ISA 2006 SSL-Tunnel Probleme

[Josi 10]

Hallo Leute,

 

ich habe mit meinem ISA 2006 ein komisches Problem.

 

Ich habe einen netgear Router beim Kunden stehen auf welchen ich Remote hin darf. Habe am Router nur den https Port auf 54321 geändert.

Den Port habe ich im ISA Server als SSL-Tunnel Port bekannt gegeben.

 

Wenn ich nun übern ISA Proxy die Verbindung aufmache, dann kann ich mich noch anmelden und sogar einmal eine Seite aufmachen. Wechsel ich die Seite geht nichts mehr. (Der Internet Explorer steht einfach)

In der Überwachung sehe ich dann nur Fehlgeschlagene Verbindungsversuche

 

Und jetzt wird es merkwürdig:

Mache ich einen zweiten Tab auf und surfe z.b. https://www.microsoft.com an und während er die Seite aufbaue, drücke ich auf der Netgearrouter Seite ein link, dann funktioniert die auch.

D.h. solange er von der anderen seite per https was ladet, kann ich auf der Netgear Seite normal surfen. Höre ich auf der 2 Seite auf, geht auch die Netgear Seite nicht mehr.

 

Beende ich den Internet Explorer und surfe den Router nocheinmal an, komme ich zum Login, kann mich anmelden und einmal die Seite wechseln.

 

Hat wer eine Idee was da mit dem ISA Server los ist?

 

danke, Josi

[grizzly999 11]

Also, ich verstehe schon mal überhaupt nicht, was wo steht. (Könnt ihr Euch alle nicht irgendwann mal von Eurer eigenen Sicht lösen und Euch bei einer Problembeschreibung vorstellen, Ihr wäret ich? :rolleyes: )

 

Und warum überhaupt den Tunnelport ändern?

Und warum überhaupt dieser Port?

Und ist nur dieser Tunnelport geschaltet oder ein Range?

 

grizzly999

[Josi 10]

nocheinmal einfacher:

 

1 netgear router (1000 kilometer weit weg von mir) auf diesen ist remote wartung aufgedreht per https. der port wurde von 443 auf port 54321 geändert.

warum den port ändern und warum genau dieser: damit der default port nicht per port scan zu sehen ist. und warum 54321, keine ahnung. ist halt so.

 

mein netzwerk mit einem isa 2006 als proxy server

port 54321 habe ich am isa als ssl tunnel port definiert da ja isa nur 443 kennt.

komme auf dem netgear router drauf nur kann auch eine seite aufrufen und dann geht nichts mehr. webseite steht.

mache ich parallel eine andere https verbindung auf (mein test war https://www.microsoft.com), dann geht auch wieder netgearseite (die vorher stand)

d.h. solange ich eine andere https verbindung offen habe, rennt alles wie gewünscht.

nur das kann ja nicht die lösung sein.

 

jetzt ein wenig klar?

 

danke