der name auf dem sicherheitszertifikat ist ungültig - mal anders mit Fritz!

[Jochen_G 1]

Ja, ich habe mich durchaus hier schon einige Zeit beschäftigt, bevor ich meine Frage hier nun stelle :)

 

Die oben genannte Meldung "der name auf dem sicherheitszertifikat ist ungültig" ist durchaus einige mal erwähnt, auch mit der offensichtlich zugrunde liegenden Komplexität- allerdings differiert mein Problem ein wenig davon.

Die Meldung tauchte nun erstmalig in einer schon bestehenden Server 2008 SBS installation auf, aber erst nach installation eines neuen Routers- einer Fritz!Box 3272.

Austeller ist nach dem Zertifikat die Box selbst, allerdings wird als Server unser 2008SBS aufgeführt- was selbstverständlich Fehlschlagen muss- denn fritz.wlan.box ist sicher nicht unser Server "server.company.de" -

unglücklicherweise ist mir im moment nicht mal klar, wie die Fritz!Box da nun zwischen Outlook und Exchange kommt, oder etwas globaler- wieso die FritzBox da nun ein Zertifikat austellt.

Der DNS ist der SBS, und die FritzBox wird auch nicht als DHCP verwendet (noch als DNS über den DHPC vermittelt), steht nur unter den Weiterleitungen. Interessant ist noch zu bemerken, das wenn ich "NetScan" einsetze einige Rechner im Netzwerk auch nun angezeigt werden mit "Rechnername.Fritz.Box" - irgendwas läuft hier völlig Falsch, es scheint mir das die Box hier nun ungefragt völlig neue DNS Auflösungen einbringt und damit alles durcheinander bringt.

Dazu sagen muss man, das all das erst mit dem Einsatz der Fritz!Box auftrat und alles vorher über längere Zeit völlig normal und pfleglich seinen Dienst tat.

Vielleicht hat irgendwer eine Idee die mir weiterhilft das ganze auseinander zu nehmen, vielleicht sitze ich da im moment auch einfach ein wenig auf der Leitung.

[testperson 1.729]

Hi,

 

kann es sein, dass die Fritz Box Router Advertisment macht und den Clients IPv6 Adressen zuteilt?

 

Gruß

Jan

[Jochen_G 1]

Wenn dem so ist, dann würde er ja doch DHCP Server spielen, auch wenn es deaktiviert ist, ob nun für IPV6 oder V4 darf da eigentlich keinen Unterschied machen oder nicht?

Allerdings sollte ich vielleicht wirklich mehr in die Richtung IPV6 schauen und dort alles nochmal checken...

[Jochen_G 1]

Ich weiss nicht wie es hier mit Doppelpostings aussieht, habe nichts gefunden. Ich hoffe das ich damit nun keine Regel verletze ^^.

 

IPV6 hat mit der Problematik nichts zu tun. Also wieder zurück ans Zeichenbrett ^^.

[Jochen_G 1]

Lösung: Für alle die das Problem mal haben sollten- der 2te Netzwerkadapter des Servers hatte doch die IP der Fritz!Box direkt als DNS eingetragen. An den habe ich überhaupt nicht mehr gedacht, der wurde da bei der Grundinstallation erst mal eingetragen. Nachdem ich sie dort entfernt habe, lief alles wieder sauber und ohne "verwirrende" fritz.box Auflösungen. Dennoch finde ich das sehr heftig.

bearbeitet 7. Oktober 2013 von Jochen_G

[Sunny61 811]

Deshalb sollte man auch keinen DC, und der SBS ist ja per Default ein DC, mit mehr als einer NIC produktiv im Einsatz haben. Danke trotzdem für die Rückmeldung. ;)

[Jochen_G 1]

Ich muss sagen, das es immernoch befremdlich für mich ist, das das generell Schwierigkeiten macht bei einem Server, ich finde bzw. fände es durchaus Nützlich eine 2te Karte zu haben- wenngleich ich mir sicher bin das oben genannte Problematik auch auftauchen würde bei einem einzelnen NIC, falls sie dort im DNS eingetragen wird.

[Sunny61 811]

Such doch einfach im WWW nach 'Multihomed Domain Controller', Du wirst einiges finden. Ein DC hat einfach keine zweite Karte zu haben, bzw. man sollte eine Aktiv haben, die restlichen im BIOS deaktivieren.

 

Wenn Du eine NIC im DC hast, dann mußt Du die natürlich auch korrekt konfigurieren. Weshalb war denn auf der zweiten Karte die Fritzbox als DNS eingetragen? Macht die Fritzbox evtl. DHCP? Wenn ja, das ist bei einem SBS auch eine sehr schlechte Idee.

[Jochen_G 1]

Die war noch eingetragen von der Grundinstallation, in der ich den neuen Server erst mal parallel zu dem alten schalten musste, zwecks Migration von Daten, aber dabei nicht mit dem alten DC kollidieren wollte. Ist später einfach vergessen gegangen. Zu dem Zeitpunkt war es auch noch keine Fritz!Box.

Mir sind auch die Schwierigkeiten durchaus bekannt mit mehreren NICs, darauf wollte ich auch nicht hinaus, aber ich finde es immernoch merkwürdig das ein Server keine 2 Karten verwalten kann, einfach mal Grundsätzlich betrachtet.

[Sunny61 811]

Ein 'normaler' Server kann das sicherlich, ein DC sollte keine 2 NIC aktiv haben, das ist der Unterschied.