38396
Goto Top

Kein Zugriff auf Terminalserver via VPN

Hallo zusammen,

ich habe folgendes Scenario :

SBS 2003 R2 mit AD. Darauf eingerichtet RAS u. Routingserver für die VPN Einwahl, die auch funktioniert.

zusätzlicher Memberserver (2003 R 2) als Terminalserver.
Innerhalb des lokalen Netzwerkes geht der Zugriff auf den Terminalserver Problemlos.

Sobald ich mich per VPN Einwähle (extern) kann ich zwar mit RDP den SBS 2003 ansteuern, aber nicht den Terminalserver.
Obwohl im IP Adressbereich des Termianlservers bin, bekomme ich auch keine ping von ihm. Lokal aber schon.

Irgendwie komm ich einfach nicht drauf, wo da der Knoten sitzt.

Die ports sind wohl alle richtig weitergeschalten, RDP auf den SBS geht ja ohne Probleme.

Bin für jeden Input dankbar

Andreas

Content-Key: 126747

Url: https://administrator.de/contentid/126747

Printed on: April 27, 2024 at 18:04 o'clock

Member: affabanana
affabanana Oct 08, 2009 at 14:05:03 (UTC)
Goto Top
HAst Du schon mal an verschiedene IP Bereiche gedacht.

dein SBS weiss ja in welchen Subnet Du stckst.

Dein TS aber nicht.

Müsste was mit Routing zu tun haben.
Sprichst Du den TS mit IP Adresse an oder mit DNS-Namen??

Gruass affabanana
Mitglied: 38396
38396 Oct 08, 2009 at 14:15:11 (UTC)
Goto Top
Hallo,

ich spreche den TS und den SBS nur per IP an. Der SBS antwortet auf ping , der TS nicht.

SBS: 192.168.160.115
TS 192.168.160.100
Member: thaenhusen
thaenhusen Oct 08, 2009 at 14:30:28 (UTC)
Goto Top
Moin.

Du musst dem TS mitteilen wie das RAS-Netz heisst.
Ansonsten kann der TS den Client nicht erreichen und kein Ping oder Remotezugriff wird gelingen können.

Angenommen 192.168.100.0/24 ist Dein RAS-Netz
musst Du auf dem TS folgende Route einbauen (cmd.exe):

route add 192.168.100.0 255.255.255.0 192.168.160.115 -p

So müsste dass dann klappen.

Dass -p ist nur, damit die Route nach einem Neustart noch vorhanden ist (permanent)...

Schöne Grüße
MK
Mitglied: 38396
38396 Oct 08, 2009 at 15:03:24 (UTC)
Goto Top
Hallo,

das klappt leider auch nicht.
Ich habe jetzt einmal den RAS IP Bereich in 10.10.10.0 /5 geändert.

Auf dem TS habe ich : route add 10.10.10.0 mask 255.255.255.0 192.168.160.115 -p prog.

Leider ohne Erfolg.
Mitglied: 45877
45877 Oct 08, 2009 at 16:12:42 (UTC)
Goto Top
Hallo,

schalte doch mal testweise die Firewall des Terminalservers aus.
Mitglied: 38396
38396 Oct 09, 2009 at 05:59:30 (UTC)
Goto Top
Hallo,

die FW ist abgeschalten, aber das ändert leider nix. Sehr komisch alles.
Member: thaenhusen
thaenhusen Oct 09, 2009 at 07:34:47 (UTC)
Goto Top
Moin.

Also wenn auf Deinem SBS das Routing und RAS richtig konfiguriert ist und auch keine Firewall etc. dazwischen haut und Du auf dem TS die Route hinzufügst muss das funktionieren.

Habe ich zigfach im Einsatz, sowohl für Fernwartungen als auch für den Zugriff auf Terminalserver.

Letzlich vollkommen egal welcher Dienst nach Einwahl genutzt werden soll.

Schöne Grüße
MK
Mitglied: 38396
38396 Oct 09, 2009 at 12:43:33 (UTC)
Goto Top
Hallo,

ich habe nochmals alle Einstellungen geprüft und teilweise neu aufgesetzt.

Nach einen Neustart funktioniert der TS supi!

An was es endlich letztlich lag, kann ich so gar nicht sagen...

Vielen Dank und beste Grüße

Andreas