Remote-Webarbeitsplatz funktioniert nicht

[figo-deluxe 10]

Hallo Zusammen,

 

Server:

Windows Server 2008 SP 1

Client:

Windows XP SP 3

 

ich hab ein Problem mit dem Remote Web Workplace.

 

Und zwar folgendes.

Wenn ich mich domain.de/remote am Remote Arbeitsplatz anmelde

kann ich z.b. meine e-Mails abrufen das funktioniert noch.

 

Bin ich im selben netzwerk funktioniert auch die Verbindung zum server.

 

Aber sobald ich mich mit dem Server außerhalb verbinden will z.b. von zuhause aus und ich die Benutzerdaten eingegeben habe, kommt folgende Fehlermeldung:

Zum Herstellen der Verbindung mit dem Remote-Webarbeitsplatz müssen Sie das richtige Zertifikat installieren...

 

Ich hab das Zertifikat was unter servername public downloads liegt auf dem Client importiert in Vertrauenswürdige Stammzertifizierungsstellen.

 

Am Server unter Servermanager - Netzwerkrichtlinien - Gernal Connection Authorization Policy Einschränkungen Authentifizierungsmethode hab ich das Zertifikat ausgewählt was ich erstellt habe.

 

Kann mir jemand weiterhelfen das ich das zum laufen bekomme?:

[figo-deluxe 10]

Kann mir keiner helfen?

[figo-deluxe 10]

weis jemand schon was?

[Dy0nisus 10]

Welche Ports hast du denn zum Server durchgeleitet?

[figo-deluxe 10]

Welche Ports hast du denn zum Server durchgeleitet?

 

von außen der HTTPS HTTP & RDP Port

[Dy0nisus 10]

Mit RDP meinst du 3389? Das wird dir nichr weiterhelfen ... RWW nutzt einen RDP Proxy der auf Port 4125 erreichbar ist ...

 

Gruß

Dennis

[figo-deluxe 10]

Mit RDP meinst du 3389? Das wird dir nichr weiterhelfen ... RWW nutzt einen RDP Proxy der auf Port 4125 erreichbar ist ...

 

Gruß

Dennis

 

ok dann werd ich den mal aufm router freigeben und gib dann nochmal bescheid

[Stephan Betken 43]

Demnächst bitte die richtigen Angaben machen. RWW gibt es nicht auf Windows Server 2008, sondern nur auf dem SBS 2008. Auch, wenn es nichts mit deinem Problem zu tun hat: Warum nur SP1?

 

Die Ports 80, 3389 und 4125 direkt wieder auf der externen Firewall schliessen. Es werden nur die Ports 443 und 987 (Sharepoint) benötigt. Beim SBS 2003 war Port 4125 erforderlich.

 

Wie ist denn der Status der Verbindung? Rechts neben der Adresszeile sollte im IE ja ein Warnung angezeigt werden.

 

Aber besser, du nimmst für ca. 20 € im Jahr gleich ein öffentliches Zertifikat.

Und manuell irgendwelche Einstellungen zu ändern ist beim SBS die schlechteste Idee, die man haben kann.

[Dy0nisus 10]

Stimmt ... 4125 war der SBS2003 ... sorry :)

[figo-deluxe 10]

So hab den Port freigegeben jedoch bekomm ich immer noch die Fehlermeldung

 

"Zum Herstellen der Verbindung mit dem Remote-Webarbeitsplatz müssen Sie das richtige Zertifikat installieren"

 

Im IE wird rechts angezeigt "Zertifikatfehler"

[wissbegierig 10]

Hallo und guten Tag allen,

hast du mal versucht ein Zertifikat vom Server an zu fordern? Stimmt die Systemzeit?

[figo-deluxe 10]

Hallo und guten Tag allen,

hast du mal versucht ein Zertifikat vom Server an zu fordern? Stimmt die Systemzeit?

 

wie geht das?

 

Ich hab das Zertifikat vom server runtergeladen und installiert.

 

Intern funktioniert es ja nur von extern nicht.

[Stephan Betken 43]

So hab den Port freigegeben jedoch bekomm ich immer noch die Fehlermeldung

...

Im IE wird rechts angezeigt "Zertifikatfehler"

Welchen Port hast du freigegeben?

Was für ein Fehler wird denn angezeigt, wenn du dir den Zertifikatsfehler anzeigen lässt?

[figo-deluxe 10]

Welchen Port hast du freigegeben?

Was für ein Fehler wird denn angezeigt, wenn du dir den Zertifikatsfehler anzeigen lässt?

 

Also ist sind die Ports 443 & 987 freigegeben.

 

Wenn ich den Zertifikatfehler anklicke kommt folgende info:

"Fehlerhafte Adresse Das Sicherheitszertifikat wurde für eine andere Adresse der Website ausgestellt...."

 

gruß

[Stephan Betken 43]

Dann ist das Zertifikat auf den falschen Namen ausgestellt oder du verwendest die falsche Adresse.

Greifst du denn von extern über remote.deinedomain.de zu? Hast du beim Erstellen des Zertifikates die externe Internetdomain angegeben?