DNS? Problem Zugriff über IP

[cracker182 0]

Hallo zusammen,

 

danke für die Aufnahme.

Bitte verzeiht mir, wenn ich die ein oder andere Information vergesse, ich habe noch nie zuvor etwas in einem Admin-Forum gepostet.

 

Ich habe eine Windows-Server-Umgebung.

Da wenig Geld AD, DNS und Shares auf einem Server.

 

Berechtigungen für eine Freigabe werden auch ohne Probleme auf Nutzer übertragen

(Beispiel User1 darf auf Share1 zugreifen --> es wird bei user1 kein Passwort oder ähnliches gefragt, da ja MS-Windows Kennung übermittelt wird)

 

Ich an meinem PC hänge oft außerhalb der AD, weswegen ich mich an Shares anmelden muss. Das funktioniert auch, wenn ich die Freigabe mit 

\\SERVERNAME\FREIGABE\ im Explorer aufrufe. Es erscheint dann ein Anmelde-Fenster, ich gebe meine Domänen-Daten ein und alles funktioniert.

Wenn ich die Freigabe allerdings mit \\IPADRESSE\Freigabe anspreche, kommt zwar auch der Anmelde-Dialog aber die Eingaben werden einfach nicht akzeptiert.

 

wüsste jemand, wo ich hier nachschauen kann?

Mit meinen beschränkten Fähigkeiten würde ich sagen, dass es ein DNS Problem ist. Weiß aber nicht, wo ich da nachschauen soll :'( 

 

Ich bedanke mich schon im Voraus für eure Hilfe

 

Grüße

 

 

 

[Stibo 17]

Moin und hallo,

 

versuch mal bitte Folgendes, wenn Du es mit der IP-Adresse versuchst: Domänenname\Username + Passwort.

[cracker182 0]

Hi,

danke für die schnelle Antwort. 

Das habe ich bereits versucht. Leider ohne Erfolg.

Dieser Thread hier beschreibt mein Problem am besten:

https://www.computerbase.de/forum/showthread.php?t=1689222

Leider gab es dort auch keine Lösung.

Vielleicht hat jemand noch eine Idee?

 

Vielen Dank!

[Sunny61 809]

AFAIR hab ich mal gelesen, es hängt mit Kerberos zusammen. Sicher weiß ich es allerdings nicht. Was spricht gegen \\Server anstatt \\IPAdresse?

[zahni 558]

Kerberos funktioniert nicht mit IP-Adresse. Damit kann der SPN nicht lokalisiert werden. Und wenn es doch geht, hat der Client ein Fallback auf NTLM gemacht.

bearbeitet 4. Januar 2018 von zahni

[cracker182 0]

AFAIR hab ich mal gelesen, es hängt mit Kerberos zusammen. Sicher weiß ich es allerdings nicht. Was spricht gegen \\Server anstatt \\IPAdresse?

VPN Beispielsweise funktioniert über IP (also das was ich da benutzen muss). Damit komme ich dann nicht auf die Laufwerke... :'( 

[Sunny61 809]

VPN Beispielsweise funktioniert über IP (also das was ich da benutzen muss). Damit komme ich dann nicht auf die Laufwerke... :'( 

 

Wenn Du ordentlich per VPN angemeldet bist, funktioniert es auch via Servername. Wenn nicht, ist deine VPN-Konfig verbesserungswürdig.

[cracker182 0]

Du hast da vermutlich recht. Aber aus Kostengründen muss ich mich mit Fritz!VPN herumschlagen.

ich habe echt keine Idee mehr wo ich suchen soll...

[zahni 558]

Man kann in der FB irgendwo den verwendeten DNS-Server eingeben. Hier könntest Du mal Deinen DC eintragen.

Am DC-DNS musst Du nun einen geeigneten Internet-DNS als Weiterleitung eintragen (nicht die Fritzbox) oder Du verlässt Dich auf die Root-Hints.

[Sunny61 809]

Du hast da vermutlich recht. Aber aus Kostengründen muss ich mich mit Fritz!VPN herumschlagen.

ich habe echt keine Idee mehr wo ich suchen soll...

 

Wer vergibt denn die IP-Adressen beim VPN? Die FB? Wenn ja, dann hast Du IMO den Fehler. In einer Windows Domain sollte man schon einen Windows Server DHCP spielen lassen, geht auch für VPN.

[Dukel 457]

Kann man keine eigenen DNS Server im VPN Client angeben? Dann gibst du dort die internen DNS Server (DC's) an.

[testperson 1.728]

Hi,

 

Fritz!VPN funktioniert AFAIK mit dem Shrew Soft Client und da kann man AFAIK eigene DNS Server fürs VPN hinterlegen.

 

Gruß

Jan

[zahni 558]

Die FB gibt den DNS bei VPN vor. Wenn man den in der FB Config anpasst, sollte es klappen.

[cracker182 0]

Hi zusammen,

 

ich habe folgendes Probiert

 

Fritzbox: 1. DNS = Domänen DNS,

DNS: Weiterleitung auf 8.8.8.8

Mit FritzFernzugang --> keine Lösung

 

ShrewSoft VPN installiert, konfiguriert (mit DNS), Verbindung geht, alle Protokolle (RDP, SSH, FTP) gehen auch nur eben der Dateizugriff nicht. Zwar kann ich nun via \\server\freigabe den Server erreichen, allerdings immer noch nicht anmelden. Der Server will meine Benutzer/Passwort-Kombination einfach nicht annehmen. 

 

Bei mir ist die FB der DHCP. Natürlich kann ich das auch umstellen, allerdings glaube ich liegt das Problem irgendwo anders. Unsere Tochterfirma, wo ich auch den knös eingerichtet hat, hat die Selbe DNS etc. Konfig. Da geht es.

 

Hat noch jemand einen Tipp?

Vielen Dank für eure zahlreiche Unterstützung!

 

Dennis

[Sunny61 809]

Du kannst auch am Client nach der Erstellung der Verbindung diese Befehle ausführen:

 

net use \\deinDC "passwort" /user:deinedom\Benutzer

Alternativ "passwort" weglassen, dann musst Du es eintippen. Und jetzt via \\Server\Freigabe probieren. Was ist ein knös?