Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VPN - Netzwerkumgebung kann nicht durchsucht werden

Frage Netzwerke Router & Routing

Mitglied: Reefdiver

Reefdiver (Level 1) - Jetzt verbinden

16.10.2006, aktualisiert 17.10.2006, 6308 Aufrufe, 6 Kommentare

Hallo Newsgroup,

ich habe ein VPN/RAS/DHCP-Problem für Euch das mich bald in die Verzweiflung
treibt. Folgendes Szenario:

SBS2003 Premium, 2 NIC, Exchange, WINS, RAS & DHCP laufen. Außerdem der
ISA2004. Zu den Einstellungen des Servers gleich mehr, zuerst das Problem:

Ich habe VPN über den Konfigurationsassistenten konfiguriert und das Login
der Clients (alle XP SP2) von remote klappte sofort fehlerfrei. Die Clients
beziehen die IP per DHCP, die NetBIOS-Setting der Clients unter WINS ist auf
"Default" gesetzt.

Außerdem klappt Client-seitig:

  • ISA-Server-Client erkennt nach erfolgreicher VPN-Verbindung den ISA-Server
und wechselt in den Status "aktiv"

  • Outlook erkennt den Exchangeserver und synchronisiert fehlerfrei.

  • Die Company-Website läd, alle Links, z.B Sharepoint klappen auch

  • Ping auf den NetBIOS-Namen SERVER klappt (IP wird aufgelöst)

  • Ping auf SERVER.DOMÄNE.LAN klappt (IP wird aufgelöst)

  • Ping auf Server-IP klappt auch

Was aber nicht funktioniert ist das Browsen der Netzwerkumgebung. Die
Clients sehen in der Netzwerkumgebung zwar den Ordner für die DOMÄNE (wir
haben nur die eine), aber ein Browsen der Domäne ist nicht möglich und bricht
mit der Fehlermeldung

"Arbeitsgruppe, ist nicht verfügbar. Die Liste der Server in dieser
Arbeitsgruppe ist zur Zeit nicht verfügbar."

ab. Wenn man gezielt nach Rechnern sucht (IP oder nach Name), dann werden
diese gefunden und auch der Zugriff auf die freigegebenen Ordner klappt.
Der Befehl NET VIEW auf den Clients ausgeführt bring die Fehlermeldung

"Ein Fehler trat in der Netzwerkunterstützung Microsoft Windows - Netzwerk
auf. Fehler 6118: Die Liste der Server in dieser Arbeitsgruppe ist zur Zeit
nicht verfügbar."

hoch.

  • Serverseitig werden die Clients im RAS-Monitor angezeigt.

  • RAS verteilt die IP-Adressen via DHCP

  • Serverseitig erscheinen die Clients im WINS unter "Aktive Registrierungen"
mit der IP-Adresse, die ich auch auf den Clients unter dem Status der
SBS-VPN-Verbindung sehe.

Serverseitig kann ich die Clients allerdings nicht anpingen, und die
Namensauflösung klappt auch nicht. Vermutlich desshalb werden die RAS-Clients
auch nicht auf dem Server in der Netzwerkumgebung angezeigt. Obwohl der
Nachrichtendienst auf den Clients läuft kann aus der RAS-Konsole jedoch keine
Nachricht an die Clients geschickt werden. Allerdings "erkennt" RAS das der
Nachrichtendienst auf den Clients aktiv ist denn das Nachrichtenfenster wird
erstmal geöffnet.

Servereigenschaften

Router (Netgear) mit DSL-Modem
IP: 192.168.0.1, Subnetz 255.255.255.0, DNS: vom Provider

Server NIC 1 (Web)
IP: 192.168.0.2, Subnetz 255.255.255.0, DNS 192.168.16.2, Gateway: 192.168.0.1, NetBIOS over TCI/IP nicht aktiv

Server NIC 2 (LAN)
IP: 192.168.16.2, Subnetz 255.255.255.0, DNS 192.168.16.2, NetBIOS over
TCI/IP aktiv

RAS bezieht sich auf NIC 2 (LAN), Broadcastnamensauflösung ist aktiviert,
IP-Routing ist aktiv.

Ich bin eher ein Laie was Routing betrifft, für mich sieht das aber nach
evtl. solch einem Problem aus. Offensichtlich sind die RAS-Clients, obwohl im
WINS registriert, dem Server nicht bekannt. Wenn Ihr mehr Infos braucht bitte
sagen - wäre um Eure geschätzte Hilfe sehr dankbar da ich nicht mehr weiter
weiß.

Also, vielen Dank schon mal vorb und Grüße aus Süddeutschland,

Mark

PS: Ach ja, die viel-diskutierte Firewall auf den Clients habe ich testweise
ausgeschaltet, das hat nichts gebracht. Ausserdem habe ich testweise die
IP-Vergabe per DHCP ausgeschaltet und auf einen festen Bereich innerhalb des
selben Netzwerks (192.168.16.80 bis 192.168.16.90) gesetzt - hat auch keine
Besserung gebracht.
Mitglied: bitfix
16.10.2006 um 12:19 Uhr
hi

also zum browsen in einer Netzwerkumgebung muß immer noch der Broadcast aktiv sein.
Das ist bei einer punkt-zu-punkt Verbindung nur möglich, wenn der VPN Server selber browsen kann, und nicht von einer Firewall geblockt wird.
Tückisch sind da auch die Firewall rules (nicht am Client). Die müßen das ganze Netzwerk einschließen - also inkusive x.x.x.255

Wenn Du es nicht hinbekommen solltest - aus irgendwelchen Gründen bleibt Dir auch unter 2003 nichts anderes übrig als einen wins server aufzusetzen - und im Client einzutragen.

Mit dem Routing scheinst Du alles richtig gemacht zu haben, ansonsten würde der ping nicht funktionieren.
Die vieldiskutierte Firewall kannst Du auch vergessen, da sie nur eingehende Pakete blockiert, es sei denn Du hast schon Vista oder eine 3rd Partiy firewall.

Gruß
Bitte warten ..
Mitglied: Reefdiver
16.10.2006 um 13:43 Uhr
Hallo Bitfix,

danke für Deine Hilfe. Der Tip mit der ISA-Firewall war gut, aber dort ist für VPN der komplette interne Netzwerkbereich x.x.x.0 bis x.x.x.255 eingetragen. Ich bin im ISA-Bereich kein Profi, aber nach allem was ich davon verstehe scheinen die VPN-Einstellungen dort i.O. zu sein.

Bei mir läuft der WINS-Server, die VPN-Clients, die am Netzwerk registriert werden sehe ich dort auch erfolgreich eingetragen. Was muss denn Client-seitig eingetragen sein? Derzeit ist die Einstellung "Enable LMHOSTS lookup" und NetBIOS-Einstellung auf "Default". Vielleicht liegt hier der Hund begraben? Muss der WINS vielleicht trotz "Default" explizit eingetragen sein?

Vielen Dank für Deine Hilfe.

Gruß, Mark
Bitte warten ..
Mitglied: bitfix
16.10.2006 um 13:52 Uhr
Hi

Es ist auf jeden Fall wert auf dem Client mal was einzutragen.
die LMhosts datei ist in Deinem Fall nicht das richtige. Trag doch an einem Client mal den Wins server unter tcp settings ein. (da wo auch dhcp, dns usw drinnen sind.)

Wenn das geht, kann man das auch mit dhcp automatisieren.

Zum Verständnis:
Eigentlich sollte es unter XP und 2003 keinen Wins server mehr brauchen. Allerdings funktioniert das nur - wenn kein Router dazwischen ist. Bei einem VPN Tunnel direkt zum ISA Server ist eigenlich kein router dazwischen - es sollte also theoretisch gehen. (tja - theorie und praxis).
Wins ist eigenlich die ältere Variante. Hat aber den Vorteil dass Du nicht auf Broadcasts angewiesen bist (na ja - fast nicht) und vor allem dass Du Dein Netzwerk auch hinter einem Rotuer siehst.

Ich denke mal - als Ferndiagnose, dass dein VPN am externem Port Deines ISA endet, und der dann vielleicht nicht die richtigen Antworten liefert...

Gruß
Bitte warten ..
Mitglied: Black-Scorpion
16.10.2006 um 14:50 Uhr
Mahlzeit,
mal so eine Frage hast du im ISA-Server eine Firewall regel erstellt die den Netbios Verkehr erlaubt. Das wäre noch ne möglichkeit. findest du unter alle Protokolle wenn du eine neue Regel erstellst.

mfg Markus
Bitte warten ..
Mitglied: Reefdiver
16.10.2006 um 17:29 Uhr
Hallo Markus,

das wäre tatsächlich eine Möglichkeit..... Ich hab' nicht viel Erfahrung mit den Firewall-Regeln, habe eine Zugriffsregel für den NetBIOS-Namensdienst erstellt von VPN-Clients nach Alle Netzwerke. Stimmt das so? Ich teste das dann nachher gleich mal und poste wieder.

Danke schon mal.

Gruß, Mark
Bitte warten ..
Mitglied: Black-Scorpion
17.10.2006 um 08:29 Uhr
Moin,
Gib vorsichtshalber alle NetBIOS Protokolle frei dem ISA Server mit seiner Regelverwaltung traue ich nicht ganz so. Wenn alles freigegeben ist müsste es eigentlich funktionieren sobald die richtigen adapter ausgewählt sind und die Benutzer zugeteilt wurden. Hoffe mal das dich das weiter bringt.

Mfg Markus
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
VPN - Funktionierende Netzwerkumgebung schaffen
Frage von Frodo.FFLAN, WAN, Wireless1 Kommentar

Hallo liebes Administrator - Forum, da ich in diesem Bereich noch nie mehr gearbeitet habe, als das Standardprocedere im ...

Windows 7
Explorer Suche: Netzlaufwerke können nicht mehr durchsucht werden
Frage von manibamWindows 73 Kommentare

Hallo zusammen Die Suche im Explorer funktioniert nur noch auf den lokalen Laufwerken, auf den Netzlaufwerken passiert nichts. Suchvorgang ...

Netzwerkgrundlagen
Netzwerkumgebung virtualisieren
Frage von It-ogutNetzwerkgrundlagen6 Kommentare

Hallo, ich möchte gerne eine Netzwerkumgebung simulieren. Meine Ausstattung: Lenovo ThinkPad 32GB Ram VMware Workstation 12.5 Windows Server Versionen ...

LAN, WAN, Wireless
Ab und zu keine Netzwerkumgebung
Frage von SpanglerLAN, WAN, Wireless4 Kommentare

Hallo Kollegen, Ich betreibe ein Netzwerk mit ca. 90 PC`s, nun habe ich seit einiger Zeit ein kleines Problem ...

Neue Wissensbeiträge
Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 16 StundenMicrosoft Office6 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 18 StundenDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 19 StundenSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Microsoft Office

Outlook 2016 - Beim Weiterleiten keine PDF Anhänge mehr - KB4011626 entfernen

Erfahrungsbericht von Deepsys vor 22 StundenMicrosoft Office3 Kommentare

Wenn ihr feststellt das ihr beim Weiterleiten von E-Mails keine PDF Anhänge mehr versendent, dann dankt Microsoft. Diese tolle ...

Heiß diskutierte Inhalte
Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...

Server-Hardware
Veeam Backup Server stürzt alle paar Tage ab
Frage von Leo-leServer-Hardware12 Kommentare

Hallo Forum, ich habe momentan folgendes Problem. Veeam Backup and Replication 9.5 u2 auf voll gepatchten DL 380 G7 ...

Batch & Shell
Dateien verschieben mit batch
gelöst Frage von michi-ffmBatch & Shell10 Kommentare

Hallo Zusammen hat jemand evtl eine Idee? Zunächst hier das Skript: Leider werden keine UNC-Pfade unterstüzt, kann mir jemand ...

LAN, WAN, Wireless
NETZWERKAUFBAU - VERKABELUNG - GRUNDLEGENDES
Frage von hobbymieterLAN, WAN, Wireless10 Kommentare

Hallo, ich habe mal eine Frage bezüglich der LAN-Verkabelung in einem Haus. Und zwar ziehen wir demnächst ins Elternhaus, ...