yabbax

Hast Rcht, woher soll der Ausgangscomputer das wissen. Allerdings verstehe ich dann immer noch nicht: Der Rechner mit IP 192.168.21.20/23 müsste doch nach den Aussagen des letzten Beitrags und Aussgaen in Büchern, den Rechner 192.168.20.100/24 erreichen können. Denn: 192.168.20.100 mit der SM /23 verknüpft ergibt doch auch 254, also müsste zumindest dieser Rechner den anderen anpingen und erreichen können. Tut er aber nicht!

also liegt es wohl an der SM, oder? Gebe ich beim Rechner 192.168.20.100/24 die SM /23 an, so sind die wieder in gleichen Netz und können sich anpingen. Ich glaube ich habe überlesen, dass bei der Versendung von einem Paket IP die IP -Adresse des Senders mit der SM des Senders mit und verknüpft und danach die IP-Adrsse des Ziels auch mit der SM des Senders. Ich war vorher der Meinung, dass IP die IP-adresse des Ziels mit der SM des Zielhostes vergleicht. Dann wäre es möglich gewesen. Dennoch danke.

Hallo, ich schaue mir gerade Subnetze an und habe - trotz der vielen Anleitungen im Netz - dennoch eine Frage: Ich habe eine IP 192.168.20.100/24 Ein anderer Rechner hat die IP 192.168.21.20/23 Um zu schauen ob beide ohne einen Router kommunizieren könenn muss ich doch IP mit SM per und verknüpfen, oder? Wenn ich das tue, so sind beide im Netz 192.168.20.0, dennoch kann ich nicht anpingen. Warum??? Es müsste doch zumindest vom Rechner 192.168.21.20/23 gehen, oder? Danke für eure Erklärungen für meine Dusseligkeit beim Verstehen. Danke Thomas

Hallo, ich habe folgenden aufbau eines Netzwerkes: Router (Speedport 501) - Cisco PIX515E - SBS 2003 mit ISA 2004 Dieser Aufbau kam von einem IT-Dienstleister. 1.) Ist solch ein Aufbau ok oder Unsinn? Brauche ich z.B. den Speedport um eine I-Net Verbindung aufzubauen? 2.) Wir brauchen VPN-Zugang. Lt. unserem Dienstleister kann die Ciso 515E kein VPN-Forwarding, welches wir aber benötigen würden für einen VPN-Tunnel. Momentan ist es möglich über sich bei der Cisco über VPN anzumelden. Dann kann man eine Remotedesktopverbindung zu einem einzigen Server herstellen, in unserm Fall über Port 2006 eingehend, welches bei der ISA definiert wird.. Da ich von Firewalls keine Ahnung habe, hier mein Hilfeschrei. Ich hoffe der Schrei ist laut genug...) Wie kann ich mit unserer Installation einen "normalen" VPN Zugriff herstellen, so als wenn ich mich in der Firma selbst befinde. Ich danke euch für eire antowrten im Voraus, Gruß Thomas r

@günther ja, schon klar. nur was ist wenn ich nicht da bin? sind ein kleines unternehmen und ich habe nicht staendig lust angerufen zu werden. kann man nicht irgendwie das mit perfmon erledigen? Gruss Thomas

Hallo, habe mir fuer meinen SBS 2003 Server einen zusaetzlcihen Windows Server 2003 Standard installiert un diesen zwecks ADS Ausfallsicherheit zum DC hochgestuft und diesen als global catalog Server a Laufen. Zusaetzlich habe ich den DNS dienst auf dem neuen Server installiert. Ist auch alles toll, nur was wenn der SBS ausfaellt? Im Idelfall springt der Ausfallserver ein, dazu muessen die clients aber mit dhcp ausgestattet sein. Das Problem ist aber, das der SBS 2003 neben sich KEINEN weiteren DHCP Server duldet und sich wenn er einen entdeckt seinen abschaltet. Moegliche Loesung ist beim Ausfall des SBS beim Ausfallserver den DHCP-Dienst zu starten und ansonsten beendet zu lassen. Wie kann ich dies aber automatisch machen? Ich habe da so eine Vorstellung, in der der Ausfallserver in Abstaenden prueft ob der SBS (oder dessen DHCP) noch laeuft. wenn nicht dann den eigenen dhcp Dienst starten. Gibt es dafür schon eine Loesung? Im skripten kenne ich mich leider noch nicht so gut aus. Danke euch fuer eure Ideen im Voraus. Gruss Thomas

Hallo, habe auch dieses nervige Problem. Nur, wo finde ich diesen Workaround - habe diesen leider nicht gefunden. gruss yabbax

Hallo, ich moechte gerne, dass outlook für jeden benutzer aus dem AD automatisch bei einer Anmeldung vorhanden ist. z.b. haben wir einen rechner im konferenzraum, der von vielen personen benutzt wird. es ist sehr umständlich immer dem user das outlook einzurichten. OWA möchten wir auch nicht benutzen. Es gibt doch bestimmt einen Weg das outlook.konto automatisch einzurichten, oder? wäre euch sehr dankbar für eure schnelle Hilfe, denn es nervt ungemein das einrichten. Danke und gruss yabbax

benutzt du zufaellig arc serv backup software? hatte auch mal ein problem mit dem hochfahren. damals lags am arcserv backup, der auf c hunderttausende dateien geschrieben hatte. alleine um c zu öffnen hat es mitunter 2 stunden gedauert. gruss yabbax

Hat keiner eine Idee? Oder habe ich mein Problem nicht richtig beschrieben? Versuche es noch mal: Möchte meinen Mailserver veröffentlichen. Im IIS ist auf allen Webseiten SSL aktiviert mit dem Zert. publishing.domaene.local. Intern ist OWA mit SSL erreichbar ueber den Servernamen. Der SBS Assistent für die Mailserververöffentlichung versagt beim Konfigurieren. Dies scheint nach Forenbeichten aber normal zu sein. Es heisst man soll per Hand die Regeln beim Isa einstellen. Beim Isa gehe ich bei den Firewallregeln auf Mailserver veröffentlichen, webmailclientzugriff->OWA->sichere Verbindungen mit clients und mailserver->wähle meinen webmailserver (mail.domaeneag.local) aus ->oeffetnlicher Name (mail.domaene.de) . dann kommt der Weblistener: Da deaktiviere ich http ud aktiviere https. Jetzt allerdings erscheint beim Zertifikat nur das lokale, naemlich publishing.domaeneag.local. Von meiner alten isa2000 Konfiguration habe ich noch ein Zertifikat gesichert mit mail.domaene.de. Bei den Zertifikaten installiere ich es in eigene Zertifikate. Beium Weblistener erscheint aber dieses nicht. Warum? Wo werden denn die Zertifikate fuer den Weblistener abgelegt? Und wie kann ich ein neues Zertifikat erstellen mit mail.domaene.de wenn die Domaene lokal domaeneag heisst? Vielen Dank. yabbax

Hallo, habe gerade von der isa2000 auf die 2004er geupdated auf einem SBS2003 RC2 Server. Die Einstellungen dervon isa2000 hat isa 2004 leider nicht richtig übernommen, also möchte ich die Regeln selbst erstellen da auch der Assistent seine Dienste versagt. so weit ja auch kein Problem. AAber: Ich komme bei den Zertifiakten nicht weiter. Ich habe beim IIS ein Serverzertifiakt publishing.domäne.local erstellt. Local klappt alles optimal mit OWA. Nur extern habe ich ein Problem. Unsere SBS-Domäne entspricht nicht der unseres Mailproviders. SBS-Domäne: domäneAG.local Maildomäne: domäne.de Um Isa 04 mit Zertifkaten laufen zu lassen willder ja auch ein Zertifiakt haben. Aber doch nicht das von domäneAG sondern von domäne, oder? Also mail.domäne.de. Wo bekomme ich das her bzw. wie erstelle ich mir ein solches? Muss auch nicht vertrauenswürdig sein. Vielen dnak für eure hilfe im Voraus. Gruss yabbax

@all HURRA, es hat (Gott sei Dank) geklappt. Nach der Neuinstallation von iis und exchange werden nun die mails wieder ausgeliefert. Ein Hoch auf den MS Support - auch wenn die nicht wissen WARUM. Das Workaround kb320202 kann übrigens problemlos für SBS2003 bzw. Server 2003 verwendet werden - auch wenns für windows 2000 geschrieben ist. Euch allen Danke für Eure Bemühungen. Gruss Thomas

@weg, ich habe einen call bei microsoft aufgemacht. der support sagte mir dass gerade jemand das gleiche Problem hatte und den Artikel kb320202 empfohlen. Mit einer neuinstallation des IIS und des Exchange Servers soll es bei dem anderen geklappt haben. Der Support kennt jedoch noch nicht die Ursache für dieses Problem. Ich bin gereade dabei zu installieen, wird noch etwas dauern. mal gespannt ob es daran liegt. ich melde mich nacher oder morgen mit dem Ergebnis. gruss Thomas

virenscanner ja, aber dieses verzeichnis ist ausgeschlossen. Wos tehen denn nun die mails der warteschlange??? im exchange manage shee ich diese ja.

@fury. danke, aber da shabe ich auch gelesen. Die Verzeichnisse sind wie angegeben vorhanden. Fürs Verständnis aber: Im angegebenen Vezeichnisordner queue befinden sich keine dateien. Ist das normal oder sollten hier nicht die mails der warteschlange drinnen stehen? bei mir ist dieser ordner leer??

beider Warteschlange steht noch folgendes: Die Verbindung wurde aufgrund einer SMTP-Protokollereignissenke unterbrochen. Kann jemand damit was anfangen?? Danke.Thomas

hat keiner eine ahnung warum es nicht klappt?

habe jetzt logfiles. ABER was sagen die mir??

@weg ich habe keine logfiles (?). HAbe samrthost wieder eingetragen. wie gehe ich nun weiter vor? danke thomas

@weg habs nochmal versucht: Diesmal sagt dnsreport keinen fehler an. Warum aber werden denn nun die mails nicht zugestellt? Hat kemand noch ne Idee?

@weg dnsreport hat folgendes gebracht: was heisst das? Ich habe keine Ahnung davon...

wir haben die ganze zeit über einen smarthost von t-online versendet - relay-t-dsl-business. dieser conector hatte aber schgon mal probleme bereitet. um sicher zu gehen habe ich erst einmal diesen gelöscht i9n der hoffnung dass die mails nun ersendet werden. Tuts aber leider nicht, denn sie bleiben immer noch in der warteschlange. wo kann ich denn den isa überprüfen? ich dachte wenn ich telnet sessions auf port 25 mache heisst das, das die verbindung möglich ist. dies funkioniert ja wie gesagt intern zu einem bekannten smtp-server wie extern auf unseren mailserver.

ok, habe virtuellen standardserver gecheckt. Unter allgemein->ip-adresse war falsche drinnen. Haben zwei Netzwrerkkarten im Server und es war die interne IP angegeben. Bin ich wahrscheinlich vorhin aus Versehen drauf gekommen. Jetzt funktioniert zumindest das Empfanen der Mails wieder. Ansonsten zugriff: anonymer Zugriff, Standardauth., integrierte windowsauth., relay: nur computer in liste unten: localhost und ip-Adressen unserer Netzwerkkarten ->gewährt. Übermittlung->ausgehende sicherheit: anonymer zugriff ist das so richtig?

das problem ist dass ich mich mit dem isa überghaupt nicht auskenne. wo muss ich denn dort schauen? unter zugriffsrichtlinuie oder richtlinienobjecte?

danke euch erst einmal. mittlerweile funktioniert auch kein eingehendes mail mehr. habe es mit isdn und telnet session versucht. keine verbindung mehr auf port 25 (Firewall? wir haben isa2000 im Einsatz). Wir gehen ohne smarthost ins internet. So ein shit aber auch alles.