Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS 2008 VPN einrichten ohne Assistenten

Frage Microsoft Windows Server

Mitglied: dimugi

dimugi (Level 1) - Jetzt verbinden

08.06.2011 um 14:01 Uhr, 8819 Aufrufe, 3 Kommentare

Hallo allerseits!

möchte auf einem SBS 2008 erster Generation, also kein R2, VPN einrichten.
Hauptsächlich VPN nach außen, also so das PC's eine VPN nach außen aufbauen können.

Das Hauptsächliche Problem besteht darin, daß ich den Server ohne Assistenten installiert habe und das in diesem 2 x NICs installiert sind.

Soweit ich bisher gelesen habe gehts wahrscheinlich in erster Linie um die RAS-Einstellungen, oder?

In der Firewall des Servers sind die Ports für z.Bsp. GRE und pptp (1723) für beide Richtungen offen. Habs aber auch schon mit deaktivierter FW probiert.
Scheinbar kommen aber auf dem Internetrouter hinter dem Server zum Internet nichts an (lt. Protokol des Routers). Dabei hatte ich zunächst Versucht eine VPN vom
Server nach außen aufzubauen.

Was wird am Server benötigt um eine VPN nach außen bzw. später auch von außen durchzulassen?

Gruß
Dimugi
Mitglied: dimugi
08.06.2011 um 17:31 Uhr
Da ich die Assistenten von SBS auch inzwischen mit zwei NICs beherche, habe ich diese inzwischen zur Einrichtung verwendet.

Leider vergeblich, denn der Assistent für die VPN-Verbindung funktioniert zwar (tat er voher auch) nur bringt der auch nichts (trotz possitven beendens).

Irgendwas überseh ich da noch.
Bitte warten ..
Mitglied: Pjordorf
08.06.2011 um 18:01 Uhr
Hallo,

Zitat von dimugi:
SBS 2008 erster Generation, also kein R2
Das ist gut so. Es gibt einfach keinen SBS 2008 R2.

Das Hauptsächliche Problem besteht darin, daß ich den Server ohne Assistenten installiert habe und das in diesem 2 x
NICs installiert sind.
Beides ist nicht gut.

Soweit ich bisher gelesen habe gehts wahrscheinlich in erster Linie um die RAS-Einstellungen, oder?
Nein, eher um VPN nach aussen was du aber mit den Asisstenten eh nicht einrichten kannst.

In der Firewall des Servers sind die Ports für z.Bsp. GRE und pptp (1723) für beide Richtungen offen. Habs aber auch
schon mit deaktivierter FW probiert.
Das ist ja nur ein Teil.

Was wird am Server benötigt um eine VPN nach außen bzw. später auch von außen durchzulassen?
Das du dein Routing korrekt einstellt!

Ein SBS 2008 mit mehr als einer Netzwerkekarte ist von seitens des Herstellers nicht vorgeshen. Deshalb sind auch alle Asisstenten nur auf 1 Netzwerkkarte ausgelegt (bewußst und gewollt). Betreibst du mehr als eine Netzwerkkarte, ist das Ergebniss der Asisstenten icht vorhersagbar.

Der Asisstent hilft dir aber beim einrichten eines VPN Servers auf deinem SBS oder auch wenn du dich einwählen willst. Das ist dann RAS. Er hilft dir nicht bei ausgehenden VPN Verbindungen deiner Clients. Da du deinen SBS 2008 wohl auch als Router (NAT) missbrauchst musst du dort schauen. Da hilft dir kein Asisstent. Dann hängt es noch von dein gewähltes VPN Protokoll ab und welcher Geräte noch auf den Weg zum Internet existieren (NAT usw.).

Gruß,
Peter
Bitte warten ..
Mitglied: dimugi
08.06.2011 um 20:19 Uhr
Hab es eben hinbekommen.

Lag nur an meinem Router.

Das mit den Assistenen und den 2 NICs wird zwar nicht supportet, funktioniert bei mir aber seit ca. 2 Jahre einwandfrei.

Ich hatte denn Server zuvor alleine ohne Assostenten konfiguriert und da lief der schon mal zwei Jahre.
Als Router für die Clients ohne NAT.

Heute habe ich die Assistenten durchlaufen lassen, so daß nachfolgende Assistenten nicht mehr meckern, brachte aber in der Sache keinen Erfolg.

Der Router (Draytek 5300) ist wie alle Drayteks ein wenig ungewöhnlich in den Einstellungen.
Da ich den Router vorher in einem anderen Netzwerk eingesetzt habe, ist mir nicht aufgefallen, daß er in den VPN-Einstellungen unter "Remote Access Control Setup" noch sämtliche Hacken gesetzt hatte. Die müßen für die Verbindungen für die er nicht zuständig ist herausgenommen werden.
Zweitens gab es da noch bei der LAN->WAN Filterregel noch einen Fehler, denn ich noch durch weiter Experimente erst genauer hier schildern kann.
Werde ich aber noch tun und darüber berichten.

Ich weiß sehr wohl daß es keinen SBS 2008 R2 gibt, das ist dann der SBS 2011 den ich auch bei einem Kunden im Einsatz habe.
Da dieser aber erst SBS 2008 R2 heißen sollte und MS das dann Ende des letzten Jahres anders entschieden hat, wollte ich nur darauf hinweisen.

Wenn jemand da mal interesse hat wie ich den SBS 2008 und den SBS 2011 mit mehr als einem NIC hinbekommen habe, schreibe ich gern mal eine Anleitung dazu.
Auf dem SBS 2011 des Kunden sind 2 LAN-Ports on Board und eine 4-Port Karte von HP (4 Port im Teaming) installiert und es funtioniert auch wunderbar.

Gruß
Dimugi
Bitte warten ..
Ähnliche Inhalte
Router & Routing
VPN Verbindung einrichten mit Cisco RV320

Frage von Niklass zum Thema Router & Routing ...

Windows Netzwerk
VPN unter Windows Server 2008 ohne AD (2)

Frage von borstelix zum Thema Windows Netzwerk ...

Router & Routing
Sophos UTM VPN ipv6 einrichten? (9)

Frage von Mr.Heisenberg zum Thema Router & Routing ...

Batch & Shell
gelöst VPN per Batch o.ä. einrichten (3)

Frage von peterpa zum Thema Batch & Shell ...

Neue Wissensbeiträge
Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Exchange Server

Mittels Batch-Script Exchange-Logs sammeln und archivieren

Anleitung von beidermachtvongreyscull zum Thema Exchange Server ...

Heiß diskutierte Inhalte
Verschlüsselung & Zertifikate
SSL Zertifikat für HTTPS (30)

Frage von Hendrik2586 zum Thema Verschlüsselung & Zertifikate ...

Grafikkarten & Monitore
24" oder 27" mit Full HD oder doch mehr Auflösung? (21)

Frage von brutzler zum Thema Grafikkarten & Monitore ...

Netzwerke
Ip Adressenkonflikt bei Großfamilie (12)

Frage von gunter zum Thema Netzwerke ...