freddy64

Ich habe auf einem 2003 RRAS konfiguriert. Der hat nur eine Netzwerkkarte und soll für unsere Aussendienstler das Intranet zur Verfügung stellen. IP Adresse ist 192.168.2.10 VPN Einwahl über das Internet ist auch möglich. Der Client bekommt Adressen aus einem Pool. 192.168.2.190 - 192.168.2.199 Nach der Einwahl hat die Interne Schittstelle des RRAS die 192.168.2.190 und der Client die 192.168.2.291. Die Verbindung wird ohne Probleme aufgebaut. So weit ist alles in Ordnung. Der Client kann aber die 192.168.2.10 nicht anpingen. Wie muss ich jetzt eine statische Route einrichten damit die Pakete von 192,168.2.191 bis 192.168.2.199 über das Gateway 192.168.2.252 (DSL-Router) geleitet werden? Das Problem ist bei mir immer die SM. Die Zusammenhänge von IP und SM sind mir irgendwie noch unklar. Wenn es sein muß, kann ich den Adressbereich des Pools auch verschieben. Zwischen 192.168.2.101 und 192.168.2.200 ist noch alles frei. Hat der RRAS bei einer VPN Verbindung dann immer die 192.168.2.190 ?

Der Ordner heißt: \\Freigabe\Verkauf 18.07.08 andere Ordner wie z.B \\Freigabe\Verkauf 21.07.08 funktionieren aber. Ich hatte den Mitarbeitern mal versucht beizubringen das Format \\Freigabe\Verkauf_20080718 für solche Ordner zu verwenden, da ich Punkte in Ordner- und Dateinamen hasse. Das könnte vielleicht eine Ursache für solche Dateisystemfehler sein. Aber Fehlanzeige, macht eben jeder was er will.

Von keinem System habe ich mehr Zugriff auf diesen Ordner. Habe auch versucht, ob vielleicht der Ersteller oder Besitzer dieses Ordners noch darauf zugreifen kann. Hier in diesem Forum wurde das Thema schon oft behandelt. Microsoft schreibt dazu: Wenn der Fehler bla bla bla (also genau meiner) auftritt, wenden Sie sich an den Technischen Support, na super. Die Sicherung kann diesen Ordner auch nicht lesen. Er ist auf keinem der Medien von dieser Woche vorhanden. Habe schon alle Bänder bis zum Erstellungstag dieses Ordners untersucht.

Ein Ordner hat irgendwie seine Sicherheitsbeschreibungen auf einer NTFS Partition verloren. In den Ordnereigenschaften fehlt die Registerkarte "Sicherheit". Habe schon alles versucht. Eigenschaften übergeordneter Objekte übernehmen usw. Ich habe keinen zugriff mehr auf diesen Ordner. Kann ihn weder öffnen, kopieren, verschieben oder löschen. Habe Admin-Rechte auf dem gesamten System. NT-Backup kann diesen Ordner auch nicht sichern. Gibt es eine Möglichkeit diesen Ordner wieder verfügbar zu machen.

@ Lady Anabelle Ich habe hier zwei Netze 192.168.100.* und 192.168.101.* Win2003 Server mit zwei Netzwerkkarten (192.168.100.1 und 192.168.101.1) Routing und Ras ist installiert. 192.168.100.10 - 192.168.100.34 sind normale Arbeitsplätze, die keinen Internetzugang haben. 192.168.101.10 - 192.168.101.20 sind privilegiertere Arbeitplätze mit Internetzugang. 192.168.101.* kann über Gateway 192.168.101.252 ins Internet. Jetzt sollen aber auch die Computer ohne Internetzugang Zugriff auf 2 Server im Internet bekommen. Deshalb diese Überlegung mit den statischen Routen zu genau diesen 2 Adressen. Wie sieht das dann eigentlich mit der Namensauflösung aus? 192.168.100.1 ist der Namensserver für den Bereich 192.168.100.* Wie löse ich die Namen der 2 Erlaubten Internet-Adressen auf? hosts-datei ?? oder geht das auch komfortabler? DNS Weiterleitung an 192.168.101.252 ?

Den Zusammenhang von IP-Adresse und Subnetmask habe ich zwar in der W2k RAS-Server Dokumentation gelesen aber ich werde nicht ganz schlau daraus. Problem: Statische Route zu xxx.xxx.129.200 und xxx.xxx.129.201 Subnetmask ? 255.255.255. und wie weiter Und weil ich gerade dabei bin. Wie müßte ich die Subnetmask ändern, um gegebenenfalls z.B. Hosts bis xxx.xxx.192.210 zu erreichen.

Aua, aua, der Telefonietreiber in der Außenstelle wurde nicht korrekt gestartet. Jetzt haut die Sache wie gewünscht hin, ohne daß ich noch irgendwelche Routen einstellen musste. Aber trotzdem vielen Dank für die Hinweise, habe wieder was zum Thema Routing gelernt. Die nächste Baustelle wird die gleiche Konstellation Außenstelle-Zentrale über VPN. Da muß aber der Boss erst noch ein vernünftiges Gateway locker machen, damit ich den Webserver in die DMZ stellen kann. Hat zufällig jemand einen Vorschlag für ein Gateway? Sollte nicht zu teuer sein. Ich dachte so an ZyxWall (ca. 500 Euronen). Als interne Firewall wollte ich ISA-Server einsetzen, der auch den Internetverkehr der Mitarbeiter etwas einschränkt. Spricht da was dagegen? Ich habe DSL-Business mit fester IP und es haben aus der Firma nur 10 AP Internetzugang. Aus dem Internet sollten auch nur max 10 Benutzer (Außendienstmitarbeiter) auf den Webserver Zugriff haben.

Was du als Problem siehst, will ich erreichen und weiß nicht wie. Bei uns ist es inzwischen Sitte, Handys und Kameras am USB anzuschließen und Bilder auszutauschen. Dabei vergessen viele Mitarbeiter, wofür sie eigentlich bezahlt werden. Wie kann ich es anstellen, daß Benutzer keine USB-Geräte verwenden können? Ich vermute mal über GPO aber wie? Fred

Also mit 192.168.5.x habe ich genau das gleiche Problem. Verbindung kommt zustande aber Kommunikation nur von Server zu Server. Die Idee mit der statischen Route Route im Internetgateway ist gar nicht so übel. Hab ich gleich so eingerichtet. Um nochmal auf das Routing über die Wählen bei Bedarf Schnittstelle zu klären. Bei einer Verbindung von der Zentrale (192.168.2.x) zur Außenstelle(192.168.3.x) hat in der Anzeige der statischen Routen die interne Schnittstelle die IP 192.168.2.31 und die Wählen bei Bedarf Schnittstelle die IP 192.168.3.101. Eine statische Route habe ich noch in der Zentrale Ziel 192.168.3.0 über Aussenstelle(Name der Schnittstelle für Wählen bei Bedarf) Meiner Meinung nach ist das doch auch alles richtig so, oder habe ich da einen Fehler drin? Eine kuriose Sache ist mir noch aufgefallen. Ich kann, wenn ich am RRAS in der Außenstelle bin, meinen PC am Arbeitsplatz in der Zentrale (192.168.2.21) anpingen. Nur umgekehrt nicht. Ich komme von keiner Workstation über den RRAS in das jeweils andere Büro. Dieses Szenario, wie ich es verwenden will, ist in der RRAS Online Hilfe an einem Beispiel Verbindung Köln-München beschrieben. Da funktioniert es doch auch. Der einzige Unterschied ist, das ich ISDN statt Modem verwende. Ich weiß bald nicht mehr weiter.

Die Routingtabelle in der pdf ist die von der Zentrale. War nur mal ein Versuch. ob ich die Außenstelle auch für Fernwartung per DFÜ erreichen kann. Da habe ich das gleiche Problem. Server zu Server funktioniert. Workstation aus 192.168.2.x findet 192.168.3.1 nicht. bzw. keine Rückroute vorhanden. Angenommen, ich schmeiße in der Außenstelle alle statischen Routen raus, dann würde für eine Verbindung in die Zentrale nur stehenbleiben: Ziel: 192.168.2.0 Mask: 255.255.255.0 Gateway: keine Schnittstelle: Remoterouter Wählen bei Bedarf wird beim Aufruf von 192.168.2.1 aus der Außenstelle gestartet und es kommt auch eine Verbindung mit der Zentrale zustande. Nur die Workstations in der Außenstelle können sich nicht mit dem Server 192.168.2.1 verbinden, bzw. bekommen von diesem keine Antwort. ping zeigt an: Zeitüberschreitung der Anforderung. Also findet die Workstation den Sever 192.168.2.1 sonst würde doch da stehen: Zielhost nicht erreichbar. Oder sehe ich das falsch? Es muß also irgendwas mit der Rückroute zu tun haben. Nur wie stelle ich diese ein???

Hier mal die Routingtabelle der RRAS Servers in der Zentrale. Die zwei Statischen Routen über 192.168.2.254 brauche ich für EMails. Die Route nach 192.168.1.0 ist ein weiteres Netzwerk in der Zentrale. Funktioniert auch alles. Kann nur nicht nach 192.168.3.0. Routingtabelle.pdf

aha, Rückroute habe ich keine, da ich nicht wußte über welche Schnittstelle. Momentan ist z.B die Außenstelle verbunden. Die IP Adr. der ISDN-Karte in der Zentrale ist jetzt 192.168.2.23. Kann ich diese oder eine andere Adresse fest einstellen? Dann könnte ich diese als Gateway zum Netz 192.168.3.0 angeben und die Sache dürfte funktionieren. Welches Gateway soll ich denn sonst dem Server in der Zentrale zum Netz 192.168.3.0 angeben, wenn sich die IP Adresse der ISDN-Karte bei jeder Einwahl ändert.

Ich habe folgenendes Problem. Eine Außenstelle unserer Firma soll sich per DFÜ in das Netz der Zentrale einwählen und auf den internen Webserver zugreifen können. Konfiguration Zentrale: W2K Server mit ISDN-Karte, Routing und RAS sind installiert. Es ist nicht der PDC der Zentrale, sondern nur ein RAS Server, auf dem auch der IIS sowie Exchange läuft.. DHCP Relay zum PDC ist eingerichtet. IP 192.168.2.1, Subnet 255.255.255.0 Konfiguration Außenstelle: W2K Server mit ISDN-Karte, Routing und RAS sind installiert. Dieser Server ich auch der PDC der Außenstelle. Eine Schnittstelle ist für Wählen bei Bedarf ist im Router eingerichtet. Fester IP Bereich ohne DHCP IP des Servers 192.168.3.1, Subnet 255.255.255.0, kein Standardgateway Wenn ich direkt vom Außenstellenserver, in dem auch die ISDN-Karte steckt, zu http://192.168.2.1'>http://192.168.2.1 browsen will, wird die ISDN-Verbindung zur Zentrale aufgebaut und ich habe Zugriff auf das Intranet der Zentrale. Wenn ich aber von einer Arbeitsstation zu http://192.168.2.1 eine Verbindung herstellen will, passiert gar nichts. Auch ping 192.168.2.1 gibt nur eine Zeitüberschreitung zurück. Auf der Arbeitsstation habe ich mit: route add 192.168.2.0 mask 255.255.255.0 192.168.3.1 -p eine Persistente Route eingerichtet. 192.168.3.1 ist die Adresse der Netzwerkkarte des Servers, an dem auch die Arbeitsstation hängt. Die Arbeitsstation hängt außerdem an Internet über Standardgateway 192.168.3.254. Was muß ich noch tun, damit die Sache auch von der Arbeitsstation oder noch besser von allen Arbeitsstationen aus dem Netz 192.168.3.0 aus funktioniert? Ich habe schon das ganze Wochenende daran verbracht. Ich hoffe ich habe das Szenario einigermaßen vollständig erläutert.

Ich habe ein Lokales Netzwerk und möchte mit Hilfe eines SMTP-Connectors Emails an das Internet versenden. Die Konfiguration wäre zur Zeit: Windows 2003 Domäne mit DC und 10 XP Workstations. Den Mailversand soll ein Windows 2000 Server mit Exchange Server 2000 bewerkstelligen. Er ist Mitglied der Domäne. AD und Namensauflösungen über DNS funktionieren. Lokale Mails mit dem Exchange Server (SMTP und POP) funktionieren auch. Nur die Weiterleitung in das Internet ist mir nicht ganz klar. Muß ich die Mails zuerst an meinen Internet-Provider smtp.provider.de schicken? Ich benutze als Internet-Verbindung DSL mit Dial on Demand (Routing und RAS im 2003 Server). Normale Internet-Verbindung über Webbrowser wird problemlos hergestellt. Kann mir jemand behilflich sein, die verf... Mails in das Internet weiterzuleiten? Ich weiß nicht mehr weiter mfg Fred

Das Problem betrifft alle Ordner auf allen Laufwerken. Lokal oder Netz, kein Unterschied.

System XP Pro, Copy-Tool keins, nur normaler Windows Explorer, Daten liegen auf lokalem Laufwerk

Ich habe gerade von Panda einen Testaccount für 30 Tage bekommen, da ich in unserem Netz auch AdminSecure einsetzen möchte. Sobald ich einige Erfahrungen damit habe, werde ich sie hier posten. mfg Fred

Bisher funktionierte beim Kopieren einer Datei in einen Ordner, in dem schon eine Datei mit dem gleichen Namen war immer Alles pima: Frage: Soll die Datei überschrieben werden? Antwort: ja Ergebnis: Datei wird überschrieben Seit voriger Woche erscheint die Warnmeldung nicht mehr und die neue Datei, die eigentlich die alte überschreiben soll wird automatisch in dateiname(1).exp umbenannt. Welche Einstellung kann sich da verstellt haben? Es wurde definitiv nicht am PC herumgespielt.

Momentan ist der Internet-Router noch eine Telefonanlage T-Eumex LAN 820. keine Ahnung, ob da statische Routen konfigurierbar sind. Komme auch gerade nicht an den PC ran, auf dem die Konfigurationssoftware installiert ist. Die Anlage ist nicht über Browser konfigurierbar. Diesen Job soll aber demnächst ein PC mit MS ISA-Server übernehmen und da dürfte das dann bei Routing und RAS->Statische Routen einzustellen sein. Jedenfalls ist mir schon einiges über statische Routen klarer geworden. Besten Dank, der Tag ist gerettet. Fred

Kann ich diese Route allen in diesem Segment angeschlossenen PC ohne StartupScript mitteilen. Die PC hängen an einem Windows2003 Server (DC) mit DHCP. In den Bereichsoptionen sollte dann als Router nur noch das Internet-Gateway stehen und der Eintrag 192.168.2.1 als Router fällt weg. (Ist das soweit richtig??) mfg Fred

oh shit es funktioniert Wo wird dieser neue Routereintrag eigentlich gespeichert. (Registry?) Danke mfg Fred

Ich habe auf einer Workstation(xpsp2) 2 Gateways eingetragen. Einer (192.168.2.1) verbindet den PC mit dem Netzwerk 192.168.1.x um dort freigegebene Drucker und Dateien zu verwenden. Der andere (192.168.2.254) verbindet den PC mit dem Internet uber ein DSL-Modem. Je nachdem in welcher Reihenfolge die Gateways in der Liste der Standardgateways in den IP-Protokoll Einstellungen stehen, ist entweder das Internet oder das Netz 192.168.1.x nicht erreichbar. Hat das was mit der Metrik zu tun? Ich bin mit meinem Latein am Ende. mfg Fred

Meine Backupbrobleme konnte ich mit den hier beschriebenen Scripten lösen. In einer Testumgebung ist ein Bandlaufwerk und ein CD-Brenner. Nach Abschluss der Sicherung wird das Band und die CD ausgeworfen. Es soll aber nur das Band ausgeworfen werden. Einer ne Idee mfg Fred

Ich habe in einer Firma ISA-Server als 120 Tage Testversion laufen. Die Lösung funktioniert hervorragend und soll demnächst in Dauerbetrieb gehen. Gibt es die Möglichkeit nach dem Erwerb der Vollversion aus der Testversion eine Vollversion zu machen, ohne den Server neu installieren zu müssen? Eine erneute Konfiguration ist zu zeitraubend und verschiedene Einstellungen könnten dabei übersehen werden. Oder funktioniert "Konfiguration speichern.." und nach einer Neuinstallation "Konfiguration einlesen..." im ISA-Server? mfg Fred

Und da gehts schon los. Hab noch nie mit Terminal-Services gearbeitet. Werd ich mal probieren? Gibt es empfehlenswerte deutsche Literatur zu Terminal-Server und vor allem zur Sicherheit des Netzes mit Terminal Diensten.