebucht Informationen abgerufen werden). Ich kann aber in der Kalenderansicht ohne weiteres die Frei/Gebucht Informationen von Freigegeben Kalendern ansehen? Woran kann das liegen das nur die Terminplanung und Gruppenkalender keine Frei/Gebucht Informationen anzeigen. Outlook2003 Exchange2003 non SBS. Danke!

Hallo Autowolf, die USV ist eine SmartUPS 2200 und wird über einen COM Anschluß angesteuert. Die Agentinstallation frägt immer nach nem COM Port, da ich aber nur einen habe, hängt auch nur einer dran, also kann ich den Agent nur auf einem Server installieren. Dachte der Server kann per TCP/IP die Informationen die er über den COM Port bekommt an andere AGENTS weiterleiten. Ich denke das man über die Agents nur Server ansprechen kann die an einer eigenen USV hängen um zum beispiel andere Server zu benachrigtigen wenn der einzige PDC abgeschalten wird und disher abhängig von dem PDC ist?!?

Hallo, habe ich die Möglichkeit mit der APC Software mehrere Server runterzufahren die an einer USV hängen? Oder sind die Agents nur für die Benachrichtigung an Server die eine eigene USV haben? Danke!

Hallo, erstmal danke für die vielen Antworten, der VPN user kann den Tunnel aufbauen, er soll nur im Netz auf keine Ressourcen ausser OWA zugreifen können, deshalb z.B. Policy "Lokal anmelden verbieten", es geht hier nicht um Routen, Tunnelarten, verschlüsselungsarten sondern darum das ein Domänenbenzuter nichts ausser OWA darf. Der User kann sich einwählen, dann über die lokale IP Adresse über den Browser auf die Willkommensseite von OWA zugreifen, die Anmeldung wird verweigert, liegt wohl da dran das der User "lokal anmelden verweigern" hat und OWA das irgendwie für die Kerberos auth benötigt, evtl.? Der VPN Tunnel wird von anderen Mitarbeitern für Vollzugriff benötigt. Danke

OWA soll nur über das lokale Netz bzw. über einen VPN Tunnel erreichbar sein, Der User soll sich nicht lokal anmelden dürfen, sondern nur über server/exchange auf ein EMAIL Konto zugreifen, ein Zugriff über das Internet direkt wird nicht gestattet sondern nur über einen Tunnel. Der Benutzer muss natürlich im ADS vorhanden sein, mit Outlook wird nicht zugegriffen sondern über den Browser. Ich möchte den User so einschränken das er im Netzwerk nichts zu melden hat ausser OWA, kein Zugriff auf Freigaben,keine lokalen anmeldungen usw. Danke!

Hallo, ich möchte für einen Mitarbeiter der sich per VPN einwählt nur Zugriff auf OWA gestatten. Die Policy "lokal anmelden verbieten" lässt allerdings eine OWA Anmeldung auch nicht mehr zu. Der Benutzer sollte nur auf OWA durch den VPN Tunnel zugreifen können. Welche Policies sind hierfür nötig um lokale Anmeldungen und Dienste und Shares zu verweigern. Über Tipps würde ich mich freuen. Vielen Dank!

JUHUU habs hinbekommen, für alle die es interessiert: Eine Statische Route auf die "Wählen bei bedarf Verbindung" setzen, und zwar ins Ziel Netz mit Ziel Netz IP und Subnet Mask des Ziel netzes. Unter Routingprotokolle "NAT" einbinden, die LanVerbindung z.B. auf Privat und die "Wählen bei bedarf.." auf Öffentliche setzen. Und schon funzts !! Juhu

Bevor ich jetzt noch Jahre weiter mache, wenn mir schon niemand antwortet, würde es mich interessieren ob folgende Konstellation überhaupt möglich ist. W2K Server VPN -> Router NAT -> Internet <- Router NAT <- W2K3 Server VPN Dies funktioniert bereits, ich kann von W2K Server alle maschinen aus W2K3 Servernetz über den festen Tunnel erreichen. Die Workstations die dahinter liegen aber leider nicht, fehlen hier irgendwelche routen? Oder kann man einen Windows VPN Server (router) nicht hinter einen Hardwarerouter setzen, so das beide routen? Ist das hier nur mit : W2K Server + ISA direkt am Modem oder PIX oder Zywalls möglich, das ein Router am Endpunkt den VPN Server darstellt? Wäre super wenn mir jemand sagen kann, ob das was ich vor habe überhaupt funktionieren kann. Hier noch ein Link mit Bildern http://www.mcseboard.de/showthread.php?t=41376 Vielen Dan!!!

Kann mir hier denn keiner helfen :(

Also ich habe so das Gefühl das mein Server1 nicht korrekt Routet. Wenn ich ein Tracert von nem Client durchführe welches folgenden weg nehmen sollte: Client -> Server1 -> Router [iNTERNET] -> Router -> Server2 Bekomme ich nur den Abschnitt wie er über den Server1 hoppt, danach passiert nix mehr. Auf dem Server funktionierts auch nur weil ich ne Static Route geadded habe. Wie muss ich die Route konfigurieren, das mein Server1 die Pakete von Server2 wieder an den Client aus dem NEtz des Server1 zurückschickt? Danke

Habe genau das gleiche Probleme, gibts hier schon ne Lösung?

Ok ich habe es hinbekommen, habe einfach noch ne statische Route auf dem Server angelegt: Ziel: Netz des entfernten VPN Servers Schnittstelle: Routing Schnittstelle Subnetmask: Mask des entfernten Systems. GW: emtpy Funktioniert jetzt von Server auf den anderen Server einwandfrei, mal abegesehen von der Namensauflösung aber das ich ja auch erstmal zweitrangig. Ich habe nur das Problem das ich vom XP-Client -> Server1 -> Router -> Internet -< Router -< Server2 keine Verbindung zu stande bekomme. Fehlt hier eine Route? Wenn ja wie muss die aussehen. Über einen Hinweis würde ich mich freuen. Danke!

OK, Hab das soweit hinbekommen das ich eine Verbindung über einen Tunnel aufbauen kann, bekomme auch ein IP Addresse aus einem Statischen Pool von der anderen Seite, nur komischerweise ohne WINS Server usw., wenn ich über nen XP Client ne Verbindung aufbaue dann bekomme ich mehr Informationen. Ich kann auch die Gegenstelle nicht anpingen wenn ich den Tunnel über den Server aufbaue, baue ich den Tunnel über XP auf dann gehts, woran kann das liegen? (IGMP und Routing (RIP)) muss ich hier was konfigurieren? Danke

Kann das sein das windows 2000 jetzt auch NAT-T unterstützt, oder bezieht sich das nicht auf server sondern nur auf 2000 professional? http://support.microsoft.com/default.aspx?scid=kb%3Ben-us%3B818043 Die Router der beiden Endpunkte müssen ja nur L2TP und IPSec Protokol 50 unterstützen, NAT-T betrifft ja nur die Endpunkte (2000 oder 2003) habe ich das richtig verstanden? Danke!