asot00

Mein ISA Server hat 2 Schnittstellen: LAN(Intern) und WAN(Extern)

Besteht denn ein Unterschied

zwischen einer Internetverbindung vom Router zu EXTERN

oder einer Direktverbindung vom CLIENT zu EXTERN ?

Falls nicht, dann brauch ich ka keine 2 Internetverbindung um z.B. eine Serververöffentlichung auf dem internen Server zu testen.

Mein ISA Server hat 2 Schnittstellen: LAN(Intern) und WAN(Extern)

Besteht denn ein Unterschied

zwischen einer Internetverbindung vom Router zu EXTERN

oder einer Direktverbindung vom CLIENT zu EXTERN ?

So ich habe es heute mit der Internetverbindung versucht. Die Fehlermeldung ist die Gleiche. Wie macht sich der Fehler denn in der Praxis bemerkbar? Die Namensauflösung scheint nämlich OK zus ein.

Jeder hat nun mal so seine Vorlieben, was Backup Software betrifft.

Kann dir nur zustimmen, die Prüfung ist echt nicht zum Verlieben. Ich hatte aber immerhin ca. 880 Punkte

Das ist Richtig. Mit Systempartition meinte ich auch eher WINXP

Klingt logisch, nur die Beschreibung in meinem Buch ist nicht gerade einfach zu verstehen.

Als Lektüre verwende ich zur Zeit folgendes Buch: "Microsft ISA Server 2004 von Marcel Zehner" und das steht folgendes:

Zugriffsregeln

Zugriffsregeln können zwischen Netzwerken verwendet werden, die über eine Route. oder eine NAT-Beziehung miteinander verknüpft sind................

Veröffentlichungsregeln

Veröffentlichungsregeln können zwischen Netzwerken verwendet werden, die über eine Route- oder NAT-Beziehung miteinander verknüpft sind. Der eingehende Verkehr wird dabei aber immer übersetzt(NAT)....

Kann mir das einer erklären???

Bin jetzt total verwirrt. Worin besteht denn jetzt der Unterschied zwischen einer Serververöffentlichungregel und einer Zugriffsregel?

Das heißt, wenn man Router die NAT-Funktion übernimmt, muss der ISA (Externe Schnittstelle) auf Route konfiguriert sein, oder?

Die NAT Funktion übernimmt doch mein Router, demnach müsste die Zugriffsregel reichen. Außerdem ist die Konfig die Gleiche, wie bei Serververöffentlichung

Z.b fehlt mir bei NTBACKUP: Ein Liveimage der Systempartiton, Mounten von gesicherten Laufwerken, Disaster Recovery, Komprimierung ist Im Vergelcih zu Acronis weniger gut. Die Backup und recovery Performance ist auch langsam. Das fällt mir grad so ein. Aber dafür das NTbackup ja schon im Windows integriret ist, ist es ein gutes Tool. Kostet nichts und ist leicht zu bedienen. Was Exchange betrifft, da habe ich mit NTBackup z.B. immer Probleme bekommen wenn ich die Speichergruppen zurücksichern wollte. mit Veritas hatte ich keine probleme.

Aber das ist halt alles Geschmacksache.

Nutze doch die Postfachwiederherstellung. Ist doch der schnellste Weg.

Außerdem werden Postfächer von Exchange erst nach 30 Tagen endgültig gelöscht, vorher sind sie nur als gelöscht im System markiert

Ich versuche momentan kläglich eine externe Verbindung über den ISA Server 2004 auf meinen Remotely Anywhere Dienst, welcher sich auf dem Server hinter der Firewall befindet, zuzugreifen.

Meine Konfig sieht so aus:

Router -> ISA Server2004 -> SERVER01

Router und der SERVER01 sind bereits konfiguriert.

Es fehlt lediglich die Richtige Zugriffsregel im ISA Setup.

SO hab ich die Richtlinie konfiguriert:

Toolbox->Neues Protokoll (RemotelyAnywhere)-> TCP Eingehend Port 8415

Dann neue Zugriffsregel:

Name->Zulassen->Ausgewähltes Protokoll (RemotelyAnywhere)->Quelle(Extern)->Ziel(Intern oder SERVER01)-> Alle Benutzer FERTIG.

Es ist kene Verbindung möglich.

Wenn ich die Firewall aus dem Netz rausnehme, habe ich eine direkte Verbindung vom Router zum SERVER01 und die Verbindung kommt zustande.

Also im Vergleich VERITAS->NTBackup oder Acronis->NTBackup sind die Unterschiede wohl nicht zu übersehen.

Werde das morgen mal testen

Brauch man beid den Clients überhaupt Standardgateways?

Also ich würde es so machen: RRAS starten, auf Router->LAN-Routing einstellen

Unter Allgemein schauen ob die beiden LAN-karten des Servers zu sehen sind.

Statische Routen-> Neue statische Route(192.168.0.1->Neu statische Route192.168.251.0

Standardggateway muss nicht gesetzw werden, da du ja Direktverbindung vom clinet zum Server hast

Das mit der Internetverbindung könnte durchaus das Problem lösen, denn ohne Internet können die Stammhinweise ja nicht abgefragt werden, oder irre ich mich da

Hab jetzt momentan keinen Zugang zum Server. Aber ich habe den netdiag Befehl schon ausgeführt. Es war nichts mit Failed gekennzeichnet

Also ich kann so eine Einstellung im GPO ebenfalls nicht finden. Falls GPO keine Möglichkeit bietet, dann über ein Startskript

Hi.

 

Wenn NT-Backup schon zu kompliziert ist, was verstehst du dann unter einfach ??

 

LG Günther

Kann ich dir nur zustimmen. NTBackup ist was für Leien. Ich persönlich sicher mit NTBackup nur, wenn ich keine andere Software zur Verfügung habe. Ansonsten bietet NTBackup zu wenig Funktionsvielfalt.

Es besteht keine Internetverbindung. Die Stammhinweise sind vorhanden und nicht veränder worden. DNS-Zonen sind ok

Also ist der obere Haken in den Eigenschaften des DNS-Servers unter erweitert nicht gesetzt ?!

nein der haken ist nicht gesetzt

Auf meiner Roadmap steht in kürze auch die 70-620. Ich bin halt nur am überlegen ob ich auf das Microsoft Training Buch warten soll, oder mir eine andere Lektüre für die Prüfung zulege

Ist die Rekursion ausgeschaltet (unter Erweitert) ?

Nein, ist nirgendswo ausgeschaltet