IThome

Mal abgesehen vom FTP ... Kannst Du überhaupt (nach VPN-Verbindungsaufbau) irgendetwas auf dem Server oder dem dahinter liegenden Netzwerk erreichen, Dateifreigaben oder so ? Was gibst Du als Ziel im FTP-Client an ?

In den erweiterten IPv4/IPv6 Einstellungen unter DNS, dort "Adressen dieser Verbindung in DNS registrieren" ...

Über Gruppenrichtlinie kann man nur komplett deaktivieren ...

Läuft der "Gatewaydienst auf Anwendungsebene" auf dem RRAS ?

Hier schreibst Du ...

dann habe ich mir auf der Externen Schnittstelle (192.168.75.200) im NAT auf dem W2k8 Server

IPCONFIG sagt aber

Ethernet-Adapter LAN1-DC1-Extern-RJ45:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : Broadcom BCM5708C NetXtreme II GigE (NDIS VBD Client)

Physikalische Adresse . . . . . . : 00-21-5E-xx-xx-xx

DHCP aktiviert. . . . . . . . . . : Nein

Autokonfiguration aktiviert . . . : Ja

IPv4-Adresse . . . . . . . . . . : 192.168.233.245(Bevorzugt)

Subnetzmaske . . . . . . . . . . : 255.255.255.0

Standardgateway . . . . . . . . . : 192.168.233.254

DNS-Server . . . . . . . . . . . : 127.0.0.1

Primärer WINS-Server. . . . . . . : 192.168.22.2

NetBIOS über TCP/IP . . . . . . . : Aktiviert

Und es taucht auch noch ...

Private Adresse: 192.168.99.10

in der NAT-Tabelle auf ... :suspect: :confused:

Der Kontrollverbindung wird noch aufgebaut, die Datenverbindung dann aber nicht mehr ? Oder klappt der Verbindungsaufbau gar nicht ? Poste bitte mal die Ausgabe von IPCONFIG /ALL des RRAS-Servers und des Clients. Kann der RRAS selbst eine FTP-Verbindung herstellen ? Sind statische Filtger gesetzt und/oder die Windows-Firewall auf dem RRAS an ?

Poste mal IPCONFIG /ALL des Servers und des Clients, wenn eine VPN-Verbindung besteht. Poste auch, welche Adresse Du im Filezilla Client eingibst, wenn Du Dich mit dem FTP-Server verbinden willst ...

Ich frage jetzt das dritte Mal: Wer terminiert die VPN-Verbindung, der 2008 Server ? Und wenn er das tut, hast Du RRAS konfiguriert ? Welche Adresse gibst Du nach dem Verbinden via VPN im FTP-Client ein, um den FTP-Server zu erreichen ?

Also läuft auf dem 2008er ein FTP-Server und dieser Server terminiert auch die VPN-Verbindung ("Eingehende Verbindungen" oder RRAS) ? Kommst Du von "aussen" rauf, wenn die Windows-Firewall ausgeschaltet ist ?

Benutzt Du passives FTP ? Wenn nein, dann mach das mal (explizit im Filezilla Client einstellen) ...

Was für ein VPN ? Wer oder was terminiert das VPN auf Serverseite ?

In der Default-Config lässt die Box die von Dir genannten Protokolle von innen nach aussen durch (FTP und Outgoing TCP/UDP Proxy). Wenn Du im Application Layer filtern willst (also Webblocker z.B.), müssen die entsprechenden Proxys zugefügt und konfiguriert werden. Es gibt zig Möglichkeiten, einen Proxydienst zu konfigurieren und jeder Proxydienst hat andere Einstellungen (natürlich). Welche Einstellungen notwendig sind, hängt wiederum vom Einsatzzweck ab. Deine Konfiguration des Antispams ist z.B. davon abhängig, ob die Mails per SMTP reingeschickt werden oder per POP3 abgeholt werden. Das wiederum ist entscheidend für den Betrieb eines Quarantäneservers, wenn er denn benutzt werden soll. Zusätzlich soll dann auch noch ein VPN konfiguriert werden (SSL,PPTP,IPSec,Branch Office?).

Naja, lange Rede, kurzer Sinn ... Schulungen oder vollständige Konfigurationen sind nicht die Aufgaben eines Internetforums. Du musst also lesen und testen (mit der Livesecurity hast Du Zugang zu den Supportseiten und wahrscheinlich auch zu den Supporttechnikern des Distributors) und wir sind dann bei eventuellen Fragen gerne behilflich.

Hast Du überhaupt einen Featurekey ? Ist ein Watchguard Account vorhanden, wo man sich diesen Key abrufen könnte ? Ist die Box zurückgesetzt worden ? Oder ist die nagelneu ? Hat die Box eine gültige Livesecurity ?

Um Internetseiten sperren zu können benötigst Du eine gültige Webblocker Lizenz. Für Antispam/Virenschutz auf der Box benötigst Du eine gültige Antispam/Antivir Lizenz für die Box ...

Entferne die 2. NIC aus dem DC. Dann hast Du auch keine Probleme mehr.

 

 

-Zahni

Merkwürdiges Konstrukt, ich sehe es genauso wie Du ...

IIS-FTP hat mit SMB-Signing überhaupt nichts zu tun, SMB ist ein Kommunikationsprotokoll für Datei- und Druckerfreigaben ... Sind die Geschwindigkeiten der NICs vom Server und den Clients unterschiedlich (also GBit und 100 MBit) ? Ist Flowcontrol (Switch/NICs) aktiviert ? Hast Du auf dem Server 2008 und dem WIN7 Client mal die Netzwerkoptinierungen abgeschaltet (das sollte nicht die erste Konfigurationssoption sein) ?

netsh interface tcp set global autotuninglevel=disabled

Laden die möglicherweise Updates vom WSUS runter und installieren diese Updates ? Ich habe einen ähnlichen Fall mit Rechnern, die etwa den Leistungsstand haben. Das hat sich nach 2 Wochen von selbst erledigt, da sie dann aktuell waren. Besonders schnell sind die 512 MB Möhren natürlich trotzdem nicht ...

Eventuell auch ein neuer Virenscanner ? 512 MB sind in der Tat sehr mau ...

Welche lokalen Programme ? Office (Winword z.B.) ?

Hitzeproblem ?

Hast Du für die Karte auch die Hersteller-WLAN-Verwaltungstools installiert ? Oder steuert Windows das WLAN ?

"Senden als" ist ja auch was anderes als "Senden im Auftrag von" . Wo und wie hast Du die gewünschte Berechtigung denn eingestellt ?

"Senden als" ist ja auch was anderes als "Senden im Auftrag von" . Wo hast Du die gewünschte Berechtigung denn eingestellt ?

Ich habe es eben erst gelesen und bin schwer erschüttert. Mein herzliches Beileid an die Familie und an alle, die ihn geschätzt und geliebt haben. Ich kannte ihn persönlich leider nicht. Und trotzdem trifft mich diese furchtbare Nachricht sehr ... :( :( :(

Es liegt sehr wahrscheinlich an dieser "Zero Click Connect" Funktion der Vodafone Software. Diese Funktion bevorzugt LAN-Verbindungen gegenüber langsameren Verbindungen (UMTS) zum Beispiel. Du baust also Deine UMTS-Verbindung auf und verbindest Dich via IPSec. Der Verbindungsaufbau klappt noch, bis die virtuelle LAN-Karte aktiv wird. Zero Click Connect denkt sich ... aha, eine LAN-Verbindung, die is ja schneller als UMTS, ich schalt dann mal um ... Naja, Umschaltung auf (virtuelles) LAN, LAN geht aber nur, wenn auch UMTS noch läuft und weg ist die Verbindung ...

Mögliche Lösungen:

1. Du schaltest Zero Click Connect aus

2. Du benutzt die Vodafone Software (und startest sie auch nicht), sondern stellst die Verbindung via Modem her (AT-Befehl: AT+CGDCONT=1,"IP","web.vodafone.de"

Nummer: *99#), vorher die PIN in der Vodafonesoftware fest speichern

3. Du benutzt den Shim-Mode (also ohne virtuellen Adapter) im IPSec-Client

Nutzt Du die Vodafone-Software zum Verbindungsaufbau ? Erzeugt der VPN-Client eine virtuelle NIC ?