Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Remote Desktop auf Server im www wird von Forefront TMG geblockt

Frage Microsoft Windows Server

Mitglied: Semasoft

Semasoft (Level 1) - Jetzt verbinden

03.08.2012 um 08:58 Uhr, 3598 Aufrufe, 6 Kommentare

Hallo zusammen,

wir haben einen Forefront TMG 2010 Server im Einsatz.
Nun wurde im www ein Server gemietet auf den via RDP mittels mstsc.exe zugegriffen werden soll. Der Server hat eine feste IP-Adresse. Der Zugriff auf dem Server im www ist eingerichtet und funktioniert ... nur leider nicht über Forefront TMG.

Ich habe deshalb in den Firewallrichtlinien eine neue Richtlinie erstellt:

Protokolle: RDP (Terminaldienste) und RDP- (Terminaldienste) Server
Von: Intern
Nach Extern
Aktion zulassen
Benutzer: Administratoren

Leider zieht die Regel nicht ... der Server wird über mstsc.exe nicht gefunden.
Ein Testclient der direkt am www hängt kann problemlos auf den Server zugreifen.

Hat jemand eine Idee was ich falsch gemacht oder übersehen habe?

Besten Dank im Voraus

Mitglied: catachan
03.08.2012 um 10:22 Uhr
Hi

würde jetzt mal drauf tippen dass die Einschränkung auf Benutzer Administratoren nicht funktioniert. Schonmal ins TMG Log gesehen ? Da gibts normalerweise ne geneaue Fehlermeldung.

LG
Bitte warten ..
Mitglied: Carsten84
03.08.2012 um 10:26 Uhr
Wurde die Konfiguration vom TMG schon übernommen? Weil nur übernehmen klicken bringt nichts.... der muss das erst in die Datenbank schreiben und übernehmen...
Bitte warten ..
Mitglied: Semasoft
03.08.2012 um 10:53 Uhr
Besten Dank für die Antworten ...
Die Konfig wurde übernommen, danke.
Aber das Log schreibt etwas zu der Sache ... allerdings ist das doch recht seltsam:

Fehlgeschlagener Verbindungsversuch:
Protokolltyp: Firewalldienst
Status: Ein Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach einer bestimmten Zeitspanne nicht richtig reagiert hat, oder die hergestellte Verbindung war fehlerhaft, da der verbundene Host nicht reagiert hat.
Regel: Zugriff auf Remote Desktop
Quelle: Intern (xxx.xxx.xxx.xxx:50579)
Ziel: Extern (mein-server.com xxx.xxx.xxx.xxx:3389)
Protokoll: RDP (Terminaldienste)
Benutzer: Meine-Domäne\Administrator
Zusätzliche Informationen
Anzahl der gesendeten Bytes: 0 Anzahl der empfangenen Bytes:: 0
Verarbeitungszeit: 21000ms Ursprüngliche Client-IP: xxx.xxx.xxx.xxx
Client-Agent: mstsc.exe:3:6.1
(Die IPs habe ich "ge-xt")

Wie bereits geschrieben funktioniert der Zugriff über einen Client der direkt mit dem www verbunden ist völlig problemlos. Warum antwortet dieser über Forefront nicht?
Bitte warten ..
Mitglied: Carsten84
03.08.2012 um 10:58 Uhr
du hast die Regel sicherlich oberhalb der denie Regeln, oder?
Bitte warten ..
Mitglied: catachan
03.08.2012 um 11:21 Uhr
Hi

geht der andere Rechner mit der gleichen IP ins Internet ? Vielleicht ist auf dem RDP Server der Zugriff per RDP auf gewisse IPS beschränkt ?

LG
Bitte warten ..
Mitglied: Semasoft
03.08.2012, aktualisiert um 11:58 Uhr
Ja, die Regel ist oberhalb ...
Das mit beschränkten IP-Adressen kann ich ebenfalls ausschließen. Ich habe es gerade getestet.
Irgendwie kriege ich keinen Kopf an die Sache.


Edit: Es ist defintiv die Forefront TMG - Firewall.
Ich habe diese gerade testweise deaktiviert. Dann funktioniert der Zugriff sofort.
Allerdings sollte dann doch im Logfile stehen, dass irgendeine Regel die Anwendung blockiert ... und nicht, dass der Server nicht antwortet.
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Remote Desktop Services WIndows Server 2016 - Lastenverteilung - Failover - Zugriff (4)

Frage von Excaliburx zum Thema Windows Server ...

Windows Server
Remote Desktop - Remote APP Services unter Windows Server 2012 R2 (5)

Frage von speedy26gonzales zum Thema Windows Server ...

Windows Server
Windows Server 2008 R2 Aero-Design auf Remote Desktop geht nicht (3)

Frage von Motherboard33 zum Thema Windows Server ...

Windows Tools
Remote Desktop clients Update - March 2017 (1)

Link von Dani zum Thema Windows Tools ...

Neue Wissensbeiträge
RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(12)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
Windows 10
Windows für Privatanwender "nicht mehr handhabbar" (26)

Frage von FA-jka zum Thema Windows 10 ...

LAN, WAN, Wireless
Brauche Hilfe: Mit (schnellem) WLAN Strecke überbrücken (23)

Frage von pierrehansen zum Thema LAN, WAN, Wireless ...

LAN, WAN, Wireless
Komplett neues Netzwerk, Ubiquiti WLAN, Router, Switch (15)

Frage von Freak-On-Silicon zum Thema LAN, WAN, Wireless ...

Backup
Backup Wochen- Monats- Jahressicherung (13)

Frage von Meterpeter zum Thema Backup ...