Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

RDP Traffic Routing SBS2003(incl. ISA) hinter Router

Frage Microsoft Windows Netzwerk

Mitglied: Mysterious

Mysterious (Level 1) - Jetzt verbinden

20.07.2008, aktualisiert 14:45 Uhr, 4352 Aufrufe, 3 Kommentare

Hallo,

mein Problem beschreibt sich wie folgt.

ICh habe einen SBS2003 Premium welcher über 2 NIC´s verfügt:

NIC1: 192.168.100.0/24 INTERN
NIC2: 192.168.101.0/24 EXTERN


Am der externen NIC hängt eine Fritzbox 7170 welche über eingerichtete VPN Benutzer verfügt.

Ich möchte nun das Sich externe VPN-Benutzer welche sich erfolgreich an der Fritzbox angemeldet haben per RDP-Session sich ihren Desktop (XP Pro Clients) welcher im INTERN-Netzwerkbereich liegt über den Remotedesktop Client herziehen können.

Scheint ein bisschen komplizierter zu sein..

Was ich bisher gemacht habe ist den RDP Port auf der Fritzbox auf die externe IP des SBS gelenkt und im SBS den RDP Port eingehend frei geschalten. ICh kann mir nun über Angabe der Externen IP des SBS dessen RDP-Session herholen aber komme natürlich noch nicht auf die internen CLients im INTERN-Netz.

Gint es da eine elegante Lösung? Oder mussi ch für jeden internen Client einen unterschiedlichen Port konfigurieren und den Per Port Forwarding sowohl in der Fritbox als auch im SBS an den Client durchleiten? Schön wäre es wenn ich einfach sagen könnte das alle RDP Anfragen auf Port 3389 auf dem externen Interface einfach auf das interne umgesetzt werden und auf der Fritzbox das ganze netz INTERN bekannt ist. Dort lässt sich eine feste Route eintragen das das netz 192.168.100.0 über 192.168.101.12(IP des SBS) erreichbar ist.

Könnte mir jemand destailiert beschreiben was hier die eleganteste Lösung ist? Warscheinlich brauch ich dann auf dem Client ja ebenfalls noch eine Route die dem CLient mitteilt das Anfragen für 192.168.100.0/24 über die VPN geroutet werden oder?

VIelen Dank für eure Hilfestellung.

Grüße

Mysterious
Mitglied: GuentherH
20.07.2008 um 11:24 Uhr
Hallo.

Gint es da eine elegante Lösung?

Ja, der integrierte Remote Webarbeitsplatz des SBS, damit kommst du auf jeden Client.

LG Günther
Bitte warten ..
Mitglied: Mysterious
20.07.2008 um 12:14 Uhr
Hallo,

vielen Dank für diesen Tipp. Allerdings wollte ich das ganze ohne Webarbeitsplatz schaffen, also nur m it VPN und der RDP-Client Software. Gibt es da noch eine andere Lösung?
Bitte warten ..
Mitglied: aqui
20.07.2008 um 14:45 Uhr
Es ist doch vollkommen unsinnig mit Port Weiterleitung zu arbeiten wenn du eine VPN Verbindung mit den Clients hast. Das ist Unsinn und auch kontraproduktiv und solltest du schnellstens aus der Konfig entfernen !!!
Port Forwarding benoetigst du ausschliesslich nur wenn du mit einer direkten IP Verbindung auf die Router IP arbeitest ohne VPN, niemals aber bei einer VPN Verbindung die sich ja virtuell wie eine lokale LAN Verbindung im externen Netz (192.168.101.0 /24) verhaelt.

Alles was du zwingend dafuer benoetigst ist die statische Route in der FB mit Zielnetz: 192.168.100.0, Maske: 255.255.255.0, Gateway: 192.168.101.12

Alle weiteren Konfig Details zu diesem Szenario kannst du in dem folgenden Tutorial nachlesen:

http://www.administrator.de/Routing_mit_2_Netzwerkkarten_unter_Windows_ ...
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Routing Probleme beim Lancom Router (6)

Frage von johndoe zum Thema Router & Routing ...

UMTS, EDGE & GPRS
gelöst Benötige LTE Router der Routing unterstützt (22)

Frage von semper zum Thema UMTS, EDGE & GPRS ...

Netzwerkmanagement
2 VLANs 1 Router HP1920g Switch routing (3)

Frage von Michi1509 zum Thema Netzwerkmanagement ...

Router & Routing
InterVlan Routing mit Linksys LRT224 Dual WAN Gigabit VPN Router (1)

Frage von darkliving zum Thema Router & Routing ...

Neue Wissensbeiträge
RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
Batch & Shell
Skripterstellung Lehrling (22)

Frage von 133119 zum Thema Batch & Shell ...

Windows Userverwaltung
gelöst Wie verfahrt Ihr mit den Windows-Benutzerkonten und -dateien von ausgeschiedenen Mitarbeitern? (14)

Frage von Bl0ckS1z3 zum Thema Windows Userverwaltung ...

Exchange Server
Microsoft Exchange Weiterleitung mit anderer primären E-Mail Adresse (14)

Frage von Rene12345 zum Thema Exchange Server ...

LAN, WAN, Wireless
Devolo DLAN 500 pro Wireless+ (13)

Frage von IceAge zum Thema LAN, WAN, Wireless ...