IThome

Wie auch immer, sowas setzt den Wert einer Zertifizierung herunter. Und das auch für die, die sie sich ordnungsgemäss erworben und verdient haben ...

Ich kenne das Problem mit einem VPN 5 (heisst der Bintec glaube ich). Ich habe sehr viele VPN-Verbindungen auf meinem Rechner. Ausschliesslich die mit dem Bintec-Router wird nach einer kurzen Zeit getrennt. Diese Trennung erfolgt merkwürdigerweise nur, wenn ich per RDP mit einem Server verbunden bin. Lasse ich die Verbindung einfach nur laufen und schaue ab und zu auf einen Webserver oder kopiere mir Dateien via FTP herunter, wird die Verbindung nicht getrennt ...

Per GPO-Zuweisung nur für XP und 2003 Geräte, per DHCP für alle, per Computerstartscript in einem GPO auch für alle Configuring Network Settings

z.B. mit RUNAS /USER:ADMINISTRATOR "CONTROL FIREWALL.CPL"

Naja, Du willst von einer privaten Adresse auf eine öffentliche Adresse, von der wiederum eine Weiterleitung auf eine private Adresse vorgenommen wird. Die Firewall müsste eine Weiterleitung zu einem Host durchführen, welcher sich im Bereich des anfragenden Clients befindet (also quasi raus und umgesetzt wieder rein).

Wo wir dann bei der günstigsten Lösung wären, die NTBACKUP heisst ...

Du benötigst den Datenträger, den Du von Dell bekommen hast bzw. musst Dir einen anderen von Dell zuschicken lassen ...

Du meinst DFS ? Microsoft Distributed File System

C mit Fragezeichen ? edit: oh, sehe gerade, erstellt mit 9x, wart mal kurz So, da isses, wusste ich doch, dass ich das schon mal versucht und dann den Grund gefunden habe ... Cannot Restore Backups That You Create in Windows 95, Windows 98, or Windows Me with the Windows XP Ntbackup Tool

Wieso kannst Du INTERAKTIV keine Berechtigungen zuweisen ? Das wird sogar bei gewissen Dateien per Default eingestellt (CMD.EXE auf Servern), damit eben nur der angemeldete User zugreifen darf. Rechte kann man diesen Gruppen ebenso zuweisen, was manchmal auch hilfreich sein kann. Ich würde wie Woiza auch B sagen, C kann nicht sein, dann darf ja keiner mehr drauf zugreifen, der authentifiziert wurde. Jeder kann auch nicht sein, dann darf auch niemand mehr zugreifen. Da diese beiden Gruppen "berechtigte" (im Sinne von bekannten Usern) User enthalten, würde ich diese beiden Gruppen ausschliessen. INTERAKTIV wäre theoretisch auch noch denkbar, da es auch nur eine Teilmenge dermöglichen Benutzer ist (ein unbefugter Benutzer kann ja auch ein bekannter User sein). Normalerweise benutzt man aber eher die Gruppe NETZWERK und dann auch nicht, um Zugriffe zu verhindern, sondern einzuschränken (der Gruppe NETZWERK den Zugriff zu verweigern macht imho keinen Sinn, dann kann man auch die Freigabe entfernen)

Probier das mal intern, das wird wahrscheinlich klappen. Ich denke, Dein Firewall lässt GRE nicht korrekt durch ...

Hihi, das Grün symbolisiert den Kranz, das Lila die Kerzen, Advent eben ... :D Geht eben nur nur bis zum dritten Advent ... ;)

Ähm, wie willst Du via DHCP-Server verteilen, wenn Du gar keinen hast ? Wenn Du einen internen DHCP-Server auf einem anderen Gerät hast, musst Du auch den Relay Agent konfigurieren. Du kannst aber auch eine statische Range konfigurieren ...

Sauber ... :)

Deaktiviere auf jeden Fall die zweite Karte und starte danach den DHCP-Server neu. Du musst auf dem RRAS den DHCP-Relay Agent konfigurieren. Der DHCP-Server läuft auf allen verfügbaren Schnittstellen, also nur noch auf der einen. Konfiguriere in der Bindungsreihenfolge, dass die noch aktivierte Karte an erster Stelle steht (vielleicht startest Du den Server einmal durch). Die Adresse bekommt der Client nicht vom DHCP-Server, sondern vom RRAS, der sich die Adressen in Blöcken vom DHCP reserviert. Die DHCP-Optionen allerdings bekommt der Client vom DHCP-Server (wenn der Relay Agent konfiguriert ist). Deine Firewall muss in der Lage sein, TCP 1723 (PPTP) und GRE (IP-Protokoll 47) nach innen weiterzuleiten. Der RRAS des Servers macht mit einer Karte kein NAT ...

Warum sind auf dem Server 2 NICs aktiviert ? Was für eine Firewall ist das ? Kommt überhaupt eine Verbindung zustande ? Wenn nicht, welche Fehlermeldung kommt ?

Hab hier nen NT-4 Treiber installiert und in der Registerkarte Freigabe kann man unten alternative Treiber auswählen (95, NT 4 Mips, Alpha, PPC , 3.51, 3.1 usw. )

Ja, kann man auch, für Alpha-Versionen, 3.51, 95 und so weiter ... Ich installier sowas mal eben, melde mich gleich nochmal ...

Hast Du schon mal den User Profile Hive Cleanup Service auf dem Server installiert ?

Relay für die Adresse des Scanners erlauben ?

Sowas gab es bei NT noch nicht (für 95/98 glaube ich konnte man das machen, also für ältere Systeme) ...

Ja genau, so läuft das ...

Und poste mal die Ausgabe von IPCONFIG /ALL des VPN-Clients, wenn er verbunden ist ...

Und die Meldung hast Du in der Protokolldatei gefunden ?

Einfach in den eingeschränkten Gruppen INTERAKTIV hinschreiben, das reicht ... Ja, hier läuft so eine Konfiguration, trotzdem ist ein Test Deinerseits eine gute Sache ...