peter999

Hallo,

bei bestehenden Problemen das Forum fragen, ok.

Bei großen Neuanschaffungen sicherheitshalber rückversichern, ok.

Aber für jeden Kunden einen solchen Beitrag erstellen und fragen - geht das? Is der Server ok? Ist das komisch?

Was willst du jetzt hören? Ich dachte (und vermutlich auch viele andere hier) du hast dich so intensiv mit den Themen beschäftigt, warum kann man dann nicht das machen wofür der Kunde dich sicherlich bezahlt? Berate ihn! Ohne jede Kleinigkeit hier zu hinterfragen. 

Ich gehe mal davon aus auf den Server greift 1 Person zu, na dann is das doch ne Klasse Maschine. Merkste was? 

Gruß

ebenfalls Peter

Ich bin mir ziemlich sicher das es genau hierrum geht? Thema von vor ein paar Tagen?

Da wäre doch genug Zeit gewesen es zu testen, denn du hast doch eine für dich praktikable Lösung gefunden, oder sehe ich das falsch?

http://www.mcseboard.de/topic/203096-dhcp-server-replizieren-oder-nur-exportieren/?do=findComment&comment=1266591

Hallo,

kann es damit zusammenhängen?

http://www.mcseboard.de/topic/203097-ben%C3%B6tige-ich-ein-schema-upgrade/

Hier willst du ein Schema Update durchführen. Dein Ex hatte CU2 was nicht unterstützt ist.

Im letzten Post schreibst du "Ich installiere jetzt das CU8.", allerdings nachdem das Schema Update durchgeführt wurde.

Gruß

Peter

Gerade bei WLAN kommt es sehr stark auf die verwendete Hardware an. Ob bei dir das Signal durch ein oder zwei Wände reicht kann vermutlich niemand hier beurteilen.

Was spricht gegen einen Test? 

Zwei gute AP in die Hand, langes Stromkabel und einen Laptop und einfach mal messen. 

Um das Grob selber durchzuführen reicht sogar ein Handy mit "Wifi Analyzer". Oder auf den Laptop "Inssider".

Dann auf einen Gebäudeplan die Signalstärke eintragen und sich sicher sein das es auch richtig funktioniert.

Gruß

Hallo,

unabhängig vom Rest. Bei 38 PCs, 4 Servern und Laptops möchte eigentlich niemand das Wort "Fritzbox" in den Mund nehmen. 

In ein professionelles Umfeld gehört professionelle Hardware. Keine FritzBox die auch bei Lieschen Müller im Hausflur steht.

Gruß

Peter 

Hallo,

was ist denn 192.168.1.1?

DNS-Server . . . . . . . . . . . : fe80::1%3
8.8.8.8
192.168.1.1

Ihr habt IPs im 2.x

Auch wenn ich hier ewig nicht mehr geschrieben habe, mir fällt eines auf:

Peter, du fragst auf der einen Seite immer ganz Interessante Dinge. Allerdings scheint es so als wärst du meist schon viel weiter. Geplant wirkt da gar nix. 

Die meisten beantworten Deine Fragen daher schon gar nicht mehr, Dein "Status" spricht ja auch schon Bände (Ich erinnere mich an die Beratungsresistenz von vor einigen Jahren).

Dieses Thema ist auch wieder super. Du fragst ob jemand Erfahrungen hat. Schmeißt dann wild mit Links durch die Gegend und wunderst dich warum dich keiner mit Lob überschüttet. Dann besuchst du einen 4(!) Stunden Verkaufs(!)"kurs" und beschließt: Diese 20000€ Netto geben meine Kunden sicher gern aus (Wieso eigentlich Kunden? In anderen Themen wird von dem eigenen Unternehmen geredet?)

Wie so oft fehlen die absoluten Grundlagen, du fängst irgendwo "mitten im Thema" an. Konstruktive Beiträge prallen von dir ab, es sei denn jemand spricht dir nach dem Mund. Nur dieses mal finde ich es umso bedrohlicher. Hier geht es um Summen, da fasse ich mir echt an den Kopf. Sowas entscheidet man doch nicht aufgrund von EINEM Gespräch?! Egal welches Seminar du besucht hättest, jeder preist sein Produkt als das beste an.

Aber eins muss man dir zugute halten: Wegen Menschen wie dir lebt wenigstens die Werbeindustrie. 

Ich könnte echt Wände hochgehen, da wird mir Angst und Bange und die Kunden...Kein Kommentar.

Hallo Günther,

ich meine am IPhone. Google spuckt mir "Mobile Policy" aus. Da muss ich wohl noch ne Runde lesen :)

Gruß

Peter

Mit dem richtigen Schlagwort für google gehts dann ja doch:

the secuiryt policy for mobile phones:

open the exchnage management console

organization configuration

client access

Double click (right hant window) Windows SBS mobile managementq

Password tab - untick the box for time without user input

Hallo,

ich ging zumindest davon aus - immerhin war das Ding nicht ganz billig.

Jedenfalls funktioniert nun alles so wie ich es möchte, bis auf folgendes:

Ich habe meinen Exchange nun eingetragen und er pusht auch alles weiter. Allerdings muss ich seitdem die CodeSperre des IPhone aktiv haben.

Gibt es da eine Möglichkeit das ganze auszuschalten?

Gruß

Peter

Hallo,

ich hab hier ne kleine Gateprotect Office Box stehen - die sollte, was auch immer, wohl können :-)

Im Moment ist ja einfach Port 443 weitergeleitet auf meinen SBS.

Hallo,

jetzt hab ich wohl doch noch eine Abschließende Frage:

Kann ich jetzt noch irgendwie einstellen dass der Iphon Sync funktioniert und OWA nicht?

Ich möchte vermeiden das jemand auf remote.xxx.xxx.xx geht und dort meine Anmeldemaske vorfindet.

Vielen Dank

Peter

Wenn ich mich recht entsinne, ist dieser Fehler bei selbst erstellen Zertifikaten normal. Finde momentan leider den Beitrag von NorbertFe nicht (kein Wunder bei der Menge :D ), der genau das mal beschrieben hat.

Hm, aber ich hab auf dem IPhone ja auch keins hinterlegt - und auch mein selbst erstelltes scheint nicht richtig hinterlegt zu sein.

Was aber extrem komisch ist - ich habe gerade mein IPhone in die Hand genommen, nochmal alles eingetragen..und was passiert? Es funktioniert..

Er meckert zwar wegen dem Zertifikat, aber er synchroniesiert mir daraufhin meinen Maileingang :)

Gruß

Peter

Hallo,

ohne SSL funktionieren die Test problemlos.

Mit:

Es wird versucht, den Hostnamen remote.ts-olsberg.de im DNS aufzulösen.

Der Hostname wurde erfolgreich aufgelöst.

Weitere Details

Es wird getestet, ob TCP-Port 443 auf Host remote.ts-olsberg.de überwacht wird/geöffnet ist.

Der Port wurde erfolgreich geöffnet.

Die Gültigkeit des SSL-Zertifikats wird überprüft.

Fehler bei mindestens einem Zertifikatüberprüfungstest für das SSL-Zertifikat.

Also liegt es wirklich "nur" an dem Zertifikat?

Kann das IPhone damit nicht umgehen? BEI OWA kann ich das laden ja auch manuell fortsetzen.

Gruß und danke für die super Seite :)

Peter

Hallo,

ich hab es nur ganz kurz probiert. Er hat mich, wie du gerade schon sagtest, aus dem Menü rausgelassen ohne Fehlermeldung.

Ob er jetzt allerdings die Daten synchron gehalten hat kann ich nicht sagen.

Ich war in dem Augenblick froh dass es soweit ging, auf mehr hatte ich um die Uhrzeit keine Lust mehr :-)

Im Moment komme ich jedenfalls nichtmal aus dem Konfigmenü raus: "Account-Informaionen konnten nicht überprüft werden".

Danke

Peter

Ja, genau so ist es.

Ich hab es jetzt auch noch einmal mit einem IPhone probiert welches ich nicht zum testen benutzt habe (hatte noch mein altes 3Gs), doch auch da kommt er nicht weiter.

Peter

Hallo Nerd,

ich habe dort meine feste IP eingetragen - über mein https:\\remote.xxx.xxx.de komme ich ja auch noch auf den Web Access.

Danke

Peter

Guten Morgen,

jetzt muss ich meinen eigenen Beitrag noch einmal kommentieren.

Ich hab mich gestern nochmal damit beschäftigt, habe bei Strato meine Domain eingerichtet und den A-Record auf unseren Server umgeleitet.

Dann auf meiner Firewall Port 443 auf den SBS geleitet.

Siehe da, ab dem Zeitpunkt konnte ich schon auf Web Access zugreifen.

Es kommt zwar noch der Zertifikatsfehler am Anfang, bestätige ich aber das weiterladen der Seite bin ich drin.

Nun habe ich es einfach mal mit meinem IPhone probiert. Auch hier funktionierte es beim ersten Versuch. Zumindest hat er keinen Fehler angezeigt beim einrichten.

Heute wollte ich das ganze beim IPhone meiner Frau einrichten, doch hier erscheint die Meldung: "Account-Informaionen konnten nicht überprüft werden".

Also versuchte ich es bei mir nochmal - aber auch hier die oben genannte Fehlermeldung.

Ich habe seit gestern nichts mehr daran geändert - daher weiß ich leider auch nicht wo ich jetzt ansetzen muss.

Kann es am fehlenden Zertifikat liegen? Eigentlich fragt das IPhone doch dann nach, oder?

Danke und Gruß

Peter

Hallo und danke für eure Hilfe! :-)

Nachdem ich jetzt die Assistenten nochmal angeworfen habe, hab ich mich dummerweise selber rausgekegelt. Ich starte das ganze Remote da mein Testserver bei mir zuhause steht. Meine Frau hat die Netzwerkerkennung beendet, schon komme ich wieder drauf.

Gibt es eine andere Möglichkeit ein Zertifikat zu erstellen? Ohne nochmal den Assistent zu bemühen?

Ich bemerke gerade, die Assistenten hab ich wohl bei meinen ersten "Test" schon durchgeführt.

Kann ich das nochmal durchführen, oder kann ich irgendwo sehen was ich dort geklickt habe? Internetzugang, Mailverkehr, laufen ja.

Vermutlich ist es am einfachsten ich installiere das Ding jetzt, nachdem ich mich etwas belesen habe, noch einmal :)

Gehe ich recht in der Annahme, dass ich mit:

Domainverwaltung

A-Record erfolgreich angelegt

Ihre Domain remote.txxxx.de

IP-Adresse 87.xxx.xxx.28

die richtige Umleitung getätigt habe? :)

Hallo und danke :)

Also sind die Assistenten im Prinzip alles was durchgeführt werden muss?

Dann einfach bei Strato bescheid geben, die Subdomain umleiten und fertig?

Das ist ja fast zu einfach um wahr zu sein :)

Gruß

Peter

Hallo,

ich möchte mit einem selbst erstellten Zertifikat von ausserhalb mit dem IPhone meine Mails abrufen können.

Nach einigem lesen hab ich nun festgestellt - es sollte reichen auf der Firewall Port 443 umzuleiten und am SBS die Assistenten durchzugehen.

+ Mit dem Internet verbinden

+ Internetadresse einrichten

+ Vertrauenswürdiges Zertifikat hinzufügen

Wenn ich mein Zertifikat erstellt habe, wie bekomme ich die remote.meinedomain.de dazu auf meinen Server zu zeigen?

Vielen Dank!

Peter

Moin,

 

richtig, es gibt unglaublich viele.

 

Du musst genau abwägen, wo für Du ein Zertifikat braucht.

 

Rein interne, alle Clients bekannt -> benutze eine eigene PKI (kostet kein Geld, nur ein wenige Zeit, das Zertifikat ist aber nicht vertrauenswürdig). Für IPhone würde das reichen, da die nach einer ersten Meldung keine Probleme mehr haben.

 

Vertrauenswürdige externe Zertifikate bekommt z.B. bei STARTSSL konstenlos (aber kein SAN und nur ein Jahr gültig).

 

Länger gültige und SAN kaufe ich bei PSW. Die sind zwar auch nur Reseller, sitzen aber in Deutschland und haben einen deutschen, guten Support.

Hallo,

da es rein um IPhones geht - muss ich im Prinzip nur die Assistenten durchgehen?

##

Nutze die Wizzards des SBS, hier im Speziellen:

+ Mit dem Internet verbinden

+ Internetadresse einrichten

+ Vertrauenswürdiges Zertifikat hinzufügen

und verwende ausschliesslich(!) als Zugang-URL:

remote.meinedomain.ch

##

Ich sags ganz ehrlich, ich bin nicht sonderlich fit in diesen Dingen - da ich aber irgendwann damit konfrontiert werde würde ich es gerne Zuhause schon mal getestet haben.

Vielen Dank

Peter

Hallo,

bei welchen Anbietern lasst ihr euch eure Zertifikate ausstellen. In diesem Fall zum Zugriff mit dem Iphone auf den Exchange.

Da gibts ja so unglaublich viele, nicht das ich was "böses" erwische.

Danke

Peter

Hallo,

gibt es eine Möglichkeit mit einem Win7 Professional Client (der nicht Mitglied der Domain ist) über Outlook 2010 auf ein Exchange 2003 zuzugreifen?

Bei XP gebe ich beim öffnen Username und Passwort der Domain an und er verbindet sich.

Bei Windows 7 kann ich zwar noch in der Systemsteuerung unter Mail das Konto soweit einrichten (er findet auch den Exchange und das Postfach), aber sobald ich Outlook öffnen will kommt nur "der Exchange steht nicht zur Verfügung" und dann beendet er Outlook einfach.

Es kommt erst gar nicht zu der Abfrage.

Parallel dazu kann ich das selbe Postfach Problemlos über XP ansprechen.

Vielen Dank

Peter

Hallo und vielen Dank, Norbert!

ich hatte tatsächlich den entfernten Exchange zum Bridgehead ernannt...

Rausgenommen, den alten rein - geht. :-)

Gruß

Peter