4
ISA Server 2000 mit Elster (Elektronische Datenübermittlung)
Hallo habe folgendes Problem in einem SBS 2003 Netzwerk,
vom Server kann ich die Elektronische Datenübermittlung ans Finanzamt durchführen.
Von den Clients funktioniert das aber leider nicht. Die Clients gehen mit Hilfe des ISA-Servers 2000 ins Internet.
Elster hat mehrere Sicherheitsabfragen. Diese sicherheitsabfragen werden durch den ISA-Proxy-Server geschluckt, nehme ich zumindest an.
Nun zu meiner Frage:
Gibt es eine möglichkeit den ISA-Server so einzurichten das dieser IP-Adresse und bestimmte Ports direkt an den Clients übermittelt, bzw diese durchzuschleifen.
So das es für diese Seiten so ist, als ob der Rechenr direkt im Internet ist:-?
Von den Clients funktioniert das aber leider nicht. Die Clients gehen mit Hilfe des ISA-Servers 2000 ins Internet.
Elster hat mehrere Sicherheitsabfragen. Diese sicherheitsabfragen werden durch den ISA-Proxy-Server geschluckt, nehme ich zumindest an.
Nun zu meiner Frage:
Gibt es eine möglichkeit den ISA-Server so einzurichten das dieser IP-Adresse und bestimmte Ports direkt an den Clients übermittelt, bzw diese durchzuschleifen.
So das es für diese Seiten so ist, als ob der Rechenr direkt im Internet ist:-?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 6375
Url: https://administrator.de/contentid/6375
Printed on: April 20, 2024 at 01:04 o'clock
4 Comments
Latest comment
Ja das geht und zwar folgendermaßen:
1. Bedinung: Auf dem Client muß ein Ping auf eine Internetadresse ausführbar sein. bsp. ping www.heise.de
2. Öffne ISA Server
3. Öffne Richtlinienobjekte / Protokolldefinitionen
4. Rechte Maustaste => neue Definition
5. Protokollname: (linkit) Elster 4000 (Ich schreib das (linkit) immer davor, damit ich weiß, daß ich es eingerichtet hab und daß die Dinger immer ganz oben stehen.
6. Portnummer 4000, Protokoll: TCP, Richtung Ausgehend
7. Das gane machst du jetzt noch für die Portnummer 4001, 4002, 4010, 4011, 4012 und 8000
8. Unter Zugriffsrichtlinie => Protokollregeln legst du eine neue Regel an.
9. Protokollregelname: (linkit) Elster ausgehend
10. Antwort auf Clientfrage: Zulassen
11. Regel anwenden für: Ausgewählte Protokolle, und dann wählst du die oben angelegten aus.
12. Zeitplan immer (kannst du später verändern wenn es funktioniert)
13. Jede Anfrage (kannst du später verändern wenn es funktioniert)
14. Lege unter IP-Paketfilter einen neuen Paketfiltern an
15. Name: (linkit) Elster to 62.157.211.58 intern 4000 extern 8000
16. Filterstellung: Paketübertragung zulassen
17. Filter verwenden Benutzerdefiniert
18. IP-Protokoll TCP, Richtung Ausgehend, Lokaler Port fest 4000, Remoteport fest 8000
19. Paketfilter anwenden für Standard IP (kannst du ändern wenn es funktioniert)
20. Paketfilter anwenden für Remotecomputer 62.157.211.58
21. Das selbe ab Schritt 15 machst du jetzt noch für:
62.157.211.59 intern 4001 extern 8000
194.112.100.70 intern 4002 extern 8000
193.109.238.26 intern 4010 extern 8000
193.109.238.27 intern 4011 extern 8000
62.157.211.59 intern 4012 extern 8000
ISA ist nun Fertig konfiguriert.
Am Client:
In Elster ist ganz wichtig ! KEINE PROXYEINSTELLUNGEN FÜR DIE ÜBERMITTLUNG TREFFEN.... alle Felder leer lassen. Nur den Proxy für Internetupdate eintragen bsp. 192.168.55.5:8080...
1. Bedinung: Auf dem Client muß ein Ping auf eine Internetadresse ausführbar sein. bsp. ping www.heise.de
2. Öffne ISA Server
3. Öffne Richtlinienobjekte / Protokolldefinitionen
4. Rechte Maustaste => neue Definition
5. Protokollname: (linkit) Elster 4000 (Ich schreib das (linkit) immer davor, damit ich weiß, daß ich es eingerichtet hab und daß die Dinger immer ganz oben stehen.
6. Portnummer 4000, Protokoll: TCP, Richtung Ausgehend
7. Das gane machst du jetzt noch für die Portnummer 4001, 4002, 4010, 4011, 4012 und 8000
8. Unter Zugriffsrichtlinie => Protokollregeln legst du eine neue Regel an.
9. Protokollregelname: (linkit) Elster ausgehend
10. Antwort auf Clientfrage: Zulassen
11. Regel anwenden für: Ausgewählte Protokolle, und dann wählst du die oben angelegten aus.
12. Zeitplan immer (kannst du später verändern wenn es funktioniert)
13. Jede Anfrage (kannst du später verändern wenn es funktioniert)
14. Lege unter IP-Paketfilter einen neuen Paketfiltern an
15. Name: (linkit) Elster to 62.157.211.58 intern 4000 extern 8000
16. Filterstellung: Paketübertragung zulassen
17. Filter verwenden Benutzerdefiniert
18. IP-Protokoll TCP, Richtung Ausgehend, Lokaler Port fest 4000, Remoteport fest 8000
19. Paketfilter anwenden für Standard IP (kannst du ändern wenn es funktioniert)
20. Paketfilter anwenden für Remotecomputer 62.157.211.58
21. Das selbe ab Schritt 15 machst du jetzt noch für:
62.157.211.59 intern 4001 extern 8000
194.112.100.70 intern 4002 extern 8000
193.109.238.26 intern 4010 extern 8000
193.109.238.27 intern 4011 extern 8000
62.157.211.59 intern 4012 extern 8000
ISA ist nun Fertig konfiguriert.
Am Client:
In Elster ist ganz wichtig ! KEINE PROXYEINSTELLUNGEN FÜR DIE ÜBERMITTLUNG TREFFEN.... alle Felder leer lassen. Nur den Proxy für Internetupdate eintragen bsp. 192.168.55.5:8080...
Hallo,
so habe den ISA-Server wie oben beschrieben Eingerichtet.
Habe aber leider noch folgendes Problem. Von den Clients aus funktioniert der Ping nicht, obwohl das IP-Routing am ISA-Server aktiv ist.
Die Clients sind über einen DHCP-Server mit den Server verbunden.
Danke schonmal für die Mühen im vorraus.
MfG Michi
so habe den ISA-Server wie oben beschrieben Eingerichtet.
Habe aber leider noch folgendes Problem. Von den Clients aus funktioniert der Ping nicht, obwohl das IP-Routing am ISA-Server aktiv ist.
Die Clients sind über einen DHCP-Server mit den Server verbunden.
Danke schonmal für die Mühen im vorraus.
MfG Michi
Probiers doch trotzdem mal so wie linkit es schreibt.
ich hatte das selber Problem eben auch.
Unter einem Account wo der ganze IP-Verkehr offen war, hat es funktioniert auch ohne das man pingen kann.
Hab mir die Anleitung von ihm auch eben ausgedruckt.
ich hatte das selber Problem eben auch.
Unter einem Account wo der ganze IP-Verkehr offen war, hat es funktioniert auch ohne das man pingen kann.
Hab mir die Anleitung von ihm auch eben ausgedruckt.
Wenn das Pingen am Client nicht geht, dann ist der DNS es nicht richtig konfiguriert, dieser muß erst stimmen.
