Eingehende Pakete werden im VPN geblockt

[Beetlejuice 11]

Hallo zuammen,

 

wir verzweifeln grad an einen Win 7 Firewall Problem und sind ein bissle frustriert.

 

Wir haben Außenmitarbeiter die sich via VPN ins Firmennetzwerk über die ISA einwählen. Das funktioniert!

 

Wenn ich mich nun aber aus dem Internen Netzwerk auf den VPN Client Verbinden möchte (RDP, PING, RemoteControll, DameWare usw.) bekomme ich einen Timeout und es passiert nichts! Auf der ISA sehen ich die Pakete, soweit OK.

Auf dem Client haben wir die Firewall schon deaktiviert (erweiterte Firewalleinstellungen), aber immer noch einen Timeout. Wir hatten nun die Protokollierung aktiviert und dort steht drin, dass unser Eingehendes Paket verworfen wird!

 

Wir haben die Netze in den Geschützen Netzwerkverbindungen deaktiviert, Firewall auch eingeschaltet und alles Zugelassen. Die "erweiterten Freigabeeinstellunge" für Netzwerkerkennung usw. eingeschaltet aber alles ohne besserung und erfolg!

 

Bin ein wenig ratlos und bin auf eure Ideen gespannt.

 

cu,

[jarazul 10]

Welche Firewall Profile sind aktiv? Public und Domain?

[Beetlejuice 11]

Die VPN Verbindung nutzt das Profile Domain. Die Firewall ist aber für jedes Profil deaktiviert.

[Sunny61 773]

Die VPN Verbindung nutzt das Profile Domain. Die Firewall ist aber für jedes Profil deaktiviert.

 

Habt ihr den Dienst deaktiviert? Wenn ja, schlecht. Besser konfigurieren als abschalten.

[Beetlejuice 11]

Wir haben die Firewall für jedes Profil abgeschaltet. In den Windows-Firewalleigenschaften für jedes Profil den Firewallstatus auf "AUS" gesetzt.

 

Wenn ich hier die Firewall einschalte aber dann in den "Geschützten Netzwerkverbindeungen" alles abwähle, sodass diese nicht von der Firewall betroffen sind, geht das auch nicht.

 

[EDIT]

Ich bin mir nicht sicher ob dies relevant ist, aber wir verteilen eine Firewall-Regel via GPO. ich bin mir dessen bewusst und es wird auch noch in den Firewall Einstellungen angezeigt, aber da ich diese Einstellungen ändern konnte, habe ich mir auch nichts weiter gedacht.

 

Jetzt bin ich mir nicht mehr sicher, vielleicht können die GPO Einstellungen nicht so ohne weiteres geändert werden (so wie das auch bei anderen sachen ist). Ich werde das mal testen und die Regeln für dieses Objekt entfernen.

[Beetlejuice 11]

Habe dass nun mal ohne GPO Einstellungen gestestet. Leider ohne Erfolg, es verhält sich hier genauso wie mit den GPO Regeln.

 

Weitere Ideen?

[cschra 10]

Moin,

 

bist du dir sicher, dass du keine weitere Firewall hast? Mir würde sonst nur einfallen die Windowsfirewall zu aktivieren und dann den Bereich entsprechend anzupassen...

 

Grüße