ISA06 -> Site2Site VPN Verbindung und Zugriffproblem?

[Thanquol 10]

Hi Leute,

 

ich finde den Fehler einfach nicht... vermutlich ists nur eine Kleinigkeit!

 

Folgende Situation:

wir haben 2 ISA Server ( Windows 2003 SP1, ISA 2006 )

Jeder Server hat 2 Netzwerkkarten

 

Internes Netz 1: 192.168.1.x

ISA1: Intern: 192.168.1.3, externes Interface: 10.0.1.10

 

ISA2: Intern: 192.168.8.3, externes Interface: 10.0.1.1

Internes NEtz 2: 192.168.8.x

 

Die beiden ISA Server sind derzeit über das externe Interface direkt gekoppelt.

 

Mittels dieser Anleitung: VPN Site to Site baut der ISA2 eine Site2Site Verbindung zum Isa1 auf.

 

Eine Entsprechende Regel habe ich erstellt das Netz2 alles Nach Netz1 schicken darf und umgekerht (und das auf beiden Servern)

 

Von meinem ISA2 aus kann ich alles im Netz1 anpingen oder per RDP.... zugreifen!

Von den Clients in Netz2 kann ich aber nicht auf Netz1 zugreifen :(

 

der ISA2 block die Anfragen von clients Netz 1 nicht

der ISA1 erkennt alle Anfragen von Netz1, meldet aber in der Protokollierung:

ClientIP: 192.168.8.60 (Netz2), ZielIP: 192.168.1.1(Netz1) Protokoll RDP... Verweigerte Verbindung

Wenn ich eine RDP verbindung zum ISA2 aus aufbaun will erhalte ich aber:

ClientIP: 192.168.1.x(VPN-IP) (Netz2), ZielIP: 192.168.1.1(Netz1) Protokoll RDP... Initiierte Verbindung

 

 

Sobald die Anfrage also aus einer Route herraus kommt, bekommen wir keine Verbindung!

Nur die direkte Anfrage vom ISA über die VPN Leitung klappt! :(

 

Ich bin am verzweifeln...

denn genau dafür sollte ja ne Site2Site Verbindung da sein... :(

 

Bin für jeden Tip dankbar!

 

Euer Florian