17886
Goto Top

SBS 2003 mit 2 Netzwerkkarten installieren.

Konfiguration von SBS 2003 mit zwei Netzwerkkarten?

Hallo Leute,

ich möchte einen SBS 2003 mit zwei Netzwerkkarten installieren. Die erste Netzwerkkarte soll für das WAN zuständig sein und die zweite Netzwerkkarte für das interne LAN.
Für die WAN Netzwerkkarte soll die Windows Firewall aktiviert werden und mittels Router/Hardwarefirewall angebunden werden.
Die Clients sollen direkt über den Router (eintrag gateway) ins Internt gehen.
Wie ist der SBS2003 bzw. wie sind die Netzwerkkarten zu konfigurieren.
Wie müssen die IP Adressen vergeben werden ( unterschiedliche Netze)?
Muß ein Routing eingerichtet werden, wenn ja wie?

Danke für Eure Hilfe

mfg

Content-Key: 68085

Url: https://administrator.de/contentid/68085

Printed on: April 24, 2024 at 05:04 o'clock

Mitglied: 17886
17886 Sep 06, 2007 at 14:36:43 (UTC)
Goto Top
Hallo nochmal,

"Die Clients sollen direkt über den Router (eintrag gateway) ins Internt gehen."
habe gerade gelesen, das mann bei meiner gewünschten Konfiguration den Server als Gateway benutzt.
Somit müssen die Clients wohl den Server als Gateway benutzen?

Somit besteht immer noch die Frage mit welchen IP- Adressen die Netzwerkkarten zu belegen sind und welche Routen zwischen den Netzen angelegt werden müssen.
Mitglied: 17886
17886 Sep 06, 2007 at 14:55:14 (UTC)
Goto Top
Ich nochmal,

nach meinem logischen Verständnis müsste es so aussehen:

Router 10.10.100.10

WAN Netzwerkkarte

IP 10.10.100.1
SN 255.255.255.0
GW 10.10.100.10
DNS 192.168.0.1

Lan Netzwerkkarte

IP 192.168.0.1
SN 255.255.255.0
GW ???????????
DNS 192.168.0.1

Clients

IP 192.168.0.xxx
SN 255.255.255.0
GW 192.168.0.1
DNS 192.168.0.1

Meine Fragen:
Muß ich einen Gateway auf der LAN- Seite eintragen? (10.10.100.1 würde ja nicht gehen
weil Win dann meckert das der Gateway nicht im selben Netz ist)
Muß ich ein Routing eintragen um eine Verbindung zwischen den Netzen herzustellen?

Danke

mfg
Member: aqui
aqui Sep 06, 2007 at 15:45:51 (UTC)
Goto Top
Dies Tutorial beantwortet alle deine Fragen umfassend:
Mitglied: 17886
17886 Sep 06, 2007 at 17:23:12 (UTC)
Goto Top
Also wenn ich die Anleitung richtig verstanden habe müste es bei einen SBS 2203r2 so aussehen?

Router 10.10.100.10

WAN Netzwerkkarte

IP 10.10.100.1
SN 255.255.255.0
GW ohne
DNS ohne

Lan Netzwerkkarte

IP 192.168.0.1
SN 255.255.255.0
GW ohne
DNS 192.168.0.1

SBS 2003 >> Routing und RAS aktivieren.
Route im DSL Router eintragen.

Clients

IP 192.168.0.99
SN 255.255.255.0
GW 192.168.0.1
DNS 192.168.0.1
Member: aqui
aqui Sep 07, 2007 at 06:34:08 (UTC)
Goto Top
Nein, dann hast du es nicht richtig durchgelesen...und dir auch die Grafiken nicht angesehen.. face-sad Wie soll denn bitte sehr der Server was an den Router forwarden wenn du dort dessen Gateway IP Adresse nicht einträgst !!!

So ist es richtig:

WAN Netzwerkkarte
IP 10.10.100.1
SN 255.255.255.0
GW 10.10.100.10
DNS 10.10.100.10

Lan Netzwerkkarte
IP 192.168.0.1
SN 255.255.255.0
GW ohne
DNS ohne

SBS 2003 >> Routing und RAS aktivieren.
Route im DSL Router eintragen -> (Zielnetz: 192.168.0.0, Maske: 255.255.255.0, Gateway: 10.10.100.1)

Clients
IP 192.168.0.99
SN 255.255.255.0
GW 192.168.0.1
DNS 192.168.0.1

Die DNS Adressen der Clients sind nur richtig wenn du auch DNS aktiviert hast auf dem Server ala:
Geh am Server in die DNS-Verwaltung.

Rechtsklick auf deinen DNS-Server und Eigenschaften.
dort unter "Weiterleitungen"
unten eintragen: 10.10.100.10, <DNS_IP_Provider> und jeweils auf hinzufügen.

Wenn du keinen DNS Server auf dem Server betreibst dann kommt hier die IP des Routers (10.10.100.10) hin, denn der ist DNS Proxy !
Mitglied: 17886
17886 Sep 07, 2007 at 07:20:55 (UTC)
Goto Top
Erstmal danke für die Hilfe und Bemühungen.

Auf den SBS 2003 wird DNS laufen.

Werde es heute testen und mich dann noch mal melden.
Member: aqui
aqui Sep 07, 2007 at 18:18:21 (UTC)
Goto Top
Dann sind wir mal gespannt... face-wink
Mitglied: 17886
17886 Sep 18, 2007 at 13:05:10 (UTC)
Goto Top
So da bin ich wieder.

Also folgende Lösung hat sich mir aufgetan:

Über den Assistenten "Verbindung mit den Internet herstellen" wurde die Konfiguration beider Netzwerkadapter automatisch erstellt. Gateway, DNS wurden automatisch eingetragen. Der Routing und Ras Dienst wurde gestartet und dir Firewall auch. Ich habe Lediglich bei beiden Netzwerkadaptern die IP und Subnetzmaske eingegeben. Route eingetragen fertig.

mfg cbe
Mitglied: 17886
17886 Sep 18, 2007 at 14:47:48 (UTC)
Goto Top
So und jetzt habe ich noch eine Frage,

wie ich gerade festgestellt habe, ist gar keine Route im Router eingetragen????
Server kommt in das WAN und kann den Client anpingen.
Client kommt in das WAN und kann Server NIC1(WAN), NIC2(LAN), Router anpingen????

Wie geht den das???????

Konfig:

WAN Adapter
Ethernet-Adapter
IP-Adresse 10.10.20.5
Subnetzmaske 255.255.255.0
Standardgateway 10.10.20.1
DNS-Server 192.168.1.5
Primärer WINS-Server 192.168.1.5

LAN Adapter
IP-Adresse 192.168.1.5
Subnetzmaske 255.255.255.0
Standardgateway ohne
DNS-Server 192.168.1.5
Primärer WINS-Server 192.168.1.5

Client über DHCP
IP-Adresse 192.168.1.199
Subnetzmaske 255.255.255.0
Standardgateway 192.168.1.5
DNS-Server 192.168.1.5
Primärer WINS-Server 192.168.1.5

Router hat die 10.10.20.1
Member: aqui
aqui Sep 18, 2007 at 16:54:11 (UTC)
Goto Top
Dann macht dein Server NAT (Adress Translation) auf der NIC zum Router. Damit sieht er für den Router aus wie ein lokaler Client, da das ganze Netz dahinter über die Adressumsetzung versteckt wird.
Ist auch klar wenn dieser Konfig Assistent das macht. Generell sollte man niemals diese Assitenten dafür verwenden. Die machen meist mehr Schaden als das sie nützen. Wie immer bei diesen Rundumsorglos Einrichtern für Laien.. face-sad
Das ist kein sauberes Routing dann, funktioniert aber auch. Machst halt 2 mal Translation hintereinander. Wie gesagt nicht das Gelbe vom Ei geht aber auch... Du kannst nur nicht aus den Routersegment ins Clientsegment mehr...
Mitglied: 17886
17886 Sep 19, 2007 at 17:34:03 (UTC)
Goto Top
Hallo und Danke noch mal für die Hilfe.

Ja der SBS macht tatsächlichen NAT. Habe mich noch mal belesen und den Assistenten(Verbindung mit den Internet herstellen) wie von Microsoft empfohlen benutzt.
Alles funktioniert einwandfrei.
In zwei weiteren SBS 2003 Büchern wird ebenfalls diese Variante beschrieben und empfohlen. Das man bei Windows XP nicht den Assistenten(Ein Heim oder.....Netzwerk einrichten) benutzen soll würde ich schon eher sagen. Dieses gilt aber bestimmt nicht für den SBS 2003, der im Übrigen ein sehr gutes Produkt von MS ist.

Also noch mal Danke

mfg cbe
Member: aqui
aqui Sep 20, 2007 at 06:34:50 (UTC)
Goto Top
Doppeltes NAT ist niemals ein gutes Design und sollte man besser vermeiden, wenn man es nicht unbedingt machen muss. Es schafft einem mehr Probleme in der gegenseitigen Erreichbarkeit der Netzsegmente, weil ein transparentes Routing so nicht möglich ist.

Wenn du auf diesen Umstand keinen Wert legst oder es nicht benötigst kann man zur Not auch damit leben.
Ob MS Produkte gute Produkte sind ist eine relative Feststellung, wie immer im IT Leben. Jemanden der diese und mehr Funktionen mit einem leistungsfähigen Linux Server löst wirst du mit dieser Aussage nicht mehr als nur ein müdes Lächeln abringen können...

Wenns das war bitte
How can I mark a post as solved?
nicht vergessen !!