Cybquest

Na jaaaa... in Access is das doch fix zusammengeschoben, oder nicht?

Ich würde sagen, dass der DNS-Server-Dienst dann auf jeden Fall laufen muss auf dem ISA, wenn die internen DNS-Server diesen als Weiterleitungsziel haben!

Auf dem ISA-DNS werden dann als Weiterleitungsziel externe DNS-Server angegeben.

Gern geschehen :)

...für weitere Anregungen bin ich übrigens immer offen ;)

Frohe Weihnachten euch allen!

Frank

Die Clients müssen ausserdem min. schon auf W2K SP2 sein! SP1 wuauclt funktioniert nicht mit dem WSUS.

Im internen DNS eine Weiterleitung an den Router eintragen. Kannd er die Adresse nicht auflösen,s cickt er die Anfrage dann weiter.

Wenn der Tunnel an der Astaro endet... warum brauchst Du dann noch einen Tunnel bis zum ISA?

Auf dem ISA muß doch nur noch das Routing entsprechend laufen, oder?

Ich würde erst mal den Internet-Header anschauen, wann die Mails wo waren bzw. abgeholt wurden!

Ich hatte das Problem auch schon hin und wieder, konnte damit aber nachweisen, dass das Mail beim Sender verspätet raus gegangen ist!

Bei Besprechungsanfragen und ähnlichen Kalender-Geschichten hängt der "Frei-Gebucht-Connector" irgendwie mit drin. Wie... weiss ich leider auch nicht... mal googlen?

Einen Router (Gateway) dazwischen schalten. Aus jedem Netz bekommen die Rechner dann entweder diesen Router als Default-Gateway oder, wenn nur bestimmte Rechner auf bestimmte Geräte zugreifen können sollen, die entsprechenden Routen (DOS-Fenster z.B. "route add <ip-Gerät_auf_das_zugegrifen_werden_soll> MASK <Subnet-Mask> <ip-Gateway> -p") angeben.

Wenn die Netze physikalisch verbunden sind und die Druck-Server bzw. der Router mit zwei Adressen konfigurierbar sind, reichts auch, denen aus jedem Netz eine Adresse zu geben.

Möglich wäre auch, die gemeinsamen Dienste in ein eigenes Subnetz zu packen. Der Router bekommt dann 3 Adressen (notfalls 3 Netzwerkadapter, wenn die Netze physikalisch nicht verbunden sind), in jedem Netz bekommen die Clients die entspr. Default-Gateway-Adresse, fertig.

Einfach ne Verknüpfung zu dem Programm in den Autostart-Ordner des Windows-Startmenüs packen :)

...die Programmeinstellungen werden übrigens in der Registry gespeichert.

Habs grad zum Download reingestellt. Zu finden unter:

Rehm-Web.net

Und dort auf "Downloads"

Aber wie gesagt: das Ding hab ich für den Hausgebrauch zusammengeschustert! Fehlerbehandlung und solche Dinge sucht man da vergebens ;)

Einfach mal die Exe starten und einen von den grauen Klötzen doppelklicken. IP, nen Anzeigename und ne Zeit eingeben, setzen drücken, fertig...

Gruß, Frank

Wieso musst Du die Verbindung zum toten DC aufnehmen?

Lt. Verfahrensweise 2 Punkt 5 darf man gerade NICHT zu dem zu entfernenden DC die Verbindung aufnehmen! (siehe auch Hinweis Punkt 15)

Eine Anleitung gibts hier:

Entfernen von Daten aus Active Directory nach fehlgeschlagener Domänencontroller-Herabstufung

Wenn ich das richtig sehe, läuft Nagios auf Linux. Wenn im Netz nirgends eine Linux-Maschine läuft könnte das ein Problem sein!

Für CPU/RAM... würde ich auch Perfmon sagen. Da man da auch Remote-Computer auswählen kann, kann man in einer Grafik somit mehrere wichtige Server überwachen (bis es halt unübersichtlich wird ;) )

...mal nach "Pinger Download" googeln... da finden sich einge nette kleine Tools, die alle in diese Richtung gehen.

Einen, der sich an die Oberkante des Bildschirms klinkt und zyklisch mehrere PCs abfragen kann (z.Zt. bis zu 8, incl. Sound bei "Online" und "Offline" gehen), hab ich in VB mal selbst gestrickt. Bei Bedarf verschick ich den auch ;)

Ich bin davon ausgegangen, dass der Proxy als Web-Proxy mit NAT und allem auch einen eigenen DNS-Server für die Namensauflösung hat. Somit gäbe es dann nichts weiter zu tun als diesen als Weiterleitungsziel auf dem internen DNS-Server anzugeben.

Übrigens: Der von wg5st0 angesprochene DNS-Cache kann mit "ipconfig /flushdns" am Client ggf. geleert werden...

Internet-Explorer-Anfragen werden an den Proxy geschickt und dieser kümmert sich dann um die Namensauflösung.

Alle anderen DNS-Anfragen werden an den im internen Netz definierten DNS-Server geschickt. Wenn dieser keine Weiterleitung definiert hat, kann er auch keine externen Namen auflösen!

Im internen DNS-Server ggf. einfach den Proxy als nächsten DNS-Server angeben, der dann die Anfragen ins Netz schickt.

Gruß, Frank

Vor längerer Zeit hatte ich auch mal ein Problem mit einem langsamen SQL-Server. Der RAM, den der SQL-Server belegen darf, wird ja in dessen Parametern definiert und dort hatte ich damals 20 statt 200MB drin. Nach der Änderung auf 200 gings dann richtig fix :)

Aber wie gesagt, das war "damals"... WIN NT, SQL 6.5 ;)

Gruß, Frank

Hallo,

ich hab vor 2 Wochen einen ISA 2006 installiert. Leider hab ich noch nicht viel Erfahrung damit, aber die Regeln funktionieren inzwischen ganz gut :)

Ein Problem hab ich allerdings: Als letzte Regel hab ich ne Verweigerungsregel, die auf eine von mir erstellte Intranet-Seite umleitet "Sie haben keinen Internet-Zugang".

Nun hätte ich da aber gerne die Möglichkeit, eine Anmeldemaske zu bekommen, über die man sich alternativ mit einem anderen Benutzer anmelden kann!

Wie macht man das?

Danke und Gruß,

Frank