rkowch

Die Firewall soll dafür sein, um unser Netzwerk abzusichern, die Firma ist in nem Gebäude eingemietet, wo sie keinen Zugang zum Patchpanel hat... Zugang zum Internet erfolgt über die Firma wo sie eingemietet ist. Die öffentlichen IP's wurden uns von denen zur Verfügung gestellt...

Naja, ist es mir erlaubt soviel Druck gegen den Infrastruktur-Steller auszuüben, dass die mir Zugang zum Patchpanel gewähren. Das gehört doch denen und ich muss mich fügen, oder?

:D Gewaltfrei, keine Chance. ;)

Ist schon dumm, wenn die Clients auf der öffentlichen Seite und der Server auf der privaten Seite ist... ;) Hoffentlich zieht der Laden bald in nen eigenes Gebäude wo ich schalten und walten kann wie ich will. :D

Ja, das ist mir auch klar, aber wie gesagt dort wo die einzelnen Dosen aufs Patchpanel kommen haben wir keinen Zutritt zu... Ansonsten wärs ja relativ sehr einfach und ich würde nicht solche Fragen stellen. ;)

Sorry für die unqualifizierte Frage:

Aber wenn die einzelnen Clients ja wie gesagt über so eine Netzwerkdose gehn, kommen sie ja schlussendlich auf der WAN Seite wieder rein, an der LAN Seite befindet sich also nur der Server, richtig? Funktioniert das denn mit DHCP Gateway usw?

Das heisst aber im Umkehrsinne wieder, dass ich von vorne anfangen kann. DNS ist ja auf 82er Konfiguriert und net auf 192er... :-( TOLL! =(

Mann mann mann, was so ne Firewall alles anstellen kann ;-)

Weil wir 5 IP Adressen vorgegeben bekommen haben, ich aber auf dem Symantec dingsda, wenn ich mich zu ihm connecten will nen Fehler bekomme. Konfigurier ich den besagten PC auf interne IP's um, krieg ich n Connect auf den Gateway...

Private Adressen sind zudem doch sicherer, ne? ;-))

also das heisst ich muss allen clients interne adressen geben, da es sonst nicht tut, richtig? ;-)) Nur auf der WAN Seite darf eine 82er sein, richtig?

Das habe ich ja gemacht. Also die LAN Seite vom Gateway mit dem Server verbdunden. ;) Tut aber trotzdem nicht so wie es sollte, wenn ich die öffentliche Adresse mit der 192er vom Gateway mische.

Ja der SRV hat mehrere Netzwerkkarten, also zwei an der Zahl aber die andere ist deaktiviert.

Also ich versuchs mal zu erklären:

Irgendwo in diesem Gebäude gibts nen Raum wo das Patchpanel versteckt ist, da haben wir aber KEINEN Zugang zu. So und die Verkabelung ist in den Wänden drin in jeden einzelnen Raum. Und in JEDEM Raum sind 2-3 so Netzwerkdosen in die Wand eingelassen. In einem dieser Räume befindet sich der Server, der wie folgt angeschlossen ist. Ein Kabel führt aus der Netzwerkdose an die WAN-Seite des Gateways und ein Kabel führt von der LAN-Seite des Gateways an den Server. In den zwei anderen Räumen stehen die Clients, welche wieder an solchen Netzwerkdosen hängen. Aber soweit ich mir sagen lassen habe, sind alle Dosen miteinander verknüpft.

Server und Clients an die interne Seite des Firewalls (entweder direkt oder via Switch), das Modem/Zugangsrouter an die externe Seite des Firewalls ..

Das wäre mir schon klar, aber die Clients stehen in 3 Räumen verteilt und in jedem Raum hat es so n Paar "Netzwerkdosen" ich kann doch keine 500m Kabel ziehn? ;) Sind doch eh schon alle in der Wand vorhanden. :D Also habe ich momentan

I I ----- WAN-Seite(Gateway) ----- (Gateway)LAN-Seite ----- Server

II = Netzwerkdose

Server neustart habe ich gemacht, DNS Dienst horcht auch richtig. ;) Trotzdem tut der Mist nicht... :(

die haben uns einfach statische Adressen gegeben.... Oder ich löse es so, da der Server nicht ganz 1000000% so tut wie er sollte, dass ich den Mist neu aufsetz, EINE statische Adresse auf der WAN Seite eintrage und danach alle Clients mit ner 192er verseh... Kann ich denn das Gateway nehmen dass ich da bei mir habe, weil ja alle an ner Netzwerkdose hängen (müssten alle im Patchpanel zusammengeschlossen sein) oder muss ich da den "externen" Gateway nehmen, damit der Mist tut?

SRV:

IP: 82.130.xxx.xxx

Sub: 255.xxx.xxx.xxx

Gateway: 82.130.xxx.xxx

DNS: 82.130.xxx.xxx

dann hab ich umgestellt auf

IP: 192.168.0.10

Sub: 255.255.255.255 (glaub ich, oder am Ende anstelle 255 ne 0)

Gateway: 192.168.0.1

DNS: 192.168.0.10

* Auf dem Symantec Gateway habe ich auf der "WAN-Seite" die einstellungen drin gehabt: (anstelle auf dem Server, da ich ja dort nun 192 hatte)

IP: 82.130.xxx.xxx

Sub: 255.xxx.xxx.xxx

Gateway: 82.130.xxx.xxx

DNS: 82.130.xxx.xxx

Client:

IP: 82.130.xxx.xxx

Sub: 255.xxx.xxx.xxx

Gateway: 82.130.xxx.xxx

DNS: 82.130.xxx.xxx

dann umgestellt auf

IP: 192.168.0.13

Sub: 255.255.255.255 (glaub ich, oder am Ende anstelle 255 ne 0)

Gateway: 192.168.0.1

DNS: 192.168.0.10

Anmelden konnte sich dieser Client immer, aber einfach das Drive-Mapping tat nicht mehr, weder mit 192 noch nachher mit dem alten, wo's immer tat! Ein weiteres Problem liegt wahrscheinlich daran, dass ich nicht ans Patchpanel komme, sondern das Gateway an eine solche Netzwerkdose gestöpselt habe auf der Wan seite und auf der LAN seite der Server. die Clients hängen alle an so ner Dose, nicht direkt am Gateway...

Hallo Forum

Ja, ich bins wieder, der der keine Ahnung hat. :D Aber dafür helft ihr mir bestimmt so gut wie letztens. :) Also folgendes:

Ich hab statische IP's / Gateway / Subnetz alles vorgegeben, wenn ich jetzt den Gateway wechsel (also nen 192.168.0.1) eintrage, funktioniert aufm Server nachher garnix mehr. Also hab ich dem Server auch ne 192er gegeben, und siehe da funktionierte der Server wieder (also ich kam vom Server aufs Internet), Clients konnten sich anmelden aber kein Drive Mapping machen. Ich hab dann alles zurückgestellt (also so wie es ohne den neuen Gateway gewesen war). Client Anmeldung geht, aber Drive mapping nicht! :shock: nslookup bringt auch kein ergebnis mehr (am Client ausgeführt) am Server ausgeführt krieg ich das richtige Ergebnis. Um der Frage ob alle Einstellungen richtig sind, auszuweichen: diese habe ich angeschaut, und die sind so wie sie sein sollten. Hab ich etwa die Domäne abgeschossen mit der IP Spielerei? :(

Hallihallo allerseits!

Da hier ja schon laaaaaaang *ironie* nichts mehr geschrieben wurde, möchte ich doch nohcmal nachhaken.

Muss ich den Server wirklich neu aufsetzen? Ich meine, schön und gut, aber kann ich wirklich einfach alle Daten vom Server sichern, neu aufsetzen, Daten reinspielen und dann ist alles so wie vorher? -> z.B. Userprofile?

Oder soll ich alle Clients aus der Domäne nehmen, auf den Clients sichern was zu sichern ist, also Userdesktop, Favoriten. und dann den Server backuppen und dann neu aufsetzen?

Hi Günther

Ja das mit der Fehlermeldung... Wenn ich nur wüsste wie die genau heisst. Ich glaub irgendwas "Serverkonfiguration..." ist der zweite Punkt, dahinter gibts dann nen roten Kreis mit nem Kreuz. Wenn ich auf weitere Info's klick, kommt allerdings nichts brauchbares... :(

Hi ihr!

Jetzt habe ich mal eure Tipps befolgt. Die Weiterleitung DNS war schon installiert. ;-) Aber ich kann das Setup nicht richtig fortsetzen.

Ich kann auswählen was ich installieren will, dann macht er irgendwas, und dann kommt ne kurze Zeit später die Fehlermeldung, dass die zwei Punkte abgebrochen wurde. :( Habt ihr nen Tipp?

@Tom-cat

Nene, dein Beitrag war schon ganz gut, aber wenn ich net mal ne anständige DNS auf die Reihe krieg und vergesse die 2-5 CD zu installieren, ist RIS wohl nicht mein Gebiet. ;) Ich werde zunächst mal die 2-5CD's weiterinstallieren und dann mal sehn was los ist... ;)

Hi Tom-Cat

Naja ich hab mich da bissle falsch ausgedrückt. Die Firma für die wir die IT-Infrastruktur hochziehn ist ne Spin-Off Firma jener Schule. Hat mit der nix gemeinsam, ausser dass wir deren DNS-Server und Räumlichkeiten nutzen. ;)

Ich hab mir folgendes Buch gekauft:

www.pearson.ch/1449/382726944X/Default.aspx?artikel=26944

dazu noch

www.pearson.ch/1449/3827265193/Default.aspx?artikel=26519

Ich finde allgemein die Bücher von Markt&Technik sehr gut. :)

Ohoh, da hat der werte Herr wohl etwas vergessen, weil ich mir gedacht hab, dass auf CD 1 alle relevanten Dinge schon drauf sind. ****** Sag mir jetzt bloss nur weil CD 2 und 3 fehlen melden sich die Clients langsam an?

Aber das mit der übergeordneten DNS hab ich drin *puh* ;-) Komisch, die einfachen Schritte vergess ich aber die DNS net :)

DHCP brauch ich doch wie von mir geschildert nicht, sind ja alles statische IP Adressen die die da am PC haben. Ich dachte immer DHCP hat was mit dyn. IP's zu tun?

So und jetzt hoffe ich, dass nach der Installation aller 5 CD's der mist besser wird. ;-)

Also stell dir vor es ist eine Schule, und eine Partnerfirma die in nem Mietgebäude der Schule eingemietet ist, betriffts. Die Schule stellt den DNS Server, Gateway und Subnetz und IP's, sonst aber garnix.

Die Clients haben alle fixe IP's daher ist DHCP hinfällig oder? ;)

Der DNS server habe ich doch mit Weiterleitung der Anfragen konfiguriert, also meine ich. ;-) Gibts ne Anleitung für ******* (wie mich) wie man das macht? ;) damit cih mal sehn kann ob ich das richtig gemacht habe.

Aufgaben in der Serververwaltung? Beim Small Business Server gibts doch keine? Also bei meinem ist es so.

Ahja, was ich vorhin schon andeutete. Dann ist ja der Client wieder schnell, aber der Server trotzdem langsam? vgl -> 10min booten, 10min nach Anmeldung bis Desktop da... :(

Hmm, mit dem DNS gedanken spiel ich schon die ganze Zeit rum... Vielleicht ist der DNS tatsächlich total falsch konfiguriert. Also folgendes

Es gibt nen DNS Server, der aber nicht von uns gemanaged wird, jetzt habe ich die DNS so konfiguriert, dass die Client-PC's in unserer Domäne als 1. DNS unseren Server haben und als 2. den Server von den anderen. In der Forward Lookupzone ist drin, dass wenn keine Auflösung geht oder so, der andere DNS zum Zug kommt... Mache ich da Grundlegend was falsch? DNS is doch komplizierter als ich dachte. :(

Erklärt mir evtl. mal einer wie ich die DNS Konfigurieren muss.

DNS-Server ist extern, aber für unsere Domäne (KEINE UNTERDOMÄNE -> also eigenständig) brauch ich doch auch nen DNS-Server? Der externe DNS Server hat nix mit uns zutun.

Ups, das mit eine Frage pro Thread hab ich wohl überlesen, man möge Nachsicht üben. ;) Danke! :D

Ja der Server ist beim booten schon sehr lahm, muss mindestens 5-10min warten bis mich die Loginmaske begrüsst. Dann gehts nochmal ca 5-10min bis ich die Oberfläche hab, danach gehts eigentlich. Der Performancemonitor zeigt keine überbelastung.

Clients sind mitglieder der Domäne, müssten auch über die Rechte verfügen.

Greez aus der Schweiz

rkowch

Hallo allerseits!

Tolles Forum habt ihr hier, deshalb möchte ich mich auch beteiligen. Hab zwar die Suchfunktion schon beschäftigt, aber finde irgendwie nix.

Also folgendes:

1x Server Maxdata P4EM64T 2GB RAM, 3.2GHZ, 500GB RAID10 5x Clients WIN XP SP2

- Der Server ist teilweise super langsam (so à la P3....)

- Manchmal können sich die Clients garnicht mehr am SRV anmelden

- Manchmal klappt die Anmeldung aber, Drives sind da aber keinen Zugriff

Was mache ich falsch? :(

Weitere Fragen:

- Ist der 3com VPN Firewall ne gute Sache? Oder gibts da schlaueres?

- Wie kann ich den Synchronisations-Ordner auf dem Client selber bestimmen? (standardmässig immer C:... soll aber E: sein)

Danke für eure konstruktiven ANtworten! :)