OWA über ISA Server (DYNDNS) von aussen erreichbar machen

[wolfgangkroell 10]

Hallo,

vielleicht kann mir ja einer helfen. Habe da glaube ich einen Denkfehler.

Folgende Konfiguration:

SBS2003 mit ISA2000.

möchte mit einer webveröffentlichungsregel owa

veröffentlichen.

 

Mein Server hat 2 Netzwerkkarten und ist über eine PPOE (DSL) Verbindung an

das Internet angeschlossen. Ich habe also keinen externen Router.

Zwecks Aktualisierung meiner externen IP-Adresse und den DNS-Namen benutze

ich DYNDNS.ORG.

Wenn ich nun die Webseite irgendetwas.dyndns.org aufrufe erhalte ich nach

kurze Zeit im Browser den Hinweis

10060 - Zeitüberschreitung der Verbindung

Internet Security & Acceleration Server

 

----------------------------------------------------------------------------

----

 

Technische Informationen (für Supportpersonal)

 

a.. Hintergrund:

Das Gateway konnte keine zeitgemäße Antwort von der Website erhalten, auf

die Sie versuchen zuzugreifen. Dies deutet auf einen Netzwerkstau oder auf

technische Probleme der Website hin.

Meine Vermutung geht dahin, dass ich ein DNS Problem habe und die ganze

Sache mit dem ISA überhaupt nichts zu tun hat.

HAbt ihr eine kurze Information, wie ich meine Netzwerkeinstellungen

vornehmen muss, damit das funktioniert?

 

Deshalb zur Verdeutlichung noch meine Konfiguration der Netzwerke:

 

C:\Dokumente und Einstellungen\Administrator>ipconfig /all

 

Windows-IP-Konfiguration

 

Hostname . . . . . . . . . . . . : irgendetwas

Primäres DNS-Suffix . . . . . . . : irgendetwas.de

Knotentyp . . . . . . . . . . . . : Unbekannt

IP-Routing aktiviert . . . . . . : Ja

WINS-Proxy aktiviert . . . . . . : Ja

DNS-Suffixsuchliste . . . . . . . : irgendetwas.de

 

Ethernet-Adapter Heimatnetzwerk:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung . . . . . . . . . . : 3Com 3C905TX-basierter

Ethernet-Adapter (

Standard)

Physikalische Adresse . . . . . . : 00-60-97-7D-3D-67

DHCP aktiviert . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 192.168.0.1

Subnetzmaske . . . . . . . . . . : 255.255.255.0

Standardgateway . . . . . . . . . :

DNS-Server . . . . . . . . . . . : 192.168.0.1

Primärer WINS-Server . . . . . . : 192.168.0.1

 

PPP-Adapter Small Business-Breitbandverbindung ISP:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung . . . . . . . . . . : WAN (PPP/SLIP) Interface

Physikalische Adresse . . . . . . : 00-53-45-00-00-00

DHCP aktiviert . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 80.140.212.23

Subnetzmaske . . . . . . . . . . : 255.255.255.255

Standardgateway . . . . . . . . . : 0.0.0.0

DNS-Server . . . . . . . . . . . : 212.185.253.136

194.25.2.129

NetBIOS über TCP/IP . . . . . . . : Deaktiviert

 

Vielen Dank schon jetzt im Voraus...

[din 10]

vielleicht kann dir diese faq weiterhelfen

 

http://www.msisafaq.de/Anleitungen/Server/index.htm

 

 

cya dIN

[wolfgangkroell 10]

aber das ist doch die papstseite für den isa. da war ich schon und habe alles so konfigureirt, wie es dort steht. nur ist diese konfiguration insoweit anders, als dort immer wieder ein externer router verwendet wird. somit hat der isa ja immer eine feste ip auf dem externen interface.

 

ich denke hier liegt das problem.

 

deshalb nochmals die bitte, wie sieht eine konfiguration mit nur 2 Netzwerkkarten auf dem isa aus?

 

eine interne 192.168.0.1

eine externe DSLmit DHCP...

 

Danke im Voraus

[IvkovicD 10]

hallo wolfgang,

 

ISA und dynamische IPs gehen schon, allerdings musst du etwas hand-on-skills beweisen...

 

siehe dazu: http://www.mcseboard.de/showthread.php?postid=177361#post177361

 

gruß

 

dejan

[wolfgangkroell 10]

hallo,

danke für den tip. aber welche scripte meinst du denn. kannst du mir das etwas näher erläutern???

 

vielen dank im voraus.

[IvkovicD 10]

hi wolfgang,

 

erstmal ein paar links für dich:

 

http://www.isaserver.org

http://www.isatools.org

http://www.toolzz.com/

 

dann hänge ich dir das originalfile dran, mit dem wir das ganze geregelt haben. das musst du etwas anpassen (nicht die welt, ist im script alles beschrieben).

dreh und angelpunkt ist dein programm (client), welches die dynamische IP an deinen DynDNS-provider sendet, dass muss in der lage sei, ein externes (das script) auszufühen, wenn die IP geändert wird, ansonsten merkt das die ISA nicht)

 

mehr wäre das nicht

 

gruß

 

dejan

[wolfgangkroell 10]

Wo finde ich Dein angehängtes Originalfile?

 

Sonst habe ich alles soweit eingerichtet: Bekomme aber folgende Internetseite zu sehen. Muss ich denn vielleicht noch iergendetwas am DNS oder IP Konfirutation rumbasteln...

 

Gruß

 

Wolfgang

 

 

Die Seite kann nicht angezeigt werden.

Die gewünschte Seite kann nicht angezeigt werden.

 

--------------------------------------------------------------------------------

 

Versuchen Sie Folgendes:

 

Klicken Sie auf Aktualisieren, oder wiederholen Sie den Vorgang später.

 

Öffnen Sie die Website Homepage, und suchen Sie dann nach Links zu den gewünschten Informationen.

Wenden Sie sich an den Websiteadministrator, indem Sie eine der auf der Website Homepage angegebenen E-Mail-Adressen oder Telefonnummern verwenden, wenn Sie nicht die erforderliche Berechtigung haben, um dieses Verzeichnis oder diese Seite anzeigen zu können.

10061 - Verbindung zurückgewiesen

Internet Security & Acceleration Server

 

--------------------------------------------------------------------------------

 

Technische Informationen (für Supportpersonal)

 

Hintergrund:

Der Server, auf den Sie versuchen zuzugreifen, hat die Verbindung mit dem Gateway zurückgewiesen. Dies wird meistens dadurch verursacht, dass versucht wird eine Verbindung mit einem Dienst herzustellen, der auf dem Server inaktiv ist.

 

ISA Server: sbs2000srv.wkroell.de

Über:

 

Zeit: 02.04.2004 08:08:54 GMT

[IvkovicD 10]

ups, sorry....

 

hier

 

gruß

 

dejan

resetsvrpubrules.zip

[wolfgangkroell 10]

:suspect:

 

kannst du mit folgendem fehlerprotokoll etwas anfangen.

80.140.231.23 anonymous Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322) N 02.04.2004 15:34:31 W3ReverseProxy SBS2000SRV - 80.140.231.23 - - - 217 - - TCP GET http://80.140.231.23/tsweb - - 12202 0x0 Standardregel -

 

ich erkenne hieraus, dass mein server eine externe webanfrage erkennt, leitet diese dann aber wieder an die externe ip weiter anstelle aus auf den internen webserver umzuleiten.

 

habe die webveröffenlichungsregel allerdings überprüft. dort wir auf den internen webserver verwiesen.

 

hast du vielleicht noch eine idee.

 

vielleicht liegt es ja doch am routing.

 

gruss

 

wolfgang

[Houbi 10]

Hallo

 

Hast Du auf dem Router den Port 80 freigegeben? Oder hat der andere Firewall Funktionen?

 

 

Gruss Houbi