whiggy

Problem gelöst. Für alle die wissen wollen wie:

Wenn keine Domäne eingerichtet ist, wird die Anmeldung über das Netz generell als Gast betrachtet.

Diese Richtlinie kann mit der MMC ("Microsoft Management Console") geändert werden:

Änderung vornehmen auf allen Rechnern die Heruntergefahren werden sollen.

1. Ausführen: "mmc"

2. Im Konsolenfenster: "Datei" -> "Snap-In hinzufügen/entfernen.."

3. Im Snap-In-Dialog: "Hinzufügen"

4. In der Snap-In-Liste: "Gruppenrichtlinie" auswählen -> "Hinzufügen"

5. Im Gruppenrichtlinien-Dialog: Gruppenrichtlinienobjekt "Lokaler Computer" auswählen -> "Fertig stellen"

6. In der Snap-In-Liste: "Schließen"

7. Im Snap-In-Dialog: "OK"

Jetzt befinden wir uns wieder in der Konsole, die Gruppenrichtlinien sind verfügbar.

8. Struktur öffnen:

................- Richtlinien für Lokaler Computer

...................- Computerkonfiguration

......................- Windows-Einstellungen

.........................- Sicherheitseinstellungen

............................- Lokale Richtlinien

...............................* Sicherheitsoptionen *

9. Sicherheitsoptionen markieren & im rechten Teil folgende Option doppelklicken:

.................- "Netzwerkzugriff: Modell für gemeinsame Nutzung und Sicherheitsmodell für lokale Konten"

10. Wert ändern auf:

..................."Klassisch - lokale Benutzer authentifizieren sich als sie selbst"

11. Einstellungen speichern, Konsole beenden und Rechner neu Starten.

Danach wird der Shutdown-Befehl auf dem Rechner ausgeführt.

Hi Leute!

Ich habe 2 WinXP PCS vernetzt und möchte den einen über den anderen remote herunterfahren. auf beiden PC's wird ein user mit administrator rechten verwendet.

trotzdem bekomme ich immer die meldung "zugriff verweigert" wenn ich es versuche.

Ich habe es mit dem "shutdown" command versucht als auch mit dem Programm poweroff.

aber wie gesagt zugriff verweigert.

Was kann man da machen?

Hi Leute!

Ich hab vor Kurzem meinen CCNA fertig gemacht und mich würde interresieren, wie ich jetzt zu meinen Cert komme.

Ich hab mich zwar schon auf der Cisco Homepage angemeldet, doch irgendwie blicke ich da nicht richtig durch. Alles etwas unübersichtlich.

Bekomme ich mein Zertifikat jetzt automatisch oder auf irgendeiner Seite kommt mir vor ist gestanden dass es was kostet, ich hab auch versucht das elektronische zu bekommen, auch das klappt irgendwie nicht.

Kann mir Jemand sagen, wie das geht?

Hi Leute, ich hab mal eine Frage bezüglich 2 Cisco Übungsfragen:

http://members.chello.at/whiggy/cisco1.jpg

Bei dieser Frage ist mir nur ein Punkt nicht Klar und zwar die verwendete IP:

Das die 172.16.x.x nicht korrekt ist ist klar, da sie nich aus dem global Konfigurationsmodus heraus konfiguriert werden kann.

Aber Laut Auflösung ist die 10.8.5 richtig, aber warum?

Die 198.18 könnte man genauso verwenden.

Frage 2:

http://members.chello.at/whiggy/cisco2.jpg

Für das Feld Application Layer wäre hier für mich word processing programs richtig, aber Laut Auflösung ist es angeblich TFTP.

Täusche ich mich, oder ist die Auflösung falsch?

Naja, dann kann er PC2 ja auch nicht auflösen. Diesen Eintrag musst Du schon erstellen. Allerdings würde ich Dir empfehlen, Deine Single Label DNS-Domäne umzubenennen in z.B. DOMAENE.LOCAL, in der der Host MONOWALL existiert. Dann würde der FQDN MONOWALL.DOMAENE.LOCAL heissen. Jetzt trägst Du noch die internen Clients dort ein (PC2...). Den internen Clients kannst Du via DHCP einen Verbindungssuffix zuweisen (DOMAENE.LOCAL) oder einen primären DNS-Suffix konfigurieren (ebenfalls DOMAENE.LOCAL). Diese DOMAENE.LOCAL konfigurierst Du auch auf dem VPN-Client entweder als primären Suffix oder Verbindungssuffix, dann kann er auch interne Namen auflösen ...

Ja, jetzt gehts ich habe auf der monowall unter DNS den PC2 manuell eingetragen und die IP Adresse zugeordnet. Aber muss ich jetzt echt alle 87 Rechner manuell eintragen? das kanns ja wohl nicht sein.

Dann ist das ja eine Single Label DNS-Domäne (in diesem Fall aber wohl eher uninteressant, die registrieren sich ja nicht in der Zone). Was für A-Einträge existieren denn noch in dieser Zone ?

nichts

Das ist richtig

Die frage ist, ist monowall der hostname, oder heißt die zone monowall.local.

wenns der hostname is heißt die zone nämlich local.nix, ich glaube darauf möchte ITHome hinaus.

Jop das ist richtig.

die m0n0wall.local existiert auch auf dem DNS Server, den der Client in seinen TCP/IP Einstellungen eingetragen hat?

Zumindest kann ich vom VPN-Client aus m0n0wall.local ausführen und ich komme auch meine Firewall.

JA, aber dann müsste zumindest \\pc2.m0n0wall.local\ funktionieren, aber auch das funktioniert nicht.

Wieso muss ich das machen?

Ich hab ja eine VPN Verbindung und somit wird auchd er DNS im Netzwerk verwendet, warum muss ich dann noch Einträge machen?

Nein, keine Domäne ich möchte nur den PC2 mit dem namen und nicht der IP Ansprechen, wenn die VPN Verbindung steht.

Wenn die Monowall tatsächlich die DOMAIN.LOCAL Zone hostet ...

Also die monowall in meinem Fall: m0n0wall.local

ist auch über diese Domain erreichbar.

\\pc2.m0n0wall.local\

funktioniert hingegen nicht.

Nein, aber ich weiss auch nicht was ich da eintragen soll.

"Append primary and connection specific DNS suffix" ist ein.

"Appent parent suffixes of the primary DNS suffix" ist ein

Noch was?

Hi Allerseits. Villeciht könnt ihr mir ja weiterhelfen:

Wenn ich eine PPTP VPN Verbindung mit meiner Monowall aufgebaut habe, dann kann ich die Remote-Rechner zwar IP-mässig ansprechen, aber nicht durch die Rechnernamen.

Sprich:

\\192.168.0.3\ geht.

\\pc2\ geht nicht.

Woran kanns liegen?

Am Client-PPTP Adapter ist unter DNS der VPN Server, der auch zugleich DNS-Server ist eingetragen.

Hmmmmmm

Toll,jetzt kauf ichm über 600€ eine Firewall,damit ich das sicherste PRodukt am Markt habe und kann mir nichtmal Problemlos Updates saugen, was jede Pipi Fimra z.b. D-Link zur Verfügung stellt.

Hi !

Ich hab mir für zu Hause eine Cisco Pix Firewall gekauft und wollte alles mal auf neuesten Stand bringen, weiss jemand wo man sich die neueste Firmware saugen kann?

in auf der Cisco Page leider nicht fündig geworden.

Auf der Client Seite läuft Monowall als Router

Da müsste ich mein komplettes Netzwerk auf einen neuen IP RAUM umstellen, das ist nicht so einfach

Was meinst Du, dass ich mit NAT arbeiten soll in diesem Fall?

ja so isses

Wenn ich den AccessPoint mit seiner richtigen IP Anspreche (192.168.0.110) dann komme ich auf meinen Webserver, der in dem Netz hängt, an dem der VPN-Client läuft. Nicht aber auf den AcccessPoint im Remote-Netz.

Hat der Accesspoint den VPN-Server als Default Gateway eingetragen, muss nichts mehr gemacht werden .

 

Genau so ist es.

Aber mit welcher IP soll ich den Accesspoint jetzt ansprechen?

 

Mit seiner "richtigen" IP wirds ja wohl kaum gehen, weil die ist in einem anderen Netz als die VPN Verbindung.

Hi @ all!

Folgendes Problem:

Ich möchte mich per VPN in mein Netzwerk einwählen und dort z.b. die Access-Points konfigurieren über http.

Das Problem ist aber, dass ich ja durch VPN in ein anderes Netzwerk komme als die Access-Points sind.

Sprich: Access-Points sind 192.168.0.x

Aber durch die VPN Einwahl bekomme ich die IP: 10.10.10.x

Gibt es irgendeine Möglichkeit, trotz des anderen IP-Bereiches auf die Access Points zu kommen?

Danke für den Tipp, leider ist es auch mit dieser Umstellung nicht gegangen.

PS:

Ich benutze tatsächlich T-Mobile, allerdings aus Österreich. War aber kein Problem auch an diesem APN mich einzuwählen.