Altritis Rapid Deploy und verschiedene Netze

[MikeKellner 10]

Hallo, das Management der Software versucht alle seine Clients per Broadcast zu erreichen. Die funktioniert aber nur im eigenen Netz. Kennt jemand einen Weg dem Management von Rapid Deploy die Clients im anderen Subnetz zugänglich zu machen?

 

Gruß Mike

[MikeKellner 10]

Also, ich konnte doch eben noch etwas mehr in Erfahrung bringen. Der Router ist ein Win2003 SRV mit aufgesetzter Checkpoint Firewall. Das Altritis Produkt versucht einen direct broadcast in das entfernte Netz und bleibt wohl am Router hängen. Nun habe ich gerade auf Wikipedia folgendes gelesen.

 

 

Directed Broadcast

Das Ziel sind die Teilnehmer eines bestimmten Netzes. Die Adresse wird durch die Kombination aus Zielnetz und dem Setzen aller Hostbits auf 1 angegeben. Folglich lautet die Adresse für einen directed Broadcast in das Netz 192.168.0.0 mit der Netzmaske 255.255.255.0 (192.168.0.0/24): 192.168.0.255. Ein directed Broadcast wird von einem Router weitergeleitet, falls Quell- und Zielnetz unterschiedlich sind und wird erst im Zielnetz in einen Broadcast umgesetzt. Falls Quell- und Zielnetz identisch sind, entspricht dies einem limited Broadcast. Oft wird dieser Spezialfall auch als local Broadcast bezeichnet.

Aufgrund von Sicherheitsproblemen mit DoS-Angriffen wurde das voreingestellte Verhalten von Routern in RFC 2644 für directed broadcasts geändert. Router sollten directed broadcasts nicht weiterleiten.

 

Trifft das auch auf den 2003 Srv RAs Dienst zu? Kann der Ras Dienst so konfiguriert werden das er diese Form eines Broadcasts durchlässt?

 

Gruß Mike

[Velius 10]

Hi

 

Ist denn der RRAS Dienst tatsächlich auch konfiguriert auf dem W2K3 Server? Nach meiner Erfahrung mit Check Point ist es nicht erforderlich zusätzlich RRAS zu konfigurieren.

 

 

 

Gruss

Velius

[MikeKellner 10]

RRAS ist installiert als Lan Router. Z.B um den DHCP Relay Agent zu nutzen.

 

Gruß Mike