Server mit 2 NICs und VPN

[JaLu 10]

Hallo zusammen,

 

Ich habe folgendes Problem:

 

Ich betreue an zwei Standorten jeweils 1 Netz mit einem Win SBS 2003 und ca. 10 clients. Diese sind untereinander mit Lancom Routern verbunden, welche die VPN verbindung verwalten und aus diesem Grund als DHCP-Server fungieren. Ein Netz hat einen neuen Server bekommen, welcher 2 NICs hat. Ich möchte einen davon als Interface für das lokale LAN verwenden, welches auch über VPN erreichbar sein soll. Das andere Interface soll für die Verbindung zum Internet zuständig sein. Dieses ist für SMTP, WWW und OWA zuständig. Die Clients haben unabhängig vom Server Internetzugang, da der Router (DHCP-Server) die Adressen inkl. Gateway verteilt.

 

Wie konfiguriere ich die beiden NICs und den Router (Lancom 1722) damit die oben beschriebene Konfiguration funktioniert.http://www.mcseboard.de/images/smilies/confused.gif

:confused:

 

PS: Beim anderen Netz stellt sich das Problem nicht, dieser Server nur über ein NIC verfügt.

 

Gruß, Jan

[Klo-X-ter 10]

Also als erstes frage ich mich warum in dem einem Netz 2 DHCP Server stehen.

Zur Konfiguration des Netzes: Mach den Server mit den 2 NIC's zum DHCP-Server und auch zum Standardgateway für alle. An dem Server musst du dann entsprechende Routen festlegen. anderes VPN --> Gateway ist VPN-Router, alles andere Internet-Router.

Dann noch die Rückrouten: am Internetrouter für 2. VPN Netz --> Gateway ist VPN-Router

am Router des 2. VPN Netzes --> Internetrouter als Standardgateway.

[JaLu 10]

Hallo Klo-X-ter,

 

In dem Netz stehen keine zwei DHCP-Server, das macht der Lancom alleine. Ich hab es jetzt so konfiguriert, dass unterschiedliche IP-Bereiche für die beiden NICs eingestellt sind. Funktioniert so erst mal, allerdings weiß ich nicht genau, ob das wirklich die beste Konfiguration ist.

 

Ansonsten müsste die Konfiguration bereits so sein, wie von Dir beschrieben.

 

Gruß Jan

[Klo-X-ter 10]

Hatte es so verstanden, dass Server und Router DHCP machen. Sorry.

 

Ich hab mal eine entscheidende Frage zu deiner Konfiguration. Ist die zweite NIC direkt mit dem Router verbunden oder hängt der Server mit beiden Netzwerkkarten auf einem Switch an dem auch der Router hängt?

[JaLu 10]

Der Server hängt mit dem "lokalem" NIC am Switch (wegen Gigabit-LAN), dieser wiederum am Router (wegen VPN) und mit dem Internet NIC direkt am Router. Allerdings jeweils mit getrennten IP Bereichen (192.168.1.x und 192.168.2.x)

[Klo-X-ter 10]

Ahhh. Jetzt hab ich's verstanden. Ich dachte es wären unterschiedliche Router für VPN und Internet. :(

 

Dann wirst Du nicht drum herum kommen mit 2 Netzen zu arbeiten für die der Server die Routenauswahl macht. Er ist ja der einzige der den Router auf beiden Schnittstellen ansprechen kann.

Standardgateway muss er dann nicht unbedingt sein. Da reicht der Router, denn der kennt ja sein zweites Interface.