Jump to content

Kweldulf

Members
  • Gesamte Inhalte

    152
  • Registriert seit

  • Letzter Besuch

Alle erstellten Inhalte von Kweldulf

  1. Hallo Hegl, das VPN wird auf der Firewall terminiert.. die Router dahinter stehen nur noch für das ISDN Backup.. Das Outside Interface des Routers habe ich mal auf ein anderes Interface umkonfiguriert. Es sieht jetzt besser aus .. Nach Clear Counter des Interfaces 10 minuten 5 minute input rate 108000 bits/sec, 79 packets/sec 5 minute output rate 336000 bits/sec, 102 packets/sec 40012 packets input, 5016033 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 499 input errors, 18 CRC, 0 frame, 0 overrun, 0 ignored 0 input packets with dribble condition detected 49471 packets output, 21594194 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out
  2. Mh auf welcher Line? Die des Routers Outside Interface? Das dachte ich mir auch obs eventuell an den Kabeln bzw am Interface liegt?
  3. Hallo, wie im Titel schon geschrieben haben wir seit ein paar Tagen Probleme beim senden von Mails mit Anhang. Mailserver steht an Standort A, Clients machen Pop und SMTP über VPN Tunnel von Standort B. Hier tritt das Problem auf das Outlook in einen Timeout läuft beim versenden von grösseren Mails. Schon getestet: Deinstallation des lokalen AV Programms (Kaspersky) Prüfen des Verbindungsaufbaus der Client und MailServer verständigen sich. TCPDump und Wireshark mitschnitte zeigen das Daten übertagen werden und dann kommt auf einmal eine grosse Pause. Dann wird wieder bisel Daten gesendet bis zur nächsten langen Pause.. 20-30 Sek oder Teilweise länger. SMTP Verbindung steht aber noch. Die einzige grosse umstellung die gemacht wurde war ein tausch eines Telekom Routers um die Bandbreite von 2 auf 5 Mbit zu erhöhen. Netzwerktechnisch sieht es so aus: LAN A -> Router A (Cisco 2811)-> FW A(ASA)->Internet /VPN <-Router(T-Com)<-FW B(ASA)<-Router B(2811)<-Lan B Auf dem Router B auf dem Inside interface is alles OK Auf dem Outside Interface sieht man folgendes: 5 minute input rate 558000 bits/sec, 173 packets/sec 5 minute output rate 624000 bits/sec, 197 packets/sec 190905 packets input, 72131147 bytes Received 5 broadcasts, 851 runts, 0 giants, 0 throttles 1605 input errors, 754 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog 0 input packets with dribble condition detected 214586 packets output, 73476096 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out Auf dem Inside Interface der Firewall B das zum Router B führt: 7902 packets input, 2295711 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants 0 input errors, 25 CRC, 0 frame, 0 overrun, 25 ignored, 0 abort 0 L2 decode drops 8058 packets output, 3780330 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collisions, 0 deferred 0 lost carrier, 0 no carrier input queue (curr/max packets): hardware (1/11) software (0/0) output queue (curr/max packets): hardware (0/21) software (0/0) Wobei die CRC Error und Ignores Gleichzeitig steigen. Auf dem Outside Interface der Firewall B 4589 packets input, 2059861 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants 0 input errors, 40 CRC, 0 frame, 0 overrun, 40 ignored, 0 abort 0 L2 decode drops 4561 packets output, 1576559 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collisions, 0 deferred 0 lost carrier, 0 no carrier input queue (curr/max packets): hardware (0/9) software (0/0) output queue (curr/max packets): hardware (0/10) software (0/0) Könnte das mit den Problemen zu tun haben wie kann ich diese CRC und Ignored Fehler interpretieren.. Beim Mail schicken sieht es immer so aus als ob die Verbindungen in einen Timeout laufen wobei wir uns nicht erklären können warum er den Datentransfer so lange aussetzt. Hoffe ihr könnt mir weiterhelfen. Falls Infos fehlen reich ich die gerne nach. Gruss kweldulf Edit:----------------- nach einer 24 Minuten sind es auf dem Router Outside Interface 428405 packets input, 195804227 bytes Received 5 broadcasts, 1654 runts, 0 giants, 0 throttles 3683 input errors, 2029 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog 0 input packets with dribble condition detected 466175 packets output, 147283720 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out ----------------------------
  4. Ok es gab doch einen Kartenleser.. Problem gelöst. Man sollte erst noch Kaffee zu sich nehmen.. oder im Bett bleiben.
  5. Hallo, wir haben hier ein Problem mit Windows 7 Clients in der Domäne, sie bekommen die gleichen Startscripte wie die XP Clients. Ich war der Meinung mal was über dieses Problem gelesen zu haben. Wenn sich ein User nun Anmeldet an der Win7 Maschine kann es sein das 3 von den 5 BEfehlen funktionieren d.h. er sieht 3 Netzlaufwerke und bei 2 Stück kommt der folgende Fehler: Systemfehler 85 aufgetreten. Der lokale Gerätename wird bereits verwendet. Mit net use sieht man nur 3 der Laufwerke, die beiden Fehlerhaften sind nicht aufgeführt. Es gibt auch kein Kartenleser oder Externes Laufwerk das diesen Buchstaben belegt. Gruss Kweldulf
  6. Hallo Ciscler, wenn der DHCP im anderen Vlan steht muss dein Router auch die DHCP anfragen weiterleiten IP-Helper Adresse wäre hier ein Stichwort. Die DHCP Anfrage wird nicht geroutet, deshalb kriegen deine CLients keine IP. Um was für einen Switch handelt es sich den wenn er VLan und Routing fahig ist sollte er eventuell auch mit IP-Helper Adressen umgehen können. Gruss kweldulf
  7. Kurzer Nachtrag: Das Netz dort sah so aus das 1 Rechner einen UMTS Stick angeschlossen hatte über Internetfreigabe für andere PCs den Zugang zum Internet eingerichtet hatte. Das wird wohl der Grund sein warum ich hier immer Fehlermeldungen erhalten habe.
  8. Ok mein Problem scheint wohl nicht an uns zu liegen sonder eher vom Aussendienst Client bzw Netz zu stammen. Habe über Umts Stick der an ein 3G broadband Router angeschlossen wurde das ganze mal Simuliert. Denke mal das es an einer Fehlkonfiguration am Aussendienst Client liegt. Werde mir das aber noch einmal anschauen. Firewall regeln also Ipsec , Nat , Policys hab ich geprüft das sollte stimmen. Sonst könnte ich das mit dem Testclient nicht machen.
  9. Hallo, habe da eine kniffliges Problem. Kurz zum Netz: VPN zwischen 2 Standorten dauerhaft. An beiden Standorten stehen jeweils 2 DCs. Aussendienst kann sich per VPN Client in die Firma einwählen. VPN Netz ist in einem anderen Subnetz als die Lans an Standort A und B. Die VPN einwahl kommt immer an Standort A an. Wird hier vom VPN Netz 172.17.0.x /24 geroutet ins LAN. Eigentliches Problem ein Client soll in die Domäne aufgenommen werden. VPN einwahl klappt Remote anmweldung mit Lokalem User klappt auch. nslookup DCs klappt nslookup Domäne ergibt 4 DCs Klicke ich nun aber auf Arbeitsgruppe oder Domäne ändern und gebe die Domäne an. Werde ich noch nach einem Benutzer gefragt. Dieser hat die Berechtigungen Clients in die Domäne aufzunehmen. Dann beginnt er mit der aufnahme und bricht diese mit der MEldung ab die Domäne stehe nicht mehr zur verfügung. Auf der Firewall sehe ich das er versucht mit einem DC am Standort B zu kommunizieren was er aber nicht kann da es hier kein Routing und auch keine VPN ACL gibt. Er soll eines der DCs am Standort A benutzen. Aber wie kann ich ihm das mitgeben ? In Standorte und Dienste ist das VPN Netz für Standort A angelegt. Hoffe ihr könnt mir da helfen. Kweldulf
  10. Hallo Dogukan04, eine kurze suche bei google bringt einen manchmal auch zum Ziel. Zum Beispiel diese Anleitung für Freigaben unter Windows 7.. Windows 7 Netzwerkfreigabe und Dateifreigabe Es geht für dich los ab der Überschrift: Benutzer für Freigabe einrichten und Freigabe der Daten im Netzwerk Gruss kweldulf
  11. Hallo RalphT, du hast da nichts falsch gemacht. Das muss so funktionieren: @echo off runas /User:user@domain.local "cmd" Es könnte daran liegen das er bei dir die cmd.exe nicht findet. probiers mal mit @echo off runas /User:user@domain.local "C:\WINDOWS\system32\cmd.exe" Edit: wobei dann würde er mit einer Fehlermeldung abbrechen..
  12. Hallo IT-SE, das Problem dürfte wohl eher am Router bei ihnen hängen, was genau sind den das für Geräte die bei euch verwendet werden bzw bei deinem Chef. Ich hatte ein ähnliches Problem mit einem Router der immer nur eine VPN Verbindung zugelassen hatte. Hier war es ein SMC Heim Router auf dem CLient wurde der Cisco VPN Client genutzt. Der Router konnte nicht mehrere VPN Tunnel händeln, bzw hatte auch keine Option wie VPN Passtrough. Die Bandbreite ist da nicht das Problem.
  13. Hast du ein wenig ahnung vom Mainboard und Ram also wo sich diese Teile befinden? Wenn nein wär es eventuell besser mit dem PC in den Laden zu gehen und die sollen dir das passende einbauen. Mainboard : Wikipedia Da wo ram steht im Bild da steckt der Arbeitsspeicher.. Und so oder ähnlich könnte dein Ram aussehen.. Datei:RamTypes.JPG ? Wikipedia
  14. Hallo coolcid4721, Du kannst den Riegel der drinn ist ausbauen und gehst entweder damit zum Händler oder schreibst dir die Daten ab. Wenn du vielleicht ein wenig mehr Informationen hast über Mainboard Typ und Hersteller könnte man da zumindest mal eingrenzen was auf dein Board passt. Mit Everest Homeedition kannst du auch den Ram auslesen und den Typ Ram den du eingebaut hast. Wenn du nicht an deinem PC rumschrauben magst. EVEREST Home Edition - Download - CHIP Online
  15. VMware Server 2 ist auch kostenlos du musst dich nur registrieren und dann kannst den Server Downloaden. Für Windows und Linux. Gruss Dominik
  16. Hallo Hommer1964, ja das geht das ist ja Quasi ein anderer Standort. Du kannst auf deinem DC unter ADS Standorte und Dienste Standorte anlegen. Dazu kannst du zu jedem Standorte Subnetze angeben. Und dann werden neue DCs automatisch den Standorten für ihr Subnetz zugeordnet. Du kannst sie natürlich auch manuell verschieben. Hier mal die der Text von Microsoft dazu: http://www.microsoft.com/germany/technet/datenbank/articles/600548.mspx Die Clients an diesen Standorten melden sich dann an Ihrem DC an. Gruss Kweldulf
  17. Hallo TeaRex, wie genau sehen den die Berechtigungen aus? Haben deine User bzw der jeweilige User Vollzugriff auf sein Profil das wird so nämlich benötigt. Wenn du dir die rechte an seinem User Profil gibst und der jeweilige User weiterhin Vollzugriff hat dürfte es hier keine Probleme geben das er sein Profil nicht laden kann. Hast du auf dem Serverseitigen profil mal in einem Profil geschaut wie die Berechtigungen sind? Wer steht drinn und mit welchen Berechtigungen? Gruss Kweldulf
  18. HI, nobex hat es schon gesagt, wenn du deinen Server im Webinterface anklicksts steht Rechts in den Configure Options: Edit Virtual Machine Startup & Shutdown Options. Da kannste angeben was passieren soll, und auch eine Reihenfolge der VMs angeben. Je nach dem was du für eine USV hast, und ob die Software auch Scripte ausführt, kannst du ein Script schreiben das das Linux Remote herunterfährt. Bei APC sollte sowass möglich sein. Den Com Port 2 mal verwenden ist so nicht möglich. Gruss kweldulf
  19. Hi EDVMaxe also soweit ich weis darf man einen DC nicht aus einem Image wiederherstellen. Da dieser meint er wäre ein ganz normaler DC und er nicht als Wiederhergestellter DC gekenzeichnet ist. Dies führt natürlich dazu das deine Domäne bzw noch laufenden DC Fehler verursachen bzw bekommen. Hier steht näheres: Sachverstand und Beratung Wie sieht es den auf dem Quellserver in der Ereigniss anzeige aus wirft der auch ihrgend welche Fehlermeldungen? Ich denke mal wenn dir hier jemand weiterhelfen soll brauchen sie mehr Informationen. Gruss Kweldulf
  20. Naja also es kommt auf eure Netzwerkumgebung an. Wenn der Client DHCP macht.. schau aufm DHCP nach der Mac Adresse danach gehste die Zuordnung deiner Switche durch um rauszufinden an welchem Switchport die Mac Adresse hängt. Falls er kein DHCP macht probiers mit nem Netzwerkscanner ob du so gegebnenfalls den Client findest und seine Mac. Hoffe das Hilft dir weiter. Gruss kweldulf
  21. Hallo Iceman75, Was genau willst du denmachen mit deinen DHCP Scope Optionen? Den normal unterstützen DHCP Clients nur vorgegeben Optionen. Von Clients unterstützte DHCP-Optionen Aber normal kannst du Rechtsklicken auf den DHCP "vordefinierte Optionen einstellen" und dort auch noch Werte hinzufügen.. Als Beispiel WPAD: Name: WPAD CODE: 252 Wert: Zeichenfolge mit http://url/wpad.dat Gruss Kweldulf
  22. So hier noch einmal die Lösung für mein Problem. Es war die Grafikkarte. Nach dem ich es im Laden mit einschicken probiert habe (besagter Computer Laden testet selbst bevor es zum Gross Händler geht und anschliesen zum Hersteller), wie gewohnt bei der Grafikkarte kein Fehler gefunden.Sie haben mit 3D Spielen und Benchmarks getestet. Karte wieder mit Heim genommen und dann direkt mit Gainward Kontakt aufgenommen. Nach schilderung des Problems sollte ich die Karte einschicken, das tat ich dann auch und nach 2 Tagen kam die Rückmeldung: Karte friert PC ein in Test. Wird umgetauscht so hoffentlich passiert das mit der neuen nicht mehr =) Danke euch für eure Hilfe und Anregung in diesem Fall. Gruss kweldulf
  23. MH Grafikkarte, hatte das Problem mit 2 Grafikkarten und ich denke mal das 50 GRad net zu heiss für ne GTX9800 sind.. aber ich werde das auch noch mal prüfen danke.
  24. Das ist das nächste was ich angehe nacktes System mit Basic Treiber.. und dann teste ich das nochmal ohne ihrgend welche Software zu installieren. Das is ja der schlimmste Fall das ihrgend eine Software oder Treiber der sich nicht äussert für diesen Fehler verantwortlich ist. Ich nehme nicht an das es Treiber sind die beim Board oder der Hardware dabei sind. Neu aufsetzen mit genauer Angabe welche Software wann installiert wird. Danke dir für deine Hilfe und falls noch wem was einfällt immer raus damit :).
  25. Hi Damian, also bisher ist es wohl nur bei den Spielen aufgetreten, wobei ich zur Zeit am Rechner auser zocken net viel mache. Könnte das aber mal testen in dem ich ihn einfach laufen lasse und schau ob er sich ihrgend wann verabschiedet.
×
×
  • Neu erstellen...