Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

VPN Fehler 691 auf Windows SBS 2011

Frage Microsoft Windows Server

Mitglied: ikaychef

ikaychef (Level 1) - Jetzt verbinden

25.07.2012 um 19:20 Uhr, 7133 Aufrufe, 2 Kommentare

Hallo zusammen,

ersteinmal ein paar Hintergrundinfos zu meinem Netz:
ESXi 5 Server mit einer SBS 2011 VM und ein paar Linux VM's. Zwischen dem ESXi und dem DSL Router habe ich einen IPCop eingerichtet, dieser ist mit dem ESX Verbunden und läuft unter der IP 192.168.81.102 und ist auf der 2ten Karte des Servers.
Der SBS hat 2 LAN's und ist einmal im 81er Netz um Zugriffs ins Internet zu bekommen und mit der anderen Karte im 192.168.61.x Netz.

Ich habe per Routing hingekriegt, das meine Clients, welche im 61er Netz hängen ins Internet kommen. Das einzige Problem welches ich jetzt habe ist, dass ich keine Verbindung per VPN hinbekomme. In der FW sind die nötigen Ports freigeschaltet und der Benutzer mit dem ich mich versuche anzumelden ist für die VPN Einwahl freigeschaltet.

Als Fehlermeldung bekomme ich den Fehler 691, mit dem Inhalt, dass mein Benutzername und / oder Passwort falsch ist oder der RAS Server das Authentifizierungsprotokoll nicht zulässt. Ich verbinde mich per PPTP und habe auch auf dem Server geschaut ob die Ports aktiviert sind und das sind sie.

Hatte jemand vielleicht mal ein ähnliches Problem und kann mir bitte weiterhelfen ? Bin mittlerweile leicht am Verzweifeln.

Gruß,
ikay
Mitglied: aqui
25.07.2012, aktualisiert um 20:37 Uhr
2 Fragen die du nicht beantwortet hast und die das Troubleshooting erschweren:
1.) Welches VPN Protokoll benutzt du ?? (IPsec, SSL, PPTP, L2TP usw. ??) OK, PPTP zu spät gesehe, sorry
2.) Machst du auf einem der IPCop Ports NAT (Adress Translation) ? GRE (PPTP) und IPsec kommen ohne Port Forwarding NICHT über ein NAT Gateway !
3.) Wenn der client aus einem anderen netz kommt hast du die lokale Firewall angepasst das sie solche Verbindungen zulässt ?
Bitte warten ..
Mitglied: ikaychef
26.07.2012, aktualisiert um 11:23 Uhr
Zitat von aqui:
1.) Welches VPN Protokoll benutzt du ?? (IPsec, SSL, PPTP, L2TP usw. ??) OK, PPTP zu spät gesehe, sorry



2.) Machst du auf einem der IPCop Ports NAT (Adress Translation) ? GRE (PPTP) und IPsec kommen ohne Port Forwarding NICHT
über ein NAT Gateway !
Die Ports 1723 leite ich an 192.168.81.1:1723 weiter.

3.) Wenn der client aus einem anderen netz kommt hast du die lokale Firewall angepasst das sie solche Verbindungen zulässt ?

Die lokale FW habe ich mittlerweile mal abgeschaltet.

Hier mal die Einstellungen, die ich am RAS gesetzt habe:
Unter den Eigenschaften vom Server
- Wird als IPv4 Router verwendet und "LAN und Routing für Wählen bei Bedarf"
- Adresspool von 192.168.61.20 bis 192.168.61.99

Bei den Ports habe ich nur PPTP für RAS und Routing aktiviert und PPPOE.

im IPv4:
Die Karten sind alle Verfügbar und statische Routen habe ich keine.
der DHCP Relay Agent hat als DHCP Server die 192.168.61.1
im IGMP ist die Karte mit im 81er Netz ein IGMP Proxy, die 61er Karte der IGMP Router

Meine NAT Einstellungen:
81er NIC ist "an das Internet angeschlossen" und "NAT ist auf dieser Karte aktiviert.
die anderen beiden (61er und Intern) sind an das private Netz angeschlossen.

Gruß



EDIT:
Etwas interessantes passiert gerade, ich habe einmal einen weiteren Benutzer B hinzugefügt und kann mich mit diesem per VPN verbinden. Dann habe ich einen weiteren Benutzer C hinzugefügt (der exakt die gleichen Rechte hat wie der erste), aber dieser kann sich nicht verbinden. Also dachte ich mir, dass ich irgendwo etwas so eingestellt habe, dass nur einer sich verbinden kann.

Also habe ich beide Nutzer gelöscht und C als erstes angelegt, versucht mich zu verbinden, aber der Fehler bestand bei diesem Nutzer weiter. Also wieder B angelegt und siehe da ich komme wieder mit B rein aber nicht mit C...

Das verwirrt mich jetzt noch mehr


EDIT2:
Ich habe es nun hinbekommen... der dyndns Eintrag war auf der Falschen IP, sodass ich Idiot immer in meinem anderen Netzwerk gelandet bin. Da ich hier auch noch das gleiche PW verwendet habe, ging es natürlich mit meinem Benutzeraccount, aber mit den anderen nicht, weil da das Passwort ein neues ist...
Ich schäme mich zu tiefst und werde in der Ecke weinen. Vielen Dank für die Mühe.
Bitte warten ..
Ähnliche Inhalte
Windows Server
SQLWRITER Fehler auf SBS 2011
Frage von MazenauerWindows Server2 Kommentare

Guten Tag zusammen, Seit ein paar Tagen kämpfe ich mit dem Ereignis 24583 aus der Quelle SQLWRITER. Folgendes wird ...

Windows Server
SBS 2011 Fehler bei Aufgabenplanung
Frage von deckerWindows Server16 Kommentare

Frohe Weihnachten an alle die noch arbeiten bzw hier rein schauen. Ich komme mit der Aufgabenplanung im SBS 2011 ...

Backup
Windows SBS 2011 Standard - Backup schlägt fehl
gelöst Frage von m00b4kBackup12 Kommentare

Hallo zusammen, ich habe da ein kleines Problemchen, was mir schon ein paar Haare gekostet hat ;-) Situation: Kleines ...

Windows Server
Fehler 80244019 bei Windows Update vom SBS 2011
gelöst Frage von Rolf-Hanka.ITDWindows Server7 Kommentare

Hallo liebe Freunde und Kollegen, ich habe mal wieder ein Problem bei einem SBS. Ich bekomme die Windows Updates ...

Neue Wissensbeiträge
Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 7 StundenPerl2 Kommentare

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 8 StundenSicherheit1 Kommentar

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 1011 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell22 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Netzwerkgrundlagen
Belibiges Teilnetz einer Subnetzmaske rausfinden?
gelöst Frage von CenuzeNetzwerkgrundlagen18 Kommentare

Wundervollen Gutentag, mittlerweile kann ich Subnetting so einigermaßen, aber ein Problem habe ich noch. Netzwerkadresse und Boradcast errechnen ist ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless12 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Logging von "gesendeten Nachrichten" auf Terminalservern
gelöst Frage von Z3R0C0MM4N0THiN6Windows Server10 Kommentare

Hallo zusammen, kann mir jemand auf kurzem Wege sagen ob 1) die per Task-Manager (oder damals tsadmin) an Benutzer ...