cebo

ok, habe einigermaßen verstanden. es sieht folgendermaßen aus: Es gibt eine forward- Lookupzone. In den Eigenschaften ist als Namensserver nur mein Server angegeben, ebenso WINS. Die Zonenübertragung wird nur an Namenserver gestattet In den Eigenschaften von DNS ist als Schnittstelle nur die Interne Karte eingetragen. Es gibt eine Weiterleitung. Dort sind 3 IPs eingetragen, die mein Router als DNS des Internetanbieters genannt hat. Auf der Karte Hinweise auf das Stammverzeichnis sind diverse Servernamen aufgeführt. Auf dem Reiter Überwachen bekomme ich pos. Meldung über einfache Abfrage an diesem Server und Rekursive Abfrage an andere DNS Server.

Ich meine die interne Karte meines all in one Servers. Da ist der Gateway nicht eingetragen und in den Verbindungsoptionen des Exploers steht hier der Proxy drin. Sonst funktioniert alle bestens. Wie soll ich dafür sorgen, dass der Client das kann. Im Exploer des Clients ist KEINE automatische Suche und KEIN Proxy eingetragen und das Internet funktioniert gut über den Gateway.

Guten Morgen, Also ich kann natürlich die HTTP Proxyeinstellungen im Agenda so einstellen, dass oben nur mein Servername steht und darunter der Port 8080. In dem Fall habe ich einen erfolgreichen Verbindungstest. Unter Elster sind die Felder dann nicht ausgegraut sondern einfach nur leer. "Dann trags mal bitte im DHCP-Server ein und erneuere die Lease. Wir wollen hier schließlich routen." Ok, alles klar. Ich habe jetzt einen Standardgateway unter ipconfig auf dem Clienten. Leider nicht auf der internen Karte des Servers. Hier muss ich mit Server und Port 8080 rein. Der Client kann unter CMD.exe keine externen Namen auflösen. Internet selber funktioniert gut.

Hallo Steffen, zu 1 Im Client ist DHCP aktiviert. Über IPConfig ist der Standartgateway NICHT eingetragen zu 2 IP Routing ja, Paketfilter(Filtern von IP Fragmenten) ja zu 3 ja zu 4 ich nehme an du meinst die Protokollregel konkret zum Port 8000 Anfrage zulassen, Ausgewähltes Protokoll eben dieses 8000 sonst keine Einschränkung zu 5 jetzt ists deaktiviert. Ich bekomme aber ohne Eintrag bei HTTP keine pos Nachricht mit " verbindung testen" Ich versuche jetzt direkt am Server die Verbindung aufzubauen. Später über WTS.

Hi Robert, Dir muss ich ja eh noch ein Bier ausgeben. :D So, der HTTP und FTP Zugriff ist jetzt konfiguriert. Ich bekomme pos. Testnachricht und kann auch z.B. Updates installieren. Elster funktioniert nicht. Wo ist das Problem mit Elster ? Warum braucht man dafür einen Firewallclient ? THX

Ok, es gibt eine Protokollregel für FTP, FTP Download only, Gropher, HTTP, HTTPS. Die entsprechenden Protokolldefinitionen sind ja Standart im ISA. Ich erstelle jetzt also eine Protokolldefinition für den Port ausgehend und eine Protokollregel dafür. Ist das soweit ok oder muss ich noch was machen ?

Hi Dirk, nein habe ich noch nicht. Ich nehme an, ich muss eine Protokolldefinition erstellen mit dem Port 8000 ist das soweit richtig ?

Ok, lets go .... Klick

Zitat: „Na das würde mich doch sehr wundern, wenn das nicht auch über das Forum zu lösen wäre. Da dies ein neues Problem ist, schlage ich vor, Du machst hierzu einen neuen Thread auf und beschreibst dort erstmal Deine Umgebung etwas genauer (z.B. wieviel NICs im Server?, Router vor ISA? etc.), beschreibst das Problem und verlinkst die Anleitung für den Janaserver. Und am besten hier noch einen Link auf den neuen Thread setzen, damit man weiss, wo es weitergeht. Gruß Steffen“ Thread Hi Ich muss unter ISA Server 2000 zwei Programmen den Internetzugang gewähren und bin damit völlig überfordert. Die Hersteller der entsprechenden Programme im Übrigen auch. Es gibt zwar Anleitungen für Jana und Ken aber die sind nicht in der Lage diese für die Nutzung des ISA umzusetzen. Der professionelle IT Service von Agenda-Software rät mir tatsächlich den ISA zu deinstallieren. Die kennen sich nicht damit aus. Ich soll doch Jana installieren *g*. Man fragt sich da wirklich was das für ein IT Service ist. Win XP installieren kann doch jeder. Vielleicht sollte sich da wirklich jemand von Euch Spezis aufgrund dieser Geschichte bewerben. Die Umgebung: Der Server ist soweit sauber aufgesetzt. Die Clients lösen mit NSLookup problemlos auf. Es gibt eine interne Karte mit der IP 10.0.0.1 und dem gleichen DNS Eintrag. Es gibt eine externe Karte mit der IP 192.168.0.199 und den IP Eintragungen des Hardwarerouters im DNS und Gateway. Anleitungen: Die Anleitungen für Agenda findet Ihr hier. Agenda Auf Seite 2 stehen alle benötigten Protokolle und Ports und es gibt eine Anleitung für Jana und Ken. Die Anleitung für Starmoney findet Ihr hier : Starmoney Ich hoffe, dass das einer von Euch hinbekommt. THX

Hi, wo finde ich diese Einstellung im Win2kServer ... oder steh ich jetzt aufm Schlauch ? THX

@Robert Danke für Deine Hilfe Robert. Nach ein par versuchen hatte ich es dann richtig eingestellt und es funktioniert. @all Jetzt scheint das ISA Projekt an einer anderen Sache zu scheitern. Über den ISA müssen zwei Programme freigeschaltet werden, und dabei bin ich völlig überfordert. Zum einen HBCI und Starmoneybusiness, zum anderen eine Steuersoftware(Agenda), die über Delfin nach außen kommunizieren muss. Starmoney Business könnte ich bei Inkompatibilität ersetzen aber Agenda muss laufen. Die Firma http://www.Agenda-Software.de hat einen sog. "IT Service". Den hatte ich damit beauftragt, das zu erledigen. Einen Tag später rufen die mich an und sagen, dass sie das nicht könnten. ISA sei zu kompliziert !!!!! (der Hammer) Ich soll doch Jana installieren. *g* Vielleicht sollte sich mal einer von Euch bei denen auf Grund dieser Geschichte bewerben. Meine einzige Hoffnung ist, dass das einer von Euch ISA-Spezialisten kann. Schreibt mir doch ne private Nachricht. Dann können wir über das Weitere sprechen. Ihr sollt das nicht umsonst machen. Vorhanden sind Anleitungen für jana und die entsprechenden HTTP Proxy Einstellungen, die ich aber für den Isa 2000 selber nicht umsetzen kann. Grüsse

yes, sieht schon nicht schlecht aus. Woran könnte es liegen, dass ein 2.ter interner xp client wpad.dat nicht ausführen kann und die Internetverbindung nicht hinbekommt ?

hi, also ich habe jetzt: 1. Webserver - Port 80 = funktioniert 2. Proxy-Server ('Ausgehende Webanfragen') - Port 8080 3. WPAD-Veröffentlichung ('Automatische Suche') - Port 81 4. in DHCP veröffentlicht 81 Internet am server funktioniert nur mit der Einstellung Proxyserver Port 8080 Wpad.dat funktioniert nicht am Server. An einem internen XP Clienten habe ich komischerweise Internetzugriff mit der Einstellung aut. Suche direkt am Clienten. THX

so, habe gerade mal probiert 8080 im ISA und 8081 im WPAD einzustellen. Hatte mich zu früh gefreut. Zuerst funktionierte wpad.dat, dann hat der Internetzugriff hinterher doch gestreikt. Das Problem ist doch: sobald ich im ISA den Port 80 wähle, dann kann ich im WPAD sonstwas reinschreiben. Der wird den Zugang immer finden. Schwierig wirds nur, wenn ich den Port 80 wechseln möchte.

Hi, schön wieder von Dir zu lesen. :D ...und 1. 'Automatische Suche ' (ISA-Verwaltung -> Eingenschaften von 'Dein_Server' = 80 so lassen ?

So, jetzt bin ich genau da, wo ich am Anfang war. 1. 'Automatische Suche ' (ISA-Verwaltung -> Eingenschaften von 'Dein_Server' = 80 2. 'Ausgehende Webanfragen' (ISA-Verwaltung -> Eingenschaften von 'Dein_Server' = 8080 3. Standadwebsite des IIs = 80 und die Standardwebsite ist abgeschaltet weil sonst das Internet nicht funktioniert. Kann einer helfen ?

Funktioniert, habe jetzt die Datei wpad auf meinem Desktop

Also DHCP auch wieder auf 80?

yo, das Problem Internet und Standardwebsite hat sich damit erledigt. Und Du hattest auch Recht mit dem wieder Krachen. WPADfunktioniert jetzt nicht mehr mit 8080. Gibt es dafür möglicherweise auch ne Lösung ? Der Eintrag sieht dafür wie folgt aus. DHCP: 252 WPAD Standard http://"Server"."Domäne".:8080/wpad.dat DNS: WPAD cname "server"."Domäne". THX

WPAD ist über DHCP veröffentlicht. Ich ändere jetzt die WPAD Einstellungen im DHCP auf 8080 und die automatische Suche ' (ISA-Verwaltung -> Eingenschaften von 'Dein_Server' in 8080. Hoffentlich klappts. THX

Also nochmals zum Mitschreiben: die jetzige Konfiguration sieht z.Zt. so aus: 1. 'Automatische Suche ' (ISA-Verwaltung -> Eingenschaften von 'Dein_Server' = 80 2. 'Ausgehende Webanfragen' (ISA-Verwaltung -> Eingenschaften von 'Dein_Server' = 8080 3. Standadwebsite des IIs = 80 Soll ich jetzt Punkt 1 auch in 8080 ändern ? THX

Den Konflikt verursacht eigentlich dei Einstellung 'Automatische Suche ' (ISA-Verwaltung -> Eingenschaften von 'Dein_Server'). Wenn ich hier den Port 80 in einen anderen änder, kann ich die Standardwebsite des IIs starten. Meinst Du, die Änderung des Ports 'Ausgehende Webanfragen' (ISA-Verwaltung -> Eingenschaften von 'Dein_Server') behebt das Problem ? Und in welchen Port soll ich die Einstellung ändern ? Was muss ich noch beachten ? THX

@ schakal Nein, ich habe einen win 2k mit isa 2k installiert und alle Updates. Ist ein DC für ein kleines Netzwerk mit Internetanschluss. Kaum zu glauben, dass sich hier keiner darüber was weiss.

Habe das Tool mal auf einer 2.ten Serverinstallation probiert und hatte genau das gleiche Problem. Irgendwas muss ich da wohl falsh machen.

Mal ehrlich, wie kann ich das Problem am Besten angehen? Sobald die Standadwebsite des IIs mitläuft, komm ich mit dem Isa nicht mehr ins Internet. Beide belegen den Port 80. IIS scheint sich mit der automatischen Suche in den Servereigenschaften des ISAs nicht zu vertragen. Wenn dort der Port 80 angegeben ist, dann kann ich die Standardwebsite des IIs nicht mehr starten. Es kommt die Fehlermeldung, dass der Port schon belegt sei. Belege ich in der automatischen Suche des Isa einen anderen Port, dann funktioniert zwar die Standardwebsite aber mit dem Internet klappt es dann trotzdem nicht. Hat keiner ne Idee ?