Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

ISA 2004 (SBS2003R2) - Problem mit Zugriff auf internen Terminal Server (2008) via VPN

Frage Sicherheit Firewall

Mitglied: chaincom

chaincom (Level 1) - Jetzt verbinden

27.06.2008 um 10:25 Uhr, 3306 Aufrufe

Folgendes Szenario:

Netzwerk, bestehend aus
- DSL Router
- IP LAN: 192.168.2.1
- Portforwarding für PPTP auf den SBS
- SBS 2003 R2 mit ISA2004
- IP WAN: 192.168.2.5
- DNS WAN = Router IP
- Gateway = Router IP
- IP LAN: 192.168.1.5
- SBS ist DC
- diverse XP Clients in LAN Netz (192.168.1.0)
- Windows Server 2008 als Terminal Server
- eingebunden ins AD
- IP: 192.168.1.3
- DNS: 192.168.1.5

Die ISA Firewall ist für den Zugriff via VPN (PPTP) konfiguriert. Ein Zugriff von Extern auf den SBS via RDP ist kein Problem.
Ebenso ist der Terminal-Server vom SBS aus via RDP erreichbar.

Das Problem ist folgendes:
Nach dem Aufbau der VPN-Verbindung ist es nicht möglich, eine Remotedesktop-Verbindung mit dem Terminal-Server herzustellen.
ISA blockt anscheinend die Pakete vom Terminal-Server zurück zum VPN-Client:

0f6e2803623271838c187ad5c95bec41-bild1 - Klicke auf das Bild, um es zu vergrößern

Der Terminal befindet sich im ISA Netzwerk "intern", der entfernte Rechner im Netzwerk "VPN-Clients".

Folgende Netzwerkregeln sind angelegt:

9d74f29898283626704bd96d0abafb82-bild2 - Klicke auf das Bild, um es zu vergrößern

Entsprechend dem Tutorial auf msisafaq.de zum Thema RDP-Serververöffentlichungen (http://www.msisafaq.de/anleitungen/2004/Firewallrichtlinien/RDP.htm) habe ich den Terminal-Server für Zugriffe aus dem VPN-Netzwerk auf dem Standard-Port veröffentlicht:

8ad94b31692fed009984862f8320aa8a-bild3 - Klicke auf das Bild, um es zu vergrößern

Da mir langsam die Ideen ausgehen, bin ich über jeden Vorschlag sehr dankbar.

Viele Grüße
Chris
Ähnliche Inhalte
Windows Server
FTP Zugriff per VPN auf Server 2008 - Fehler (2)

Frage von Markowitsch zum Thema Windows Server ...

Windows Netzwerk
VPN unter Windows Server 2008 ohne AD (2)

Frage von borstelix zum Thema Windows Netzwerk ...

Drucker und Scanner
Problem mit dem Drucker Spool auf terminal server (4)

Frage von Everest zum Thema Drucker und Scanner ...

Router & Routing
FritzBox VPN Namensauflösung klappt nicht mit internem DNS Server (2)

Frage von Unheilgott zum Thema Router & Routing ...

Neue Wissensbeiträge
Viren und Trojaner

Link: Neues Botnetz über IoT-Geräte

Information von certifiedit.net zum Thema Viren und Trojaner ...

Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(8)

Information von thomasreischer zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Router & Routing
Externe IP von innen erreichbar machen (15)

Frage von Windows10Gegner zum Thema Router & Routing ...

Windows Installation
Windows 10 neu installieren (12)

Frage von imebro zum Thema Windows Installation ...

Windows Server
Frage zu Server Rack (11)

Frage von rainergugus zum Thema Windows Server ...