ChrisDaHub

Wo hängt der Dialer denn jetzt drin?

help please!

OK - und wie mach ich das? Sorry, hab das mit dem ConfigManager gemacht. Kenn mich mit IOS nur begrenzt aus. Ich hoffe, dass es das ist. Gruß Chris

Dass ich den "ip nat outgoing" bei BRI auf no gesetzt hab hat damit nix zu tun?

01:05:39: NAT: dialer not up for Dialer1, no translation, dial and drop 01:05:39: NAT: dialer not up for Dialer1, no translation, dial and drop 01:05:39: Di1 DDR: ip (s=192.168.253.252, d=87.176.58.88), 56 bytes, outgoing in teresting (ip PERMIT)

Ja, ist alles richtig! 80 ist die Vorwahl für die ISDN-Amtsleitung dann die Rufnummer 0101901929 (freenet) Benutzername und Passwort müssen identisch sein.. sind sie.. das wars... Gibt es irgendwo ein Log wo man rein schauen kann? Ist die Verbindung immer da oder nur auf Anforderung?

Da tut sich nichts... Muss ich die Verbindung irgendwie manuell starten? Soweit ich weiss baut die sich nach Bedarf doch automatisch auf? Hier die aktualisierte Konfig: ------------------ show running-config ------------------ Building configuration... Current configuration : 1464 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname Cisco1603 ! no logging console enable password 7 <removed> ! ip subnet-zero no ip domain-lookup ! isdn switch-type basic-net3 ! ! ! interface Ethernet0 description connected to EthernetLAN ip address 192.168.253.252 255.255.255.0 ip nat inside ! interface BRI0 description connected to Internet no ip address encapsulation ppp dialer pool-member 1 isdn switch-type basic-net3 no cdp enable ! interface Dialer1 description connected to Internet ip address negotiated ip nat outside encapsulation ppp no ip split-horizon dialer in-band dialer string 800101901929 dialer hold-queue 10 dialer-group 1 no cdp enable ppp authentication chap pap callin ppp chap hostname benutzer ppp chap password 7 00061608114F11031D ppp pap sent-username benutzer password 7 050903013458540C0B ! router rip version 2 passive-interface Dialer1 network 192.168.253.0 no auto-summary ! ip nat inside source list 1 interface Dialer1 overload ip classless ip route 0.0.0.0 0.0.0.0 Dialer1 no ip http server ! access-list 1 permit 192.168.253.0 0.0.0.255 access-list 100 permit udp any eq rip any eq rip access-list 101 permit tcp any any established dialer-list 1 protocol ip permit snmp-server contact CH,22 snmp-server enable traps tty ! line con 0 exec-timeout 0 0 password 7 <removed> login line vty 0 4 password 7 <removed> login ! end Noch was falsch? Danke! Chris

Hi, danke für die megaschnelle Antwort. no ip nat outside hab ich jetzt ausgeführt. so weit kam ich grad noch, aber was meinst du mit dialer-rotary mit dialer-group tauschen? Und was meinst du mit ACLs??? Irgendwie häng ich da grad

Hallo, da wir die letzten 3 Wochen kein DSL hatten, möchten wir einen Cisco 1603 für den Notfall konfigurieren. Im Fall der Fälle wird dann einfach die FritzBox vom Stromnetz getrennt und der Cisco 1603 angehängt. Die IP von beiden Routern soll gleich sein. Sie werden niemals gleichzeitig betrieben weil es da nur 1 Steckdose gibt ;-) Mein Problem dabei ist, dass ich zwar alles konfiguriert habe, ich aber damit nicht ins Internet komme. Kann mir bitte jemand anhand der beigefügten Konfiguration sagen was ich da falsch gemacht habe? Danke für jede Antwort! ------------------ show running-config ------------------ Building configuration... Current configuration : 1529 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname Cisco1603 ! no logging console enable password 7 <removed> ! ip subnet-zero no ip domain-lookup ! isdn switch-type basic-net3 ! ! ! interface Ethernet0 description connected to EthernetLAN ip address 192.168.253.252 255.255.255.0 ip access-group 100 in ip nat inside ! interface BRI0 description connected to Internet no ip address ip nat outside encapsulation ppp dialer rotary-group 1 isdn switch-type basic-net3 no cdp enable ! interface Dialer1 description connected to Internet ip address negotiated ip access-group 101 in ip nat outside encapsulation ppp no ip split-horizon dialer in-band dialer string 800101901929 (Stimmt: Wir wählen für die ISDN-Leitung 80 vor.) dialer hold-queue 10 dialer-group 1 no cdp enable ppp authentication chap pap callin ppp chap hostname benutzer ppp chap password 7 00061608114F11031D ppp pap sent-username benutzer password 7 050903013458540C0B ! router rip version 2 passive-interface Dialer1 network 192.168.253.0 no auto-summary ! ip nat inside source list 1 interface Dialer1 overload ip classless ip route 0.0.0.0 0.0.0.0 Dialer1 no ip http server ! access-list 1 permit 192.168.253.0 0.0.0.255 access-list 100 permit udp any eq rip any eq rip access-list 101 permit tcp any any established dialer-list 1 protocol ip permit snmp-server contact CH,22 snmp-server enable traps tty ! line con 0 exec-timeout 0 0 password 7 <removed> login line vty 0 4 password 7 <removed> login ! end cu Chris

Die feste Größe bringt mir auch nix - das war das erste was ich probiert hab, bzw. so war es unsprünglich eingestellt. Es ist das SP2 installiert. Laut dem MS Baseline Security Analyzer 2.0.1 fehlen keine Updates. Ich werde jetzt mal versuchen die Auslagerungsdatei auf eine FAT-Partition zu schieben... vll. hilft das

Ja - passive gehen.. Ich habe mittlerweile das Softwarehaus dazu bewegen können, dass die die Verbindung auf passiv einstellen. Jetzt gehts! -Danke!!!

Hallo, ein relativ neu hochgezogener Server macht mir momentan das Leben schwer. Fast täglich bringt er mir eine Fehlermeldung die besagt, dass der Virtuelle Speicher zu klein wäre und dass die Datei vergrößert werden würde. Die Meldung bringt er gleich ein paar mal hintereinander bei einem Anmeldeversuch (welcher dann auch scheitert) Ich habe einen hp lp2000r mit 512 MB Ram laufen. Die Festplatte für den Swap hat noch mindestens 10 Gig frei.... Wird vom System verwaltet... Was ist da los?? Irgendeiner eine Idee?? Danke und schönes Wochenende!!! Grüezi Chris ;-)

Hallo, unser Warenwirtschaftssystem kann mittlerweile auch faxen <freu>. Es werden Faxnummer und Namen an den Faxclient übergeben. Leider bekommen wir keine Rückmeldung ob das Fax angekommen ist. Das ist aber über den Faxclient-Assistenten (wenn man manuell ein Fax schickt) anwählbar. Da unser Softwarehersteller hier im dunklen tappt und leider die Anforderung nicht umsetzen kann/will, möchte ich das wenn möglich dem Server sagen. Kann ich das vll. per GPO oder ähnlich einstellen? Gruß Chris

Wenn es doch nur um ein defektes Mainboard geht, wieso dann nicht einfach ein schönes Tyan-Server board einbauen? Sind auch nicht unbedingt teuer...?

Der Softwarehersteller sagt, dass Programm würde es Windows überlassen, in welchem FTP-Mode die Daten übertragen werden... und ich hock immer noch... *heul*

Also eigentlich ist hier gar nix am laufen. VPN wird extra über einen zusätzlichen Hardware-Router realisiert. Die Basisfirewall ist eingeschaltet. Wollte sie nicht einfach so abschalten.. unter Routing und RAS habe ich das eingestellt. Da ist der SBS als NAT - Router konfiguriert mit Basisfirewall... bin grade am suchen, ob ich da noch was finde um vll. den Port zu öffnen... Soll ich da mal den Port 21 eingehend aufmachen? Aber das hat doch damit auch nix zu tun... Ausgehende Verbindung wird geöffnet, Basisfirewall wartet auf Antwort und lässt durch.. oder ist das anders???

Hi, ja, der RAS-Server ist aktiv... ob das aber was mit dem Internetzugriff zu tun hat.... keine Ahnung. Vor dem SBS hängt noch eine FritzBox von AVM - Sollte aber keine Probleme machen... Chris

Hi, also ich hab das jetzt noch mal ausprobiert. Die Firewalls der Clients per GPO abgeschaltet, Client neu gestartet.... Client bringt gleich die Sicherheitswarnung wg. abgeschalteter Firewall.. aber soll ja so sein.. Programm gestartet - FTP-Übertragung auch - ... Pustekuchen.. Selbst mit abgeschalteter XP-Firewall kein Zugriff möglich... Wir haben einen SBS2003 R2-Std. - Der hat doch auch noch sowas wie die XP-Firewall drinnen.. Kann ich da noch was einstellen? Meintest du vll. sogar damit, dass diese Firewall aktiven FTP-Zugriff erlauben soll? Der SBS routet schließlich die Verbindungen ins Internet.. Wie stell ich das an? Wollte grade mal mit dem Richtlinienergebnissatz auf dem Server schauen was hier eingestellt ist, rsop.msc hängt sich hier aber auf,... Help? THX - Chris

Ich kann sie nur noch auf einen Proxy einstellen... Passiv FTP geht nicht.

Hat nix gebracht... Ich bekomm immer noch keinen Zugriff. Das Programm scheint sich zwar am FTP-Server anzumelden, bringt dann beim Abfragen des Inhalts aber einen Timeout. Also das ist die ganze Zeit schon so.. Kann ich was falsch gemacht haben? Gibt es die Möglichkeit irgendwo zu überprüfen ob meine Einstellungen greifen? Danke und Gruß Chris

Momentan habe ich es auf die Benutzer eingestellt. Wäre mir lieber, weil nicht jeder die Datenübertragung machen soll. Ich probier das gleich noch mal nur mit e:\bmed.exe

@Squire: Schon mal was vom POP3 Connector gehört? Mein Exchange poppt jedenfalls kräftig mit 1&1... (zu was anderem sind die auch nicht zu gebrauchen) und jickos exchange poppt demnächst mit Jana

Das hab ich wohl übersehen... OK - Jetzt hab ich da unter: Domänenprofil/Firewall: Programmausnahmen festlegen folgendes eingetragen: E:\bmed.exe:192.168.0.66:enabled:Bmed XML ..und Aktiviert natürlich. Das Programm bmed.exe soll auf 192.168.0.66 vollen Zugriff haben... OK - Die 192.168.0.66 ist es natürlich nicht. Es ist eine öffentliche IP im WWW. Das müsste doch dann so funktionieren - oder? Ich frag deshalb, weil ich das grade gemacht hab und es hat sich nach einem Neustart nichts geändert. Danke Chris

Hallo, unser WWS benötigt eine Internetverbindung zu einem FTP-Server. Da es mittlerweile zum dritten mal vorgekommen ist, dass nach einem Update plötzlich kein Zugriff auf das Internet mehr möglich war, wurde mir geraten mal nach der Firewall zu schauen. Jetzt möchte ich den Firewalls auf den Clients sagen, dass eine bestimme datei.exe Zugriff auf das Internet haben soll. Ich denke das wird wohl über GPO gehen? Kann mir jemand sagen wie? Ich hab im Gruppenrichtlinieneditor nichts passendes gefunden. Danke Chris

Hi, warum nutzt du den Jana nicht einfach als "Vermittler"? Der Jana soll erst alles im Internet bei 1&1 holen und der Exchange holt sich das dann beim Jana? Das würde auf jeden Fall gehen. Genau so mit dem verschicken.. Der Exchange sendet an den Jana - und der ins Internet... Gruß Chris