Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Netzwerk

DFS Verbindungen freigeben ISA?

Mitglied: Herbrich19

Herbrich19 (Level 2) - Jetzt verbinden

13.10.2014 um 17:50 Uhr, 1370 Aufrufe, 4 Kommentare

Hallo,

Ich habe ein ISA 2006 Enterpriese Server im Einsatz, dieser stellt eine IPSec Verbindung zu einen der außenstandoirte her, Und dort habe ich einen Distrubet File System (DFS)-Server installiert, und am Hauptstandoirt ebenfalls einen, nun ist die Frage wie ich die Replication im ISA Freischalten kann. Der RPC Filter ist ja überall schon raus, nun geht es aber immer noch nicht weswegen sich mir die Frage stellt ob ich nicht doch ein spezieles RPC Protocol freigeben muss oder ähnlich.

LG, Herbrich
Mitglied: emeriks
13.10.2014 um 18:54 Uhr
Hi,
wie wäre es mit einem VPN-Tunnel "durch den ISA durch" direkt von Fileserver zu Fileserver?

E.
Bitte warten ..
Mitglied: catachan
14.10.2014 um 07:33 Uhr
Hi

wie wäre es mit einem VPN-Tunnel "durch den ISA durch" direkt von Fileserver zu Fileserver?

NIcht dein Ernst oder ?

Der RPC Filter ist ja überall schon raus, nun geht es aber immer noch nicht

Was sagt das ISA Log ? Ist das ganze produktiv ? Der ISA ist ja nun jetzt auch nicht wirklich am Zahn der Zeit und der normale Support schon ausgelaufen (nur noch der Extended Support läuft noch). Welches Server OS hast du ? Eventuell gibt es da ein Kompatibilitätsproblem mit neueren OS Versionen.

Sonst versuch mal "Strict RPC Compliance" zu deaktivieren
http://blogs.technet.com/b/isablog/archive/2007/05/16/rpc-filter-and-en ...

LG
Bitte warten ..
Mitglied: emeriks
14.10.2014 um 09:02 Uhr
Hi,
Zitat von catachan:
NIcht dein Ernst oder ?
Schnellschuss von gestern Abend.
Aber warum nicht? Wenn man die ganzen Ports für die "Microsoft-Kommunikation" freischalten, dann ist eh fast alles offen.
Wenn die Sicherheitslage am Außenstandort es hergibt, dass der Zugriff auf den Server ausreichend gesichert ist, dann wäre das im Verhältnis kein sonderliches Problem.

E.
Bitte warten ..
Mitglied: Herbrich19
17.10.2014, aktualisiert um 08:10 Uhr
Hallo,

ISA läuft nur auf Windows Server 2003, ich setze 2003 Enterprise ein. Es ist ein VPN-Tunnel aufgbaut (IPSec Verbindung, 16.0000BIT Zertifikate im Einstz). Strict Compicance ist aus.

Theoretisch müsste es Funktionieren, ich werde mal schauen ob ich manuell ne neue Regel anlegen kann die das von DCOM Verwendete RPC Protocol freigiebt. Kennt eigentlich jemand die GUID oder hat jemand ne Liste, ich müsste wissen wie das DCOM Protocol (GUID) in RPC heißt.

Endschuldigung aber ich sehe da keinen Sinn, ein VPN-Tunnel von Server zu Server durch den ISA ist müll, es existriert ja Bereits ein VPN-Tunnel, also warum den bitte durch den VPN-Tunnel nen zweiten durch hauen? Und das würde dazu führen (Wen jeder Traffic durch den VPN-Tunnel geht) dass die beiden Fille Server A: Kein Zugriff mehr durch die Benutzer haben, und B: Dann ist auch kein Active Directory zugriff mehrm möglich. Eig währen die beiden Filleserver mit deinen Tip Nutzlos, oder sollte der Post ein Schertz sein :XD

LG, Herbrich
Bitte warten ..
Ähnliche Inhalte
SAN, NAS, DAS
QNAP DFS verliert verbindung
Frage von geocastSAN, NAS, DAS4 Kommentare

Hallo zusammen Ich habe seit ein paar Wochen ein Problem mit meiner QNAP. Ich habe eine TS-269 Pro mit ...

Firewall
VPN-Verbindung zur Fritzbox auf pfSense freigeben
gelöst Frage von Hausfrau123Firewall3 Kommentare

Hallo, ich habe vor meiner heimischen Fritzbox eine pfSense. Auf meiner Fritzbox sind VPN-Zugänge (für Rechner und iPhones) eingerichtet. ...

DNS
OpenVPN und DFS
Frage von geocastDNS

Hallo Zusammen Ich habe OpenVPN auf unserer PfSense (V. 2.2.6) aufgesetzt mit Domainsuffix und AD DNS Server angegeben. Auf ...

Windows Server
DFS-Verwaltung
gelöst Frage von MiStWindows Server4 Kommentare

Guten Morgen, ich habe hier einen SBS2011- und einen 2016-Server auf dem der SYSVOL repliziert wird. Da ich in ...

Neue Wissensbeiträge
Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWusste vor 13 MinutenMicrosoft

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 3 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 3 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Heiß diskutierte Inhalte
Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall10 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

SAN, NAS, DAS
Wer kennt sich mit QNAP und CISCO aus ?
gelöst Frage von MachelloSAN, NAS, DAS9 Kommentare

Hallo Zusammen hier im Forum, Ich habe ein QNas 451+ und dieses NAS hat zwei GBit Lan Adapter die ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen9 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...

Windows Netzwerk
Zugriff auf den Desktop Ordner eines anderen Rechners in der gleichen Domäne
gelöst Frage von JensNomaWindows Netzwerk6 Kommentare

Guten Abend, ich war neulich mit unserem Admin am Tisch gesessen. Er an seinem Notebook angemeldet mit dem Domänen-Admin, ...