Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

MDM Server kommuniziert nicht im (W)LAN mit Andorid-Tablet

Frage Netzwerke Router & Routing

Mitglied: kaineanung

kaineanung (Level 1) - Jetzt verbinden

12.09.2013 um 13:15 Uhr, 1620 Aufrufe, 2 Kommentare

Hallo Leute,

ich weiß nicht ob ich hier richtig bin. Aber ich versuch es mal:

Wir haben ein MDM-Server einrichten lassen und haben einige Tablets aufgenommen.

Hat auch wunderbar geklappt sofern die Endgeräte ausserhalb des Firmennetzes sind (also im mobilen Netz).

Jetzt wollen wir daß die Geräte auch mit dem MDM kommunizieren können wenn sie eine Verbindung per WLAN ins Firmennetzwerk haben.

Dies funktioniert aber nicht.

Wir haben einen externen Dienstleister der sich um unsere Firewall, der DMZ und den Ports kümmert.

Denen haben wir gesagt das sie genau das gleiche einrichten sollen wir vor ein paar Wochen als wir den MDM-Server in die DMZ aufgenommen hatten, nur eben die ganzen Portweiterleitungen nicht von unserer öffentlichen IP sondern vom internen Firmennetzwerk. Dies scheinen diese aber nicht auf die Reihe zu bekommen (oder es liegt an unserem Netz).

Daher hoffe ich von euch ein paar Tips und Lösungsvorschläge zu bekommen.

Folgende Daten sind nur Beispiele. Ich habe diese geändert. Prinzipiell stimmen die Daten aber!

Public IP: 88.79.78.77

MDM-Server in der DMZ: 172.16.0.99

Firmennetz: 192.1.0.0/16

Portforwarding von Public-IP auf MDM-Server in der DMZ: 5443 -> 443

Port freigeschaltet von internem Netz auf den MDM-Server in der DMZ: 3971

Portforwarding vom internen Netz auf MDM-Server: 5443 -> 443

Port offen vom internen Netz in die DMZ zum MDM-Server:443 (für alle Fälle)

Der MDM-Server benutzt den Port 443 um mit den mobilen Geräten zu kommunizieren (bzw. wartet darauf bis die Geräte eine Verbindung aufnehmen). Da dieser Port bei uns schon in Benutztung ist, wurden die Endgeräte auf 5443 gestellt und ein Portforwarding eingerichtet. Funktionier wunderbar.

Die Absolut-Management-Verwaltungskonsole (Verwaltet den MDM-Server) befindet sich im internen Netzwerk und kommuniziert auf dem Port 3971 mit dem MDM-Server.

DNS-Server wurde manuell um den MDM-Server in der DMZ erweitert. Somit kann man den MDM-Server in der DMZ anpingen und der Name wird korrekt aufgelöst.

So, nach langem hin und her haben wir immerhin erreicht das wenn die Mobilen Endgeräte eingeschaltet werden, sich kruzzeitig mit dem MDM-Server auch im WLAN verbinden und Nachrichten 'heruntergedrückt' bekommen (SIM-Karte wurde entfernt um sicher zu gehen!). Aber nach dem kurzzeitigen kommunizieren am absoluten Anfang nach dem Start der Android-Geräte und dem Verbinden ins WLAN ist dann jegliche Kommunikation unterbrochen. Egal ob WLAN immer wieder aus- und wieder eingeschaltet wird. Erst ein Neustart des Gerätes selber bewirkt das z.B. Nachrichten vom MDM-Server auf das Gerät transferiert werden. Danach ist wieder 'game over'.

Kann mir jemand hier helfen oder zumindest sagen wo ich deisbezüglich Hilfe finde?

Ich danke schon einmal im voraus für eure Mühe. Zumindest für das Lesen dieses Beitrags.
Mitglied: Dobby
12.09.2013 um 15:54 Uhr
Hallo,

Wir haben einen externen Dienstleister der sich um unsere Firewall, der DMZ und den Ports kümmert.
Ja dann würde ich den doch mal anrufen und sagen man sollte sich einmal zusammen setzen!

Kann mir jemand hier helfen oder zumindest sagen wo ich deisbezüglich Hilfe finde?
Bei Deinem Dienstleister und nur dort!

Also es sieht für mich wie folgt aus, wenn man Geräte hat die auf einen Server zugreifen sollen das aber auch aus dem
Internet erreichbar sein muss, stellt man solche Server meist in eine DMZ, so und nun muss man das ganze so
gestalten, dass man sich mit den Geräte, welchen nun auch immer, mit dem Server von Außerhalb und/oder
aus dem LAN verbinden kann und da so etwas über die Firewall bzw. den Router oder einem Boardergateway
realisiert wird.

Und da dieser Punkt ausschließlich von Eurem externen Dienstleister verwaltet wird, solltest Du auch nur den fragen!
Eventuell könnte man auch über unterschiedliche Profile in den Androideinstellungen nachdenken, denn wenn man
im LAN via WLAN auf diesen Server zugreift ist das wohl nicht schwer zu konfigurieren und von außerhalb
sollte so etwas eigentlich nur mittels eines VPN möglich sein.

Gruß
Dobby
Bitte warten ..
Mitglied: kaineanung
12.09.2013 um 16:37 Uhr
Der externe Dienstleister meint auch das er alles von mir gewünschten Ports freigeschaltet, geroutet usw. hat.
Nachdem die Geräte ja auch kurzzeitig nach dem neustart mit dem MDM-Server kommunizieren, glaube ich das denen dann mal.
Aber warum bricht die Kommunikation danach ab? Das ist ja das eigentliche Problem....
Bitte warten ..
Ähnliche Inhalte
Drucker und Scanner
gelöst Laserdrucker - ausdrucken vom Smartphone ohne W-LAN (4)

Frage von Markowitsch zum Thema Drucker und Scanner ...

Netzwerkmanagement
VLAN Einrichtung für W-Lan Router (25)

Frage von Hendrik2586 zum Thema Netzwerkmanagement ...

LAN, WAN, Wireless
Outdoor W-LAN Repeater (Kaufempfehlung) (3)

Frage von Huibuh2010 zum Thema LAN, WAN, Wireless ...

LAN, WAN, Wireless
W-LAN funktioniert plötzlich nicht mehr wenn geschützt! (41)

Frage von PaddyCarlos zum Thema LAN, WAN, Wireless ...

Neue Wissensbeiträge
Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(8)

Information von thomasreischer zum Thema Windows 10 ...

Microsoft

Die neuen RSAT-Tools für Win10 1709 sind da

(2)

Information von DerWoWusste zum Thema Microsoft ...

Heiß diskutierte Inhalte
Monitoring
Netzwerk-Monitoring Software (18)

Frage von Ghost108 zum Thema Monitoring ...

Windows 10
Seekrank bei Windows 10 (18)

Frage von zauberer123 zum Thema Windows 10 ...

Windows 10
Windows 10 Fall Creators Update Fehler (13)

Frage von ZeroCool23 zum Thema Windows 10 ...

Router & Routing
gelöst Getrenntes Routing bei VoIP und Daten (12)

Frage von Hobbystern zum Thema Router & Routing ...