eisern
Goto Top

2te statische IP auf 2ten Server leiten

Hallo,

ich habe 2 Win2003 Server, einer SBS und einer Standard.

Auf dem SBS ist Exchange installiert und funktioniert soweit super über eine feste IP die wir vom Privider auch für den normalen Internetverkehr nutzen.

Nun wollte ich den 2ten Server direkt erreichbar machen. Auf diesem ist eine Softwarelösung einer Unternehmung aus Leverkusen installiert, welche sich dann mit dem Server hier in Berlin verbinden. Seit der Exchangeinstallation ist der Server so nicht mehr erreichbar. Hier muss sich erst über Remote mit dem ersten verbunden werden und dann hier wiederum über Remote mit dem 2ten Server.

Da wir vom Provider jedoch 5 feste IPs bekommen haben, soll der 2te Server über eine andere IP direkt angewählt werden können. Leider hab ich keinen Plan wie ich das genau machen kann.

Als Router haben wir einen Draytek Vigor2800.

Muss ich nicht irgendwie die 2te feste IP auf die interne umleiten? Im Router gibt es folgende Möglichkeit:

Auf dem 2ten Server ist Terminalserver installiert.
IP LAN Server1: 192.168.92.100
IP LAN Server2: 192.168.92.120

Unter LAN - Feste IP-Umleitung:

Status/Aktion: leer, aktiv, inaktiv
IP-Zieladresse:
SubnetzMaske:
Gateway IP Adresse:
Netzwerkschnittstelle: LAN

Kann mir bitte jemand helfen wie ich das anstellen kann. Verstehe ich das richtig das unter IP-Zieladresse die interne IP des 2ten Servers muss, Subnet ist halt 255.255.255.XXX und Gateway ist die 2te feste IP des Providers?

Wie komme ich von einer 2ten externen IP auf den Terminalserver?

Schon mal wieder vielen Dank an alle Helfenden.

MfG aus Berlin

Thomas R.

Content-Key: 78798

Url: https://administrator.de/contentid/78798

Printed on: April 25, 2024 at 01:04 o'clock

Member: manuel-r
manuel-r Jan 22, 2008 at 10:57:48 (UTC)
Goto Top
Du hast nicht wirklich den Remote-Desktop deines Exchange direkt am Internet hängen :-o oder habe ich was missverstanden
Member: Eisern
Eisern Jan 22, 2008 at 11:10:30 (UTC)
Goto Top
Du hast nicht wirklich den Remote-Desktop
deines Exchange direkt am Internet
hängen :-o oder habe ich was
missverstanden

OK, ich versuch es nochmal...

Ich habe Server1, als reinen Fileserver mit Exchange und AD und ich habe Server2 mit einer speziellen Datenbanksoftware.

Nun kann ich über eine feste IP https://XXX.XXX.XXX.XXX/Exchange auf den Exchange über das Internet zugreifen. Und ich kann über die gleiche feste IP Remote auf den Server1 zugreifen.

Wenn nun Leverkusen auf Server2 per Remote zugreifen will, müsste ich im Router den Port 3389 (TerminalS) auf den Server2 umleiten.

Das wollte ich umgehen und dem 2ten Server per Adressumleitung oder so ähnlich eine andere feste IP zuweisen. Hier müsste ich dann jedoch noch den Port des Terminalservers ändern oder?

Oder geht mein Anliegen gar nicht...

MfG aus Berlin

Thomas R.
Member: manuel-r
manuel-r Jan 22, 2008 at 12:37:09 (UTC)
Goto Top
Im Prinzip hast du Recht. Du müsstest den Port 3389 gleichzeitig auch auf den 2. Server weiterleiten, was aber nicht geht. Also musst du den Port auf dem 2. Server zuerst einmal umstellen. Aber:
Es ist extrem riskant den Remote-Desktop eines Rechners (egal ob PC oder Server) direkt vom Internet aus erreichbar zu machen. An deiner Stelle würde ich mich mal mit VPN vertraut machen. Ein Anbieter, der mir Remotesupport auf Basis eines Remote-Desktop der im Internet hängt anbietet, käme mir nicht ins Haus. Nur so als Sicherheitshinweis.

Manuel
Member: aqui
aqui Jan 22, 2008 at 12:57:58 (UTC)
Goto Top
Du kannst den remote Terminalserver im Server 2 auf einem anderen TCP Port laufen lassen !
Dazu änderst du die Zielport Nummer in der Registry unter HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp einfach indem du im Schlüssel direkt den Port einträgst z.B. 53389.
Nach einem Neustart des Servers kannst du im RDP Client dann einfach mit servername:53389 den Server 2 connecten.

Nun ist es auch einfach das Port Forwarding dafür auf dem Draytek einzurichten, indem du in der Port Weiterleitung einfach den Port 53389 auf die lokale IP des Server 2 einstellst. das sollte dein Problem sofort lösen. Da du die Portnummer in den Sessioneinstellungen des RDP Clients fest sichern kannst ist es auch kein großer Nachteil einen anderen Port als den Defaultport zu nutzen.

Besser wäre es allerdings die Weiterleitung über eine feste IP Adressbeziehung (static NAT) eures öffentlichen 5er Adresspools auf interne Adressen zu lösen, denn dann müsstest du diese Umbiegerei mit Ports nicht machen. Leider supportet der sonst sehr gute Draytek sowas nicht, so das du hier dann auf einen kleinen Cisco o.ä. ausweichen müsstest !