VPN Berechtigung über ISA 2006

[shoty 10]

Hallo Leute,

 

ich hab hier ein Problem mit meinem ISA 2006 Server mit der VPN Einwahl.

Der Server macht eine Berechtigungsabfrage über einen Radius Server, das funktioniert auch alles wunderbar.

Ich hab VPN eingerichtet, als "Von" "VPN Clients" und "Bis" "Interne Netz" und als "Bedingung" bzw. Gruppe/User "Alle User", da klappt die Einwahl und auch der Zugriff auf die Server.

Wenn ich jetzt aber als "Bedingung" eine Gruppe oder User aus dem AD hinzufüge, klappt zwar noch die Einwahl, ich hab aber keine Berechtigung auf irgendetwas zuzugreifen, nicht mal Ping geht!:

 

Standardregel Verweigerte Verbindung!

 

Wieso klappt das nur mit "Alle User" ???

Mein Ziel ist bestimmte User auch nur auf bestimmte Server zu lassen, oder ist das irgendwie anders möglich???

 

Danke...

[skippa 10]

Hi,

 

was siehst du denn im ISA-Log für einen Benutzer?

 

Gruß,

Simon

[shoty 10]

Da steht drin:

 

Aktion:

Verweigerte Verbindung

 

Regel:

Standardregel

 

Quellnetz:

VPN Clients

 

Zielnetzwerk:

Intern

 

er zeigt aber den Benutzer an, den ich in der Gruppe als Berechtigung hinzugefügt habe, sieht aus als ob er einfach die Regel überspringen würde!

 

Wenn ich "Alle Benutzer" in die Regel einfüge, nimmt er auch die Regel, die ich dafür angelegt habe!! Ich verstehs nicht! :confused: