Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

VPN MS-PPTP je Hostlan nur eine bis zwei Verbindungen möglich, warum nicht mehr?

Frage Microsoft Windows Server

Mitglied: zeroblue2005

zeroblue2005 (Level 2) - Jetzt verbinden

15.12.2009, aktualisiert 18.10.2012, 4243 Aufrufe, 4 Kommentare

Hallo Zusammen,

ich betreiben in meinem Netwerk einen 2003 MS Server. Dort ist Routing und Ras Server installiert und konfiguriert. Nun stelle ich seit einigen Wochen fest, dass wenn sich aus einem Fremdnetzwerk mehrere Cliets via PPTP einwählen (DSL mit Router), dann kommt es schon mal vor, dass die Fehlermeldung bei den Cliets erscheint: Das Modem hat einen Fehler gemedet.... !

Folgendes habe ich bereits geprüft und kann ausgeschlossen werden:

-DHCP-Adressen und Ports mehr als genug vorhanden. Bzw. auch manuelle Client-IP zugelassen
-Mehrfacheinwahl auf 5 gestellt auch mit gleichen Benutzenamen und Passwort
-Clientseitig PPTP voreingestellt DNS und WINS manuell (Haken bei Gateway entfernt)

Das was ich nicht ganz auschließen kann ist, dass ggf. das Problem vor dem VPN-Gateway liegt. Die Einwahl ins DSL erfolgt duch eine Fritz!Box 7170 dann geht es weiter auf eine Linux Firewall (IP-COP) und wieter zum VPN-Gateway.

WAN>>>>>F!B Port 1723 u. Gre auf >>>>Linuxfirewall Port 1723 u. Gre auf >>>>>> Win.-2003 bzw. VPN-Gateway

Mir ist klar, dass zwei hinternaderliegende Firwalls nicht mehr bringen, kann aber die Konzeption jetzt nicht ändern!!!

Daher bitte ich einfach mal um einige Gedankenanstöße wo das Problem liegen kann, Danke!!!

Gruß Mike
Mitglied: aqui
16.12.2009, aktualisiert 18.10.2012
Das unsinnige an dem Design sind nicht die 2 hintereinanderliegenden Firewalls sondern der Umstand warum du, wenn du schon soviel Sicherheit benötigst, die Firewalls für PPTP aufbohrst.
Bei gleich 2 VPN fähigen Firewalls ist das eigentlich kompletter Blödsinn und man koönnte designtechnisch die VPNs besser entweder auf der FB oder auf der Linux Firewall terminieren.
VPNs supporten sie beide und es hätte den Vorteil, das du eben keine Löscher in die FWs bohren musst:
http://www.avm.de/de/Service/Service-Portale/Service-Portal/index.php?p ...
http://wiki.ubuntuusers.de/pptpd
bzw.
http://www.administrator.de/wissen/vpns-einrichten-mit-pptp-117700.html

Was dein Problem anbetrifft ist das ein reines Windows Server Problem. Da die PPTP Pakete sauber am VPN Server ankommen hat es mit dem Netzwerk als solchem nichts zu tun.
Ein Punkt bleibt allerdings. Du musst ja Port Forwarding machen. Das GRE Protokoll hat nur eine Session ID nachdem sich der PFW Eintrag orientieren kann. Billige Consumer NAT Firewalls wie die in der FB haben meist nur eine sehr geringe Anzahl dieser Session ID zu lokale IP Adresse Caches (oft nur eine einzige) es ist also zu vermuten das einer der PFW Komponenten dort kein PFW mit GRE machen kann weil ihm die Caches ausgehen...richt etwas danach.
Genau auch aus diesem Grunde ist dein VPN Design sehr schlecht und es wäre besser es auf dem Router oder der Firewall zu terminieren !!
Bitte warten ..
Mitglied: zeroblue2005
16.12.2009 um 11:13 Uhr
Hallo aqui,

erst mal Danke für deine Ausführungen. Ich hatte ja bereits gesagt, dass ich im Moment an der Architektur nichts ändern kann. Mir ist selber bewusst, dass dies blödsinn ist. Ich dachte, dass ich darum herum komme das umzubauen. Aber dem ist wohl nicht so!

Derzeit habe ich über 24 Stundenlang ca. 10 -15 User über PPTP Session online. Aber ich denke zu liegst damit schon richtig, dass die IDs ausgehen.

Der Umbau ist für anfang nächstes Jahr geplant, mal sehen wie es danach aussieht!
Bitte warten ..
Mitglied: aqui
16.12.2009 um 11:29 Uhr
Du hast es scheinbar nicht verstanden oder willst es nicht verstehen...: An der Architektur musst auch NICHTS ändern ! Das kann alles so bleiben.
Was du machen solltest ist eben nur deine VPNs auf der FB ODER auf der Linux Firewall zu terminieren !!
Nichts anderes...denn damit hast du das Problem des Port Forwarding nicht mehr was bei dir vermutlich Ursache allen Übels ist....aber egal !
Bitte warten ..
Mitglied: zeroblue2005
16.12.2009 um 13:03 Uhr
Hörmal ich bin nicht doof ,ich habe das schon verstanden, ist aber so nicht möglich, auch wenn du es nicht verstehst!!!!

Ich habe das Problem aber gelöst Exposithost auf der FB weitergeleitet auf die Lan-karte der Firewall Rotes-Interface gesetzt, somit ist die FW in der FB ausgeschaltet und alle sind glücklich !!!!
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Routing mit zwei Gateways (zwei Internetanschlüsse) und PPTP-VPN
Frage von exponeRouter & Routing4 Kommentare

Hallo zusammen, ich suche derzeit nach einer Möglichkeit einen zweiten Internetanschluss ausschließlich von einem Windows Server nutzen zu lassen, ...

Router & Routing
PPTP Verbindung nicht zu jedem ext. Server möglich
Frage von AndroxinRouter & Routing18 Kommentare

Moin, ich habe ein etwas merkwürdiges Phänomen bzgl. PPTP VPN Verbindungen. Wir nutzen eine PFSense Firewall und wollen aus ...

Netzwerke
Verbindung mit VPN-Verbindung nicht möglich
Frage von Don-SantoNetzwerke2 Kommentare

Schaffe es nach wie vor nicht einen VPN Tunnel aufzubauen. Nach Vorschlag im Administrator Forum habe ich die "SoftEther" ...

Windows 10
Windows 10 VPN PPTP Verbindung IP4 Einstellungen
gelöst Frage von SpanglerWindows 102 Kommentare

Hallo Kollegen, Habe mit Windows 10 Probleme eine PPTP Verbindung mit manuellen IP4 Einstellungen zu erstellen. Ich kann hier ...

Neue Wissensbeiträge
Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 2 StundenVerschlüsselung & Zertifikate

Interessant SSH-Kommando in CMD.exe und PowerShell

Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 1 TagApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 1 TagWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 1 TagWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement17 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...