Jump to content

Jay_Fisi

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    89

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von Jay_Fisi

  1. VPN Probleme Cisco Pix gegen IAS

    in Cisco Forum — Allgemein

    Geschrieben

    Hallo,

     

    Ich versuche ein VPN mit einer Cisco Pix aufzubauen, in das sich Mitarbeiter von unterwegs einwählen können. Die Authentifizierung soll gegen einen Radius Server und das Active Directory gehen.

     

    In den Ereignislogs des IAS sieht das auch soweit gut aus beim Verbindungsaufbau:

     

    Ereignistyp: Informationen

    Ereignisquelle: IAS

    Ereigniskategorie: Keine

    Ereigniskennung: 5050

    Datum: 09.06.2008

    Zeit: 21:17:42

    Benutzer: Nicht zutreffend

    Computer: server1

    Beschreibung:

    Eine LDAP-Verbindung mit dem Domänencontroller server1.firma.com für die Domäne FIRMA wurde hergestellt.

     

    -------------------------------------------------------------------

     

    Ereignistyp: Informationen

    Ereignisquelle: IAS

    Ereigniskategorie: Keine

    Ereigniskennung: 1

    Datum: 09.06.2008

    Zeit: 21:17:42

    Benutzer: Nicht zutreffend

    Computer: server1

    Beschreibung:

    Benutzer "hmueller" wurde Zugriff gewährt.

    Vollqualifizierter Benutzername = firma.com/FirmaGmbH/Technik/Heinz Müller

    NAS-IP-Adresse = 10.2.0.1

    NAS-Kennung = <nicht vorhanden>

    Clientanzeigename = firewall.firma.com

    Client-IP-Adresse = 10.2.0.1

    Kennung der Anruferstation = 0.0.0.0

    NAS-Porttyp = <nicht vorhanden>

    NAS-Port = 24

    Proxyrichtlinienname = Windows-Authentifizierung für alle Benutzer verwenden

    Authentifizierungsanbieter = Windows

    Authentifizierungsserver = <unbestimmt>

    Richtlinienname = Verbindungen mit anderen Zugriffsservern

    Authentifizierungstyp = MS-CHAPv1

    EAP-Typ = <unbestimmt>

     

    ---------------------------------------------------------------

     

    Eigentlich sollte man daraus schliessen, dass soweit alles durch die Firewall durchgeht und die Verbindung erfolgreich war. Auf Client-Seite bekommt man allerdings die Meldung:

     

    Fehler 718: Die Verbindung wurde abgebrochen, da der Remotecomputer nicht im einem Zeitgemäßen Rahmen geantwortet hat.

     

    Ich poste jetzt natürlich nur sehr ungern die Firewall Konfig- sofern man das Probleme ohne Konfig überhaupt analysierbar ist? Vielleicht hat jemand von euch ja eine Idee woran das liegen könnte?

  6. Erst-Synchronisation von Outlook mit Exchange- domänenextern

    in MS Exchange Forum

    Geschrieben

    das Versuch ist von außerhalb des Netzwerkes- innerhalb funktioniert wiegesagt alles....

     

    Rpc funktioniert auch, nachdem erstmalig innerhalb des Netzwerkes synchonisiert wurde

    daher kann ich auch 100%tig sagen, dass die Ports alle offen sind

     

    das tritt also nur in dem speziellen fall auf, wenn der rechner neu installiert wurde und bei der ersten outlook konfigruation nicht in der domäne ist

  8. Erst-Synchronisation von Outlook mit Exchange- domänenextern

    in MS Exchange Forum

    Geschrieben

    Hallo,

     

    Ist es möglich Outlook 2007 direkt nach der Installation auch außerhalb der Domäne mit Exchange 2003 zu synchronisieren?

    Über RPC scheint keine Verbindung möglich zu sein, wenn man bei erster Verwendung nicht in der Domäne synchronisiert hat. Beim Öffnen von Outlook bekommt man immer die Fehlermeldung "outlook muss im onlinemodus oder verbunden sein, um diesen vorgang abzuschließen", wenn man ok klickt schließt sich outlook wieder.

    das postfach ist korrekt für rpc angelegt, aber dennoch scheint das so nicht zu gehen!?

     

    Hat jemand eine Idee?

  15. Citrix Presentation Server 4.5- IP Adressenkonflikte

    in Windows Server Forum

    Geschrieben

    Hallo,

     

    Auf unserem Citrix Server erhalten wir desöfteren folgende Fehlermeldung

     

    Ereignistyp: Fehler

    Ereignisquelle: Tcpip

    Ereigniskategorie: Keine

    Ereigniskennung: 4199

    Datum: 28.11.2007

    Zeit: 15:16:23

    Benutzer: Nicht zutreffend

    Computer: citrix

    Beschreibung:

    Das System hat einen Adressenkonflikt der IP-Adresse 10.2.5.123 mit dem Computer mit der Netzwerkhardwareadresse 00:13:BA:67:1D:14 ermittelt. Netzwerkvorgänge könnten daher auf diesem System unterbrochen werden.

     

    Diese IP Adresse ist die des Citrix Servers. Der Domänen-DNS Server vergibt einen anderen Adressbereich, da sind also keine Überschneidungen mit Clients möglich. Dennoch muss es etwas mit Citrix zu tun haben, da das nur auf diesem einen Server auftritt.

     

    Hat jemand eine Idee?

  18. Citrix Presentation Server 4.5- Client-drucker

    in Windows Forum — LAN & WAN

    Geschrieben

    Hallo,

     

    Ich versuche nun schon seit Tagen die Clientdrucker in Citrix zu konfigurieren, jedoch bekomme ich immer folgende Meldung in den Logs:

     

    Ereignistyp: Fehler

    Ereignisquelle: MetaFrameEvents

    Ereigniskategorie: Druckerverwaltung

    Ereigniskennung: 1107

    Datum: 23.11.2007

    Zeit: 10:03:16

    Benutzer: Nicht zutreffend

    Computer: SERVER106

    Beschreibung:

    Fehler bei der automatischen Erstellung von Clientdruckern. Der Treiber konnte nicht installiert werden. Möglichen Ursachen für den Fehler: Der Treiber ist nicht in der Treiberliste des Servers. Der Treiber konnte nicht gefunden werden. Treiberzuordnung ist falsch. Clientname: (WI_kJnci2M16YTVMK6KR) Drucker: (magicolor 2300 DL auf server102 (von WI_kJnci2M16YTVMK6KR) in Sitzung: 3) Clientdruckertreiber: (MAGICOLOR 2300 DL) Serverdruckertreiber: (magicolor 2300 DL)

     

    Die Doku hilft mir leider auch nicht wirklich weiter und ich habe schon super lange gegoogelt...

    Die Clientdrucker sind übrigens nicht lokal an den Clients angeschlossen sondern Drucker im Netzwerk...

     

    Weiß da jemand weiter?

  20. USB-Webcam mit Konverter an LAN?

    in Windows Forum — LAN & WAN

    Geschrieben

    Hallo,

     

    Ich suche eine Netzwerkkamera, welche sich in Windows unter "Scanner und Kameras" einrichten lässt. Das ist etwas problematisch, da Hersteller wie z.B. Axis dies nicht unterstützen.

    Kennt ihr einen Hersteller mit dem das geht?

     

    Hintergrund: Die Software in die ich die LIVE-Videoaufnahmen der Kamera einbinden will, greift ausschliesslich auf die in Windows konfigurierten Kameras zu...

     

    Meine alternative Idee war daher eine USB-Webcam per Konverter an das LAN anzuschliessen und diese dann in "Scanner und Kameras" einzurichten. Geht sowas?

     

    Vielen Dank!

  23. VPN Verbindung kann nicht aufgebaut werden

    in Cisco Forum — Allgemein

    Geschrieben

    Vielen Dank für deine Antwort. Habe den Fehler gefunden. Es lag an einem Tippfehler in der IP.

    Schaut das hier gut aus(?):

     

    002 "tunnel" #4: initiating Quick Mode PSK+ENCRYPT+TUNNEL+UP {using isakmp#1}

    112 "tunnel" #4: STATE_QUICK_I1: initiate

    003 "tunnel" #4: ignoring informational payload, type IPSEC_RESPONDER_LIFETIME

    002 "tunnel" #4: transition from state STATE_QUICK_I1 to state STATE_QUICK_I2

    002 "tunnel" #4: sent QI2, IPsec SA established {ESP=>0x1233a222 <0x12fe0b12}

    004 "tunnel" #4: STATE_QUICK_I2: sent QI2, IPsec SA established {ESP=>0x1233a222 <0x12fe0b12}

     

    Kann momentan noch nichts hinter der Pix anpingen. In der Pix steht für dieses VPN "QM_IDLE"....

     

    Und in den anderen Logs auf dem OpenSwan Server steht:

     

    Apr 26 10:20:02 ipsec__plutorun: 104 "tunnel" #1: STATE_MAIN_I1: initiate

    Apr 26 10:20:02 ipsec__plutorun: ...could not start conn "tunnel"

  24. VPN Verbindung kann nicht aufgebaut werden

    in Cisco Forum — Allgemein

    Geschrieben

    Hallo,

     

    Ich habe versucht ein VPN zwischen einer Pix und OpenSwan über das Internet aufzubauen.

     

    Ich bekomme folgende Meldungen in den Logs:

     

    Aug 24 14:05:31 secserver pluto[11682]: |

    Aug 24 14:05:31 secserver pluto[11682]: | *received whack message

    Aug 24 14:05:31 secserver pluto[11682]: | Queuing pending Quick Mode with [iPSEITE(B) "verbindung"

    Aug 24 14:05:31 secserver pluto[11682]: | next event EVENT_RETRANSMIT in 19 seconds for #2

    Aug 24 14:05:50 secserver pluto[11682]: |

    Aug 24 14:05:50 secserver pluto[11682]: | *time to handle event

    Aug 24 14:05:50 secserver pluto[11682]: | handling event EVENT_RETRANSMIT

    Aug 24 14:05:50 secserver pluto[11682]: | event after this is EVENT_REINIT_SECRET in 2373 seconds

    Aug 24 14:05:50 secserver pluto[11682]: | handling event EVENT_RETRANSMIT for [iPSEITE(B)] "verbindung" #2

    Aug 24 14:05:50 secserver pluto[11682]: | sending 328 bytes for EVENT_RETRANSMIT through eth0 to [iPSEITE(B)]:500:

    Aug 24 14:05:50 secserver pluto[11682]: | 13 6f a1 c9 13 7f c0 c2 00 00 00 00 00 00 00 00

    Aug 24 14:05:50 secserver pluto[11682]: | 01 10 04 00 00 00 00 00 00 00 01 48 04 00 00 34

    Aug 24 14:05:50 secserver pluto[11682]: | 00 00 00 01 00 00 00 01 00 00 00 28 00 01 00 01

    Aug 24 14:05:50 secserver pluto[11682]: | 00 00 00 20 00 01 00 00 80 0b 00 01 80 0c 0e 10

    Aug 24 14:05:50 secserver pluto[11682]: | 80 01 00 05 80 02 00 01 80 03 00 01 80 04 00 05

    Aug 24 14:05:50 secserver pluto[11682]: | 0a 00 00 c4 94 0d 34 20 36 43 cd 10 3b 33 ae 89

    ....

    6 96 fc 77 57 01 00

    Aug 24 14:05:50 secserver pluto[11682]: | inserting event EVENT_RETRANSMIT, timeout in 40 seconds for #2

    Aug 24 14:05:50 secserver pluto[11682]: | next event EVENT_RETRANSMIT in 40 seconds for #2

     

    Habt ihr eine Idee woran das liegen könnte?

    MIt einem tcpdump bekomme ich folgenden Output:

     

    IP1 > IP2 isakmp: phase 1 I ident

  25. Ein paar unklare Cisco Pix 515E VPN-bezogene Befehle

    in Cisco Forum — Allgemein

    Geschrieben

    Habe noch eine kleine Frage:

     

    Situation:

    1. Pix Firewall mit Firmennetzwerk hinten dran

    2. Externes Rechenzentrum: mit FreeSwan Server

     

    Das Netzwerk des externen Rechenzentrums soll per VPN durch das Internet an das Firmennetzwerk angebunden werden d.h alle Kommunikation die zwischen den beiden erfolgt soll verschlüsselt sein.

     

    Wo gebe ich denn bei der PIX Konfiguration an, dass nur alles was zum externen Rechenzentrum geht, auch wirklich verschlüsselt wird? Die Kommunikation eines unserer Server z.B. mit irgendwelchen anderen Webseiten/oder beim Download von Updates soll ja nicht verschlüsselt werden. Oder weiss die Pix das anhand der Datenpakete was verschlüsselt werden soll und was nicht? Und zwar konfiguriere ich das gerade über die PIX Weboberfläche, da fragt er gerade danach. Gebe ich da das komplette interne Netz an, oder nur die Pix?

     

    Danke

×
×
  • Neu erstellen...