MKConsults

Hi tom, kannst Du mir mal den Auszug des Routers senden? Alleine mit der Message ist hier schwer was zu erkennen. Gruss Matthias

Hallo zusammen, da gebe ich recht; der 29er ist ein L2-Switch; damit kann dieser keine Routing - Instanz aufsetzen. Eine gute Lösung ist hier ein externer Router, der über Trunking an dem SWitch angeschlossen ist und diese 4 Subnetze routen kann. Man kann natürlich diesen Switch durch einen L3-Switch tauschen, dann geht auch dieses..... :cool: mfg MAtthias

HAllo, bei CISCO geht immer die Regel des Alphabetes! J kommt vor X, dadurch ist die X-Version eine der letzten. Wichtiger wird dann hier, ob es ein T- oder GD-Version wird. GD bedeutet hier "General Deployment". Aber, wenn der AP so funzt, dann würde ich eher abwarten und noch kein Update durchführen! Gruss MAtthias

HAllo, ich schliesse mich Scooby an! Welches IOS hast Du auf diesem Router und wieviel MB hast Du auf diesem Router? Ich kenne das von meiner BGP - Session selbst; das konnte der 3640er - Router auch nicht mehr verkraften und hat ständig dann ein Reload veranstaltet (Flapping)! Prüfe doch bitte mal nach, wieviel IOMEM Du ihm hierfür gegeben hast! Mfg MAtthias

Hallo, was mich zunächst interessiert ist, zu welchem AP Du keine Verbindung mehr bekommst, wenn Du WEP einstellst? Welche Software läuft auf dem AP 350 von CISCO? Mfg Matthias

Hallo Grizly999, besten Dank für diese INFO! Ich werde dieses mal prüfen und schauen, ob dieses so funzt. MFG Matthias

Hallo Grizzly, danke für die Antwort. Das mit der GPO habe ich ebenfalls versucht, jedoch ohne Erfolg. Könntest Du mir evtl. hier kurz weiterhelfen? Mfg Matthias

Hallo zusammen, also die Diskussion finde ich echt gut! Jedoch funktioniert der ISA - Server mit "Default Gateway" nicht unter Port 80, sonder nur unter Port 8080! Dies bringt aber nicht das gewünschte Ziel! Eine Lösung hierzu kann man sicherlich mit dem "WPAD.DAT" vornehmen, nur läßt sich MS nicht dazu aus, wie man dieses installieren muss bzw. wie die Datei aussieht und wo diese stehen muß. Hat hier irgendjemand eine IDEE? Gruß Matthias

Hallo zusammen, ich habe bezüglich ISA 2004 und Proxy eine Frage: Ich möchte nicht unbedingt beim jeden Client die Einstellungen für Proxy händisch eintragen und möchte hierzu die Funktion "WDAP.DAT" verwenden. Wer hat hiermit schon Erfahrung gemacht und wer kann mir sagen, a) wie ich das richtig installiere und b) wo dann evtl. die Datei "`WDAP.DAT" hingehört. Die Einstellungen über die Gruppenpolicies habe ich ebenfalls schon versucht zu aktivieren, jedoch zieht er diese nicht an! Vielen Dank für eure Hilfe im voraus .....

:rolleyes: Prinzipiell ist das möglich, dass Du alle Dienste über einen Server laufen lässt. Aber aus Sicherheitsgründen würde ich 2 Server empfehlen. Nun zum Problem: Du müßtest auf Deinem Server den Dienst Routing & RAS installieren. Danach würde ich Dir eine IPSec - Verbindung empfehlen (Net-to-Net). Gute Hinweise findest Du hier im MCSE - Board oder auf der Homepage von Microsoft. Mfg MAtthias

:rolleyes: Tja, VNC kann leider KEINE Drucker-Umleitung auf den Computer umleiten. Du müßtest diesen Drucker auf Deinem Server mit der IP-Adresse den Netz2 (TCP/IP - Port) eintragen. Sofern hier aber VPN dazwischen ist (vermute PPTP oder IPSec), dann wirst Du hier bisschen Probleme bekommen. Der schnellst und einfachste Rat wäre, mit Remote Desktop zu arbeiten. Mfg Matthias

Guten Morgen Grizzly999, die Idee ist gut! Jedoch wenn man MS mit RRAS im Internet verwenden möchte, dann sollte RRAS schon selbst sagen, dass er die MAC (Ziel) hat. :p Aber ich werde das mal ausprobieren mit dem BF. Besten Dank vorerst... Matthias

Hey grizzly999, die ist doch standardmäßig an! Warum? Was macht er bei der Basisfirewall? Mfg Matthias

@ Hacko Sorry! Da habe ich den Namen verwechselt. Gruß Matthias

Hallo Velius, besten Dank hierfür! Es bring schon ein bisschen Licht in die Sache. Aber wie man mit einem "Nicht-MS" Client IPSec zum Server aufbauen kann, das kann man hier nicht herausfinden. Gruß Matthias

Hallo zusammen, der Link ist super! Danke hierfür! Jedoch verstehe ich nicht, dass hier Outlook 2003 aufgeführt ist! Bei mir klappt Outlook 2003 mit SP2 einwandfrei... Gruß Matthias

Hallo Hacko, ich muss jvogler recht geben. Den eigen DNS - Server kann man selbst gut betreiben; damit haben die meisten Provider kein Streß. ABER! der Secondary muss schon alleine aus Sicherheitsgründen komplett in einem anderen IP - Adressbereich sein. DENIC und die anderen Registrar prüfen das und lehnen sogar hier ab, wenn beide DNS - Server im gleichen IP - Netzwerk drin stehen. MFg Matthias

Hi Blaumann, ich hoffe ich kann Dir dabei helfen. Hast Du einmal auf dem WLAN - AP nachgeschaut, ob Du evtl. mit MAC - Filter arbeitest? Und wenn ja! Ist dieser 3. PC mit der MAC eingetragen? Ich kenne das Problem darin, dass der Client mit der WLAN - Karte nicht angeschlossen wird und dann sozusagen ein "Socket" - Fehler bringt; was aber nicht sein muss. Mfg Matthias

Hallo zusammen, ich habe letzte Woche einmal mit dem Produkt RRAS von MS ein bisschen getestet und habe hierbei etwas festgestellt: Bei der Konfiguration von RRAS kann man auch sagen, dass man NAT dazu haben möchte. Dieses ist kein größeres Problem. Aber ich habe dieses einmal installiert und getestet. Intern habe ich einen privaten "IP-Adressbereich" konfiguriert und extern einen "official IP-Adressbereich". Nunmehr wollte ich mit einem Client der intern war, den externen Client anpingen bzw. ansprechen. Dieses ging aber zunächst nicht. Mit Ethereal auf dem Server konnte ich sehen, dass RRAS meine IP - Adresse umsetzt und den Ping an den externen Host sendet. :p Aber! Der externe Client konnte nicht antworten; er hat stets die Message raus geschickt "Who is IP?". MS - Server (RRAS) hat ihm dabei nicht geantwortet. :( Wer hat dieses Phänomen schon einmal gehabt und wie habt Ihr dieses Problem gelöst? Selbst ein Statischer Eintrag auf dem RRAS - Server in die ARP - Tabelle half hier nichts. Vielen Dank im voraus.... Matthias

Hallo Thomas, Du brauchst aber noch das Broadcast - Protokoll "GRE" auf Deinem DSL - Router freigeschaltet. Sonst geht gar nichts!!!!! Die Authentifizierung läuft zwar noch über den Port 1723, aber alles weitere nur noch über GRE! Mfg Matthias

Hallo Velius, also da kann ich Dich beruhigen. Checkpoint und CISCO arbeiten einwandfrei zusammen. Selbst als Tunnel zwischen FW und Router. Komplett super und einfach. Aber dennoch besten Dank für den Tipp. Hallo Grizzly999, den Link werde ich mir anschauen und nachvollziehen. Mal schauen, ob ich schlauer werde. Danke für den Tipp.... Matthias

Hallo, nicht ganz. Denn MS schreibt ja selbst, dass man mit anderen Clients eine VPN - Verbindung aufbauen kann. Denn wenn ich so an die Herren von LINUX denke! Die können dann nur speziell mit dem VPN - Client von CISCO, o. ä. arbeiten. Auch denke ich an Clients von Watchguard, etc. Die sollten doch genauso funzen wie MS. Dennoch Dank und Gruß Matthias

Hallo, lt. meinem Wissenstand ist es stets möglich von Standard auf Enterprise zu wechseln. Wichtig hierbei sind 2 Faktoren: 1) Genügend Memory vorhanden? 2) Man muss offiziell die Version bei CISCO erwerben, sofern man keinen Zugriff bei CISCOs CCO hat. Gruß Matthias

Hallo FETT, schaue da mal am besten bei CISCO nach: http://www.cisco.com/en/US/products/sw/iosswrel/ps5187/prod_tech_notes_list.html Nach dem was ich hier gesehen habe, ist das ein IOS - Based System. Dann kannst Du, nach dem Du in den "Enable-Modus" gewechselt hast mit clear startup-config die gesamte Konfig löschen. Mit reload startest Du den Router neu und hast dann keine Config mehr auf dem Gerät. Gruß Matthias

Hallo NiX, wie ich aus Deinen Worten entnehmen kann, hat der VPN-Server eine "inoffizielle" IP - Adresse. Anschließend kommt der Router, der NAT macht. Ist hier 1:1 das NAT oder wie wurde dieses eingerichtet? Ist auf dem Router / Firewall auch das Protokoll "GRE" für beide Richtungen freigegeben? Ich habe die Erfahrung gemacht, daß manche Firewall - Systeme bei PPTP bzw. IPSec und NAT Probleme haben. Die wollen dann meist 1:1 - NAT-Verbindungen haben. Gruss Matthias