Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Remote Desktop auf Server im www wird von Forefront TMG geblockt

Frage Microsoft Windows Server

Mitglied: Semasoft

Semasoft (Level 1) - Jetzt verbinden

03.08.2012 um 08:58 Uhr, 3623 Aufrufe, 6 Kommentare

Hallo zusammen,

wir haben einen Forefront TMG 2010 Server im Einsatz.
Nun wurde im www ein Server gemietet auf den via RDP mittels mstsc.exe zugegriffen werden soll. Der Server hat eine feste IP-Adresse. Der Zugriff auf dem Server im www ist eingerichtet und funktioniert ... nur leider nicht über Forefront TMG.

Ich habe deshalb in den Firewallrichtlinien eine neue Richtlinie erstellt:

Protokolle: RDP (Terminaldienste) und RDP- (Terminaldienste) Server
Von: Intern
Nach Extern
Aktion zulassen
Benutzer: Administratoren

Leider zieht die Regel nicht ... der Server wird über mstsc.exe nicht gefunden.
Ein Testclient der direkt am www hängt kann problemlos auf den Server zugreifen.

Hat jemand eine Idee was ich falsch gemacht oder übersehen habe?

Besten Dank im Voraus

Mitglied: catachan
03.08.2012 um 10:22 Uhr
Hi

würde jetzt mal drauf tippen dass die Einschränkung auf Benutzer Administratoren nicht funktioniert. Schonmal ins TMG Log gesehen ? Da gibts normalerweise ne geneaue Fehlermeldung.

LG
Bitte warten ..
Mitglied: Carsten84
03.08.2012 um 10:26 Uhr
Wurde die Konfiguration vom TMG schon übernommen? Weil nur übernehmen klicken bringt nichts.... der muss das erst in die Datenbank schreiben und übernehmen...
Bitte warten ..
Mitglied: Semasoft
03.08.2012 um 10:53 Uhr
Besten Dank für die Antworten ...
Die Konfig wurde übernommen, danke.
Aber das Log schreibt etwas zu der Sache ... allerdings ist das doch recht seltsam:

Fehlgeschlagener Verbindungsversuch:
Protokolltyp: Firewalldienst
Status: Ein Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach einer bestimmten Zeitspanne nicht richtig reagiert hat, oder die hergestellte Verbindung war fehlerhaft, da der verbundene Host nicht reagiert hat.
Regel: Zugriff auf Remote Desktop
Quelle: Intern (xxx.xxx.xxx.xxx:50579)
Ziel: Extern (mein-server.com xxx.xxx.xxx.xxx:3389)
Protokoll: RDP (Terminaldienste)
Benutzer: Meine-Domäne\Administrator
Zusätzliche Informationen
Anzahl der gesendeten Bytes: 0 Anzahl der empfangenen Bytes:: 0
Verarbeitungszeit: 21000ms Ursprüngliche Client-IP: xxx.xxx.xxx.xxx
Client-Agent: mstsc.exe:3:6.1
(Die IPs habe ich "ge-xt")

Wie bereits geschrieben funktioniert der Zugriff über einen Client der direkt mit dem www verbunden ist völlig problemlos. Warum antwortet dieser über Forefront nicht?
Bitte warten ..
Mitglied: Carsten84
03.08.2012 um 10:58 Uhr
du hast die Regel sicherlich oberhalb der denie Regeln, oder?
Bitte warten ..
Mitglied: catachan
03.08.2012 um 11:21 Uhr
Hi

geht der andere Rechner mit der gleichen IP ins Internet ? Vielleicht ist auf dem RDP Server der Zugriff per RDP auf gewisse IPS beschränkt ?

LG
Bitte warten ..
Mitglied: Semasoft
03.08.2012, aktualisiert um 11:58 Uhr
Ja, die Regel ist oberhalb ...
Das mit beschränkten IP-Adressen kann ich ebenfalls ausschließen. Ich habe es gerade getestet.
Irgendwie kriege ich keinen Kopf an die Sache.


Edit: Es ist defintiv die Forefront TMG - Firewall.
Ich habe diese gerade testweise deaktiviert. Dann funktioniert der Zugriff sofort.
Allerdings sollte dann doch im Logfile stehen, dass irgendeine Regel die Anwendung blockiert ... und nicht, dass der Server nicht antwortet.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Remote Desktop - Remote APP Services unter Windows Server 2012 R2 (5)

Frage von speedy26gonzales zum Thema Windows Server ...

Windows Server
Statt Remote Desktop nur RemoteApp (6)

Frage von IrgendEinName zum Thema Windows Server ...

Windows Server
Remote Desktop Profil einschränken (11)

Frage von Innersmile zum Thema Windows Server ...

Windows Server
gelöst Remote Desktop Services WIndows Server 2016 - Lastenverteilung - Failover - Zugriff (4)

Frage von Excaliburx zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Server

Netzwerkfehler bei HyperV - Host

(1)

Anleitung von Scrises zum Thema Windows Server ...

Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Internet
gelöst Jeden morgen Internet-Probleme (56)

Frage von pjrtvly zum Thema Internet ...

Server-Hardware
HP DL380 G7: Booten vom USB via USB 3.1-PCI-e Karte möglich? (24)

Frage von Paderman zum Thema Server-Hardware ...

LAN, WAN, Wireless
gelöst IP Adressen - Modem - Switch - Accesspoint (22)

Frage von teuferl82 zum Thema LAN, WAN, Wireless ...

Windows 7
Bluesreens unternehmensweit (21)

Frage von SYS64738 zum Thema Windows 7 ...