Win2003 Server geht immer online - ISDN Router

[HLG 10]

Hallo,

 

es geht um einen neuen SBS W2K3 Server und einen neuen ISND Router (Lancom 1724)

 

Der Router geht immer wieder online, obwohl keiner surft oder Mails abruft. (da Wochenende)

Der POP3Connector vom Exchange ist auch Zeitlich übers Wochenende deaktiviert.

 

Es bleibt also nur der Server selbst der immer wieder eine online Verbindung aufbaut.

 

Das ist aber sehr sehr schlecht, da wir ja keinen Flatrate haben!

 

Wie kann ich denn nachschauen wer bzw. was immer wieder die Onlineverbindung aufbaut?!

 

DANKE!

[Pinf 10]

Hallo HLG!

 

Der Lancom hat ja einiges zu bieten. Hast du sichergestellt, daß nicht andere Clients auch eine ISDN-Verbindung aufbauen können oder kann das wirklich nur der Server?

 

Kann jetzt natürlich eine ganze Menge sein, z. B. DNS-Anfragen, ausgehende Mails, WSUS, Automatische Updates usw.

 

Schau mal ob der Router eine Syslog-Option hat, vielleicht kannst ja damit den Verbindungsaufbau protokollieren.

 

VG Pinf

[IThome 10]

Wichtig ist , dass Du weisst, was genau er anfragt und wo er überhaupt hin will. Also entweder sniffen oder Logging des Routers oder beides ...

[HLG 10]

Es ist nur der Server eingeschaltet gewesen.

 

Kann man nicht beim Server selbst nachschauen wer "nach Hause telefoniert" ?

[XP-Fan 234]

Schau mal hier, dürfte was für dich sein ;)

http://www.mcseboard.de/tipps-links-5/arcor-analog-isdn-flatrate-alle-114625.html

[IThome 10]

Ja klar, wenn Du auf ihm einen Sniffer installierst ...

[nobex 10]

... oder mit einem Monitor wie TCPview erst mal die Anwendung und Zieladressen anzeigen lassen. Wird doch nicht etwa der 'Zeitgeber' sein?

[HLG 10]

Zeitgeber?

[IThome 10]

Der via NTP seine externe Zeitquelle abfragt ... Kann aber auch irgendwas anderes sein, der Sniffer sagt Dir, was er macht und mit wem ...

[HLG 10]

Ist der "TCPview" ein Sniffer?

[IThome 10]

Nein, Wireshark z.B. ist ein Sniffer ...

[nobex 10]

Ist der "TCPview" ein Sniffer?

Ein Monitor, es wird nichts aufgezeichnet sondern nur angezeigt. Installiert muss auch nix werden.

[HLG 10]

Ok, habe den TCPViewer ausgeführt.

 

Es wählt sich oft der "lsass.exe" und der "svchost.exe" ein. Das wird aber sehr schwer sein rauszubekommen welcher Program dahinter steckt.

 

Aber was noch viel öfter "nach Hause telefoniert" ist der "caauthd.exe" con CA ArcServe.

 

Kann man unter W2K3 nicht einstellen, dass ausser der Exchange nichts und niemand eine Onlineverbindung aufbaut?

[IThome 10]

Sowas regelt man z.B. mit Outgoing-Regeln auf dem Router ...

[XP-Fan 234]

Kann man unter W2K3 nicht einstellen, dass ausser der Exchange nichts und niemand eine Onlineverbindung aufbaut?

 

Hast du dir mal den Link unter #5 angesehen ?

 

ISDN Flatrate für kleines Geld.

 

Somit könntest du den Server in den Default Einstellungen lassen und

nicht Fehler provozieren wenn nicht notwendig.