Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst SBS 2008 nörgelt an Fritz.box rum

Mitglied: bafo

bafo (Level 1) - Jetzt verbinden

24.01.2012 um 18:34 Uhr, 7217 Aufrufe, 10 Kommentare

Hi,
in meinen Ereignis Emails nörgelt SBS immer herum, dass keine Ports offen sind bzw. die Internetverbindung nicht gefunden wird.

In der Fritz.box sind aber alle Ports von mir freigeschaltet bzw. die UPNP-Funktion ist ebenfalls offen, wo SBS sich selber daran vergreifen kann.

Ansonsten gibt es keine Probleme mit der Internetverbindung und den Ports (VPN, remote etc.).

Warum richtet sbs die Firtzbox nicht selber ein?

MfG
bafo
Mitglied: keine-ahnung
24.01.2012 um 18:44 Uhr
Zitat von bafo:

Warum richtet sbs die Firtzbox nicht selber ein?

Das ist eine gute Frage. Weil Du ihn das bei der Einrichtung über den Assistenten nicht hast machen lassen?

LG, Thomas
Bitte warten ..
Mitglied: GuentherH
24.01.2012 um 18:55 Uhr
Hi.

die UPNP-Funktion ist ebenfalls offen

Die solltest du aber schnellstens wieder deaktivieren, weil dies ein gewaltiges Sicherheitsloch ist.

Warum richtet sbs die Firtzbox nicht selber ein

Weil UPnP nicht UPnP ist, und da die Routerhersteller auch ihr eigenes Süppchen kochen

LG Günther
Bitte warten ..
Mitglied: bafo
25.01.2012 um 08:43 Uhr
@thomas
Das ist eine gute Frage. Weil Du ihn das bei der Einrichtung über den Assistenten nicht hast machen lassen?

Den Assistenten habe ich dafür genutzt. Leider hatte auch der Assistent dies zur damaligen Zeit beanstandet.

@Günther
Weil UPnP nicht UPnP ist, und da die Routerhersteller auch ihr eigenes Süppchen kochen

Das bedeutet, dass die automatische Einrichtung nicht funktionieren wird, oder?

UPNP mache ich dicht.

MfG
bafo
Bitte warten ..
Mitglied: aqui
25.01.2012 um 10:39 Uhr
Nein, UPnP hat <edit> nur mit der Windows Einrichtung zu tun ! </edit> (Bei anderem Umfeld ist es irrelevant und sollte es auch sein !)
UPnP gehört generell immer zwingend deaktiviert auf einem Router, da damit dynamisch die Firewall deaktiviert werden kann. Eine ganze Reihe Trojaner nutzt diese Lücke um einen Zugang aufs Netz von außen zu öffnen..
Also ein NoGo auf der FB und deaktivieren im Setup.
Vermutlich verschwinden damit dann auch deine Probleme !
Bitte warten ..
Mitglied: GuentherH
25.01.2012 um 10:49 Uhr
Hi.

Das bedeutet, dass die automatische Einrichtung nicht funktionieren wird, oder?

Ich kenne jetzt die AVM Geräte nicht, und nehme einmal an, wenn der Assistent eine Fehlermeldung auswirft, das es nicht funktionieren wird. Ich sehe aber hier kein Problem, der Assistent teilt dir ja mit, welche Ports zu öffnen sind.

Und ansonsten, UPNP ist eine Funktion die meiner Meinung nach für Trojaner und Root Kit Programmierer geschaffen wurde. In einem professionellen Umfeld hat sie auf jeden Fall nichts zu suchen.

LG Günther
Bitte warten ..
Mitglied: Pjordorf
25.01.2012 um 13:24 Uhr
Hallo aqui,

Zitat von aqui:
Nein, UPnP hat mit der Einrichtung nichts zu tun !
Das ist so nicht ganz richtig. Der SBS 2008 sowie der SBS 2011 versuchen sehr wohl einen gefunden Router (GW der einzigen supporteten Netzwerkschnittstelle) zuerst per uPNP einzurichten. Das ist dann immer das lästige Warten bei dem Asisstenten. Danach kommt dann entweder OK und weiter, oder wie es richtiger () ist, zu einer Fehlermeldung (weil ja uPNP Aus ist) , welche aber wieder mit OK bestätigt wird und weiter gehts im Asisstenten. uPNP ist eine gravierende Sicherheitslücke und gehört grundsätzlich deaktiviert. Da sind wir uns alle einig. Wer also uPNP aus hat und den SBS ans Internet anschließt muss also dann nur noch die benötigten Ports am Router selbst einstellen. Das kann auch vorher geschehen, liefert aber auch die gleiche Fehlermeldung . MS technet selbst schreibt dazu:

Is there a list of UPnP-enabled routers that can be configured automatically by Windows SBS 2008?

Business-class routers are recommended for most small businesses. These routers can handle heavier traffic required by businesses, but they do not support UPnP. Consumer or home user routers support UPnP, but are not designed to handle the heavier traffic requirements of businesses. If you want to use consumer or home user routers on your business network, it is recommended that you use routers certified for use with Windows Vista. See the Windows Logo'd Product List for more information.


Why is my router configuration failing even if my router is UPnP capable?

Some routers do not completely comply with the standards required to correctly be configured using UPnP. You will need to configure the ports on your router manually.


What are the ports I need to open on my firewall?

You may need to open the following ports, depending on the services you want to make available:
Port 25 TCP – SMTP (Outgoing Exchange e-mail)
Port 80 TCP – HTTP
Port 443 TCP – HTTPS (RWW, OWA, remote desktop or Terminal Server sessions)
Port 987 TCP – External secure Companyweb access
Port 1723 TCP – PPTP (VPN)

If port 80 is not open, you must specify https:// for Remote Web Workplace (RWW) connections; otherwise, if port 80 is open you can use http:// and the session will be redirected automatically to port 443. If your router is configured to use UPnP, the Internet Address Management Wizard (IAMW) will open port 80.

Die Fehlermeldung im Asisstenten kann also bei korrekt eingerichtetem Router gefahrlos bestätigt werden.

@bafo
Vermutlich verschwinden damit dann auch deine Probleme !
Dort sollten eigentlich keine sein wenn das Inet erreichbar und seine netzwerkkarte korrekt eingerichtet ist und die Asisstenten ihre Arbeit haben tun können. Ist deine Netzwerkkarte korrekt eingerichtet? mehr als eine?

Wie der SBS uPNP verwenden steht hier http://technet.microsoft.com/en-us/library/cc527508(WS.10).aspx oder hier http://social.technet.microsoft.com/wiki/contents/articles/923.aspx inkl. ein paar Router beispiele.

Gruß,
Peter
Bitte warten ..
Mitglied: bafo
26.01.2012 um 09:31 Uhr
Dies ist nur ein Punkt auf meiner ToDO-Liste. Die anderen Problem verschwinden dadurch leider nicht.

Alle erforderlichen Ports habe ich bereits manuell geöffnet gehabt. Deswegen habe ich diese Fehlermeldung nicht verstanden.

MfG
bafo
Bitte warten ..
Mitglied: Pjordorf
26.01.2012 um 12:11 Uhr
Hallo,

Zitat von bafo:
Die anderen Problem verschwinden dadurch leider nicht.
Welche anderen Probleme? Hast du nichts von geschrieben.

Alle erforderlichen Ports habe ich bereits manuell geöffnet gehabt. Deswegen habe ich diese Fehlermeldung nicht verstanden.
Wenn die benötigten Ports alle korrekt gesetzt sind dann den Asisstenten nochmals laufen lassen. Die Fehlermeldung das er den Router nicht einrichten kann ist ja dann korrekt wenn der Router es nicht unterstützt und / oder uPNP aus ist. Die Fehlermeldung bestätigen und es sollte weiter gehen. Auch mal hier geschaut?

Gruß,
Peter
Bitte warten ..
Mitglied: bafo
27.01.2012 um 11:53 Uhr
@Peter
Die anderen Probleme im WSUS und ISS (Selbstupdate) haben damit auch nichts zu tun. Deswegen habe ich diese nicht erwähnt.

MfG
bafo
Bitte warten ..
Mitglied: bafo
28.02.2012 um 22:19 Uhr
Es liegt an der FritzBox. Ist zur automatischen Konfiguration mit SBS 2008 nicht kompatibel.

MfG
bafo
Bitte warten ..
Ähnliche Inhalte
Ubuntu
Openvpn client zickt rum
Frage von jensgebkenUbuntu8 Kommentare

hallo gemeinschaft habe - auch dank eurer hilfe es hinbekommen, dass openvpn geht - mit forwarding sogar auf windows ...

Router & Routing

Fritz.Box statische Route zu anderem Subnetz

gelöst Frage von FrankensteinRouter & Routing16 Kommentare

Guten Tag, ich habe aktuell zwei Fritz.Boxen im Einsatz, Fritz.Box1 hängt ganz normal als Router am Netz und Fritz.Box2 ...

DNS

RDNS bei NAT (Fritz.box)

Frage von lord-iconDNS3 Kommentare

Hi, ich hab mir grad n Linux hochgezogen in der FBF die entsprechenden Portfreigaben für den Apachen/SSH angelegt. Dann ...

Netzwerke

Fritz.Box GUI sperren über ACL

gelöst Frage von HomeUser6866Netzwerke13 Kommentare

Ich habe ein Gast VLAN eingerichtet und möchte verhindern dass Nutzer aus dem Gast VLAN die Web GUI der ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 16 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 22 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 1 TagiOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 2 TagenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...