Kein Zugriff mit WLAN auf Outlook und Userlaufwerk über SSLVPN

[Lefty 10]

Guten Morgen zusammen,

wir haben einen Vista Client der sich mit WLAN via SSLVPN in unser Firmennetzwerk einloggt. Der Tunnelaufbau funktioniert und auch die Verbindung auf unsere AS400 über Telnet funzt reibungslos, jedoch ist keine Synchronisation mit dem Outlook (2007) möglich, MSX 2003 und auch der Zugriff auf das Userlaufwerk funktioniert nicht. Das gleiche Szenario wurde mit einem XP Client, allerdings mit Outlook 2003, erfolgreich getestet.

Hat jemand schon ähnliche Probleme gehabt, bzw kennt die Lösung?

 

Bin für jeden Tip dankbar

 

 

lg lefty

[goscho 11]

Guten Morgen zusammen,

wir haben einen Vista Client der sich mit WLAN via SSLVPN in unser Firmennetzwerk einloggt. Der Tunnelaufbau funktioniert und auch die Verbindung auf unsere AS400 über Telnet funzt reibungslos, jedoch ist keine Synchronisation mit dem Outlook (2007) möglich, MSX 2003 und auch der Zugriff auf das Userlaufwerk funktioniert nicht. Das gleiche Szenario wurde mit einem XP Client, allerdings mit Outlook 2003, erfolgreich getestet.

Hat jemand schon ähnliche Probleme gehabt, bzw kennt die Lösung?

 

Bin für jeden Tip dankbar

 

 

lg lefty

Hat der Client ein Standardgateway eingerichtet?

Ohne dieses will Ol2K7 (auch auf XP und W7) mit Exchange nicht.

[Kweldulf 10]

Hi Lefty,

 

wie sehen den die Netzwerke an eurem Standort und bei dem Homeoffice User aus überschneiden die sich in ihrgendeiner weise?

 

Da ihr dafür ja DNS benötigt nehme ich an kann es hier zu unstimmigkeiten kommen wenn er beim falschen DNS anfrägt..

Bzw das Heimnetz ein Teil des Netzes wäre das ihr auch am Firmenstandort betriebt.

 

Habt ihr Splittunneling laufen?

[Lefty 10]

Guten Morgen zusammen,

@goscho ja, der Client hat als Standardgateway die externe IP des VPN eingetragen.

@Kweldulf, was ist Splitttunneling, und wie wird es konfiguriert?

 

 

lg lefty

[Kweldulf 10]

Das mit Splittunneling war nur eine Frage.

Es bedeutet das der Client trotz VPN Zugang seine Internet Verbindung nutzen kann.

 

Es ist bei Firmen meist so das sie das nicht wollen, das ein MItarbeiter VPN in die FIrma macht und gleichzeitig über sein Heimanschluss noch ins Internet gehen kann.

 

Wie sieht es den nun mit euren Netzwerken aus?

Hast das mit DNS mal geprüft?

 

Mh hatte das nicht ganz gelesen der Sitzt also schon bei euch im Haus und versucht über Wlan VPN in eurer Internes Netz zu kommen?

[goscho 11]

Guten Morgen zusammen,

@goscho ja, der Client hat als Standardgateway die externe IP des VPN eingetragen.

lg lefty

Poste bitte mal ipconfig /all des CLients, wenn er eine VPN-Verbindung hat, hier rein.

[Lefty 10]

Hi goscho, Kweldulf, @all

der Benutzer sitzt zu hause und möchte über seine Fritzbox WLAN mit VPN auf unser System, bzw auf sein Userlaufwerk, der Tunnel wird auch aufgebaut, er kann seine Sessions auf der AS400 aufrufen, doch das funktioniert über telnet. Outlook und die Verbindung auf sein Userlaufwerk funktionieren leider nicht.

 

Sorry, wenn ich mich etwas ungenau ausgedrückt habe

 

@goscho, das Posting folgt noch

 

lg lefty

[goscho 11]

Hi goscho, Kweldulf, @all

der Benutzer sitzt zu hause und möchte über seine Fritzbox WLAN mit VPN auf unser System, bzw auf sein Userlaufwerk, der Tunnel wird auch aufgebaut, er kann seine Sessions auf der AS400 aufrufen, doch das funktioniert über telnet. Outlook und die Verbindung auf sein Userlaufwerk funktionieren leider nicht.

Ist das IPSec-VPN zwischen Fritzbox und deinem Netz (LAN-LAN) eingerichtet?

Wenn ja, dann stelle in den Netzwerkoptionen des Homeusers bitte deinen DNS-Server als ersten und die Fritzbox als zweiten ein.

[Lefty 10]

Hallo alle zusammen,

 

Ist das IPSec-VPN nicht eingerichtet, kommt der User dann nicht mal auf den VPN.

Der Benutzer kommt drauf, er ist in unserem Firmennetzwerk, bloß kann er nicht auf Outlook bzw seine Netzlaufwerke zugreifen. Vielleicht bringt das angefügte ipconfig etwas Licht ins Dunkel.

 

lg lefty

[goscho 11]

Vielleicht bringt das angefügte ipconfig etwas Licht ins Dunkel.

 

Ich würde dich bitten, solche Sachen als Text oder Code hier direkt zu posten.

(In Word den Text markieren und kopieren, hier im Beitrag einfügen) :D

 

Es bleibt sonst sehr lange dunkel. :cool:

 

Die Attachements müssen von Mods freigegeben werden; das kann dauern. :rolleyes:

Ist das IPSec-VPN nicht eingerichtet, kommt der User dann nicht mal auf den VPN.

Das war nicht meine Frage.

Ich wollte wissen, ob ein IPSec-VPN zwischen der Fritzbox des Homeusers und einem VPN-Server (Router) in deinem Netz eingerichtet ist oder ob es ein Client-VPN ist, welches über den Internetzugang der Fritzbox (VPN-Passthrough) geht.

[Lian 2.332]

Ich würde dich bitten, solche Sachen als Text oder Code hier direkt zu posten.

(In Word den Text markieren und kopieren, hier im Beitrag einfügen)

 

Korrekt, bitte in Textform hier reinpasten.

[goscho 11]

Off-Topic:

Korrekt, bitte in Textform hier reinpasten.

Falls die Befehlleiste nicht da ist (z.B. bei IE ja standard),
dann STRG (viele sagen String dazu) + C für's Kopieren
STRG + V für's Einfügen :p

[Lefty 10]

Guten Morgen alle zusammen,

@Goscho, das SSL-VPN ist über eine Weboberfläche via Internet aufzurufen, darauf muss ein VPN Client heruntergeladen und installiert werden. Erst nach der Inst. kommt die Verbindung durch den Tunnel zustande.

Die Fritzbox wird dabei vermutlich als Passthrough konfiguriert sein, da die Verschlüsselung und Sicherheitsabfragen durch das VPN abgehandelt wird. Die IP bekommt der Client von unserem DHCP bei dem ein Adresspool für die VPN Clients hinterlegt wurde.

 

lg lefty

[goscho 11]

Guten Morgen alle zusammen,

@Goscho, das SSL-VPN ist über eine Weboberfläche via Internet aufzurufen, darauf muss ein VPN Client heruntergeladen und installiert werden. Erst nach der Inst. kommt die Verbindung durch den Tunnel zustande.

 

Sorry, SSL-VPN habe ich nicht gelesen gehabt.

Ich ging von IPSec aus.

 

Geh in die Verwaltung des VPN und stelle dort das Gateway bzw. den DNS-Server deiner Domäne ein.

 

PS: Wo ist eigentlich das Ergebnis von ipconfig /all geblieben?

[Lefty 10]

Guten Morgen alle zusammen,

sorry hat etwas gedauert, hatte noch etwas anderes zu tun.

 

@Goscho hier das IP-Config

Windows-IP-Konfiguration

Hostname: SONY-XX

Primäres DNS-Suffix: XXXXX.local

Knotentyp : Hybrid

IP-Routing aktiviert : N

WINS-Proxy aktiviert : N

DNS-Suffixsuchliste : XXXXX.local

Ethernet-Adapter LAN-Verbindung 3:

Medienstatus : Medium getrennt

Verbindungsspezifisches DNS-Suffix:

Beschreibung : Marvell Yukon 88E8055 PCI-E Gigabit Ether

net Controller

DHCP aktiviert: J

Autokonfiguration aktiviert: J

Drahtlos-LAN-Adapter Drahtlosnetzwerkverbindung:

Verbindungsspezifisches DNS-Suffix:

Beschreibung: Intel® WiFi Link 5100 AGN

DHCP aktiviert : J

Autokonfiguration aktiviert: J

Verbindungslokale IPv6-Adresse . : fe80::6c22:e14d:84a3:49dc%13(Bevorzugt)

IPv4-Adresse : 192.168.178.48(Bevorzugt)

Subnetzmaske : 255.255.255.0

Lease erhalten : Dienstag, 14. Juli 2009 13:20:56

Lease läuft ab: Freitag, 24. Juli 2009 13:21:00

Standardgateway : 192.168.178.1

DHCP-Server: 192.168.178.1

DNS-Server : 192.168.178.1

Primärer WINS-Server: 192.168.100.4

NetBIOS über TCP/IP: Aktiviert

Ethernet-Adapter Bluetooth-Netzwerkverbindung:

Medienstatus: Medium getrennt

Verbindungsspezifisches DNS-Suffix:

Beschreibung: Bluetooth-Gerät (PAN)

DHCP aktiviert: J

Autokonfiguration aktiviert: J

Ethernet-Adapter LAN-Verbindung:

Medienstatus: Medium getrennt

Verbindungsspezifisches DNS-Suffix:

Beschreibung: Intel® 82567LM Gigabit Network Connection

DHCP aktiviert: J

Autokonfiguration aktiviert: J

Tunneladapter LAN-Verbindung* 2:

Medienstatus: Medium getrennt

Verbindungsspezifisches DNS-Suffix:

Beschreibung: Microsoft-ISATAP-Adapter #2

DHCP aktiviert: N

Autokonfiguration aktiviert: J

Tunneladapter LAN-Verbindung* 4:

Medienstatus: Medium getrennt

Verbindungsspezifisches DNS-Suffix:

Beschreibung: isatap.{C983A209-D918-4E9D-BBE4-A993DD932B26}

DHCP aktiviert : N

Autokonfiguration aktiviert: J

Tunneladapter LAN-Verbindung* 6:

Medienstatus: Medium getrennt

Verbindungsspezifisches DNS-Suffix:

Beschreibung: Teredo Tunneling Pseudo-Interface

DHCP aktiviert: N

Autokonfiguration aktiviert: J

Tunneladapter LAN-Verbindung* 7:

Medienstatus: Medium getrennt

Verbindungsspezifisches DNS-Suffix:

Beschreibung: isatap.{C9A1C802-C4E4-47A3-B1B8-02E1AB0B4B59}

DHCP aktiviert: N

Autokonfiguration aktiviert: J

Tunneladapter LAN-Verbindung* 11:

Medienstatus: Medium getrennt

Verbindungsspezifisches DNS-Suffix:

Beschreibung: isatap.{C9A1C802-C4E4-47A3-B1B8-02E1AB0B4B59}

DHCP aktiviert: N

Autokonfiguration aktiviert: J

Tunneladapter LAN-Verbindung* 14:

Medienstatus: Medium getrennt

Verbindungsspezifisches DNS-Suffix:

Beschreibung: isatap.{BB5A5C0C-A5D4-47B8-92FD-02C1355FF405}

DHCP aktiviert: N

Autokonfiguration aktiviert: J

Tunneladapter LAN-Verbindung* 19:

Medienstatus: Medium getrennt

Verbindungsspezifisches DNS-Suffix:

Beschreibung: Microsoft-ISATAP-Adapter #7

DHCP aktivier: N

Autokonfiguration aktiviert: J

Tunneladapter LAN-Verbindung* 21:

Medienstatus: Medium getrennt

Verbindungsspezifisches DNS-Suffix:

Beschreibung: isatap.{C983A209-D918-4E9D-BBE4-A993DD932B26}

DHCP aktiviert: N

Autokonfiguration aktiviert: J

 

 

 

 

 

Wie gesagt, bei XP Clients funktioniert alles reibungslos, aber mit Vista haben wir Probleme

 

lg lefty