Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Outlook 2003, Exchange 2003, VPN

Mitglied: Ronny-

Ronny- (Level 1) - Jetzt verbinden

12.07.2006, aktualisiert 13:48 Uhr, 11586 Aufrufe, 4 Kommentare

Outlook durch VPN auf Exchange funktioniert nicht. Error 40960 und Error 11165

Hi Forum,

Ich habe wieder mal ne Frage zu Outlook 2003 und VPN

Ich habe 3 Aussendienst mitarbeiter welche ein Notebook mit Windows XP SP2 und Outlook 2003 haben.
Diese bauen durch einen L2TP VPN (Windows Client auf Astaro Firewall) zum Firmennetz auf.
Durch diesen Tunnel sollten Sie Verbindung mit dem Exchange aufbauen. Dies funktioniert jedoch leider nicht.

Wenn der Benutzer den VPN öffnet und anschliessend das Outlook startet bleibt dieses bei 50% Übermittlung stehen.


im Eventlog habe ich folgende Fehler:

Ereignistyp: Warnung
Ereignisquelle: LSASRV
Ereigniskategorie: SPNEGO (Vermittlung)
Ereigniskennung: 40960
Datum: 11.07.2006
Zeit: 13:39:10
Benutzer: Nicht zutreffend
Computer: Notebook
Beschreibung:
Das Sicherheitssystem hat einen versuchten Herunterstufungsangriff für den Server exchangeAB/CHSUCAS035 festgestellt. Der Fehlercode des Authentifizierungsprotokolls Kerberos war "Es stehen momentan keine Anmeldeserver zur Verfügung, um die Anmeldeanforderung zu verarbeiten.
(0xc000005e)".

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Ereignistyp: Warnung
Ereignisquelle: DnsApi
Ereigniskategorie: Keine
Ereigniskennung: 11165
Datum: 11.07.2006
Zeit: 13:31:35
Benutzer: Nicht zutreffend
Computer: Noteboook
Beschreibung:
Die Ressourceneinträge für Host (A) konnten für den Netzwerkadapter
mit folgenden Einstellungen nicht registriert werden:

Adaptername : {A2F5FB21-3442-484D-80DB-52395BEF3545}
Hostname : chsucal052
Primäres Domänensuffix : DOMäNE.local
DNS-Serverliste :
192.168.2.1
Server, an den das Update gesendet wurde : <?>
IP-Adresse(n) :
192.168.2.100

Diese Ressourceneinträge konnten nicht registriert werden, weil der DNS-Server die Updateanforderung verweigert hat. Mögliche Ursachen sind: (a) Sie sind nicht dazu berechtigt den adapterspezifischen DNS-Domänenname zu aktualisieren. (b) Der autorisierende DNS-Server unterstützt das Protokoll für das dynamische DNS-Update nicht.

Wenden Sie sich an den DNS-Server- oder Netzwerksystemadministrator, um die Ressourceneinträge für den DNS-Host (A) mit dem spezifischen DNS-Domänennamen und IP-Adressen für diesen Adapter zu registrieren.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 2a 23 00 00 *#..


Der Aussendienstler hat ein Wireless Netzwerk welches ein NAT macht.
Vom Astaro VPN erhält der Client eine IP 10.100.100.2

Ich habe den Exchange auch schon ins Hostfile eingetragen.. hat nichts gebracht.
pingen kann ich den exchange ip sowie dnsmässig


weiss jemand rat?


gruss
ronny
Mitglied: unzhurst
12.07.2006 um 12:41 Uhr
Hallo Ronny,

wie sieht der VPN-Tunnel aus? Sind dort irgendwelche Ports
geblockt zwischen Client und Server?
Ping und DNS sind erstmal nur die Basis. Outlook verwendet
Netbios, RPC usw...

Ggf. würde es sich auch anbieten in diesem Fall RPCoverHTTPS einzusetzen.
Dann kannst du entweder über den SSL-Port Outlook direkt mit dem Exchange
verbinden, oder du nutzt die SSL Verbindung übers VPN. Dann braucht Outlook
auch dort nur Port 443.

Gruß
Patrick
Bitte warten ..
Mitglied: Ronny-
12.07.2006 um 13:10 Uhr
Hi..

Meines Wissens sind keine Ports geblockt... doch 100% bin ich mir nicht...
Für die RPS geschichte muss ich ein RPC Proxy einrichten oder? Eigntlich möchte ich dies wirklich nur im Notfall machen... dass muss doch auch sonst gehen.. nicht?


gruss
ronny
Bitte warten ..
Mitglied: unzhurst
12.07.2006 um 13:27 Uhr
klar muss das auch so gehn!
Wenn zum einen die benötigten Ports offen sind und die
Namensauflösung funktioniert.
Kannst du den Exchange per servername und per
servernamen.domaene.local pingen?

Ist innerhalb der VPN Verbindung nur die Verbindung zum Exchange
erlaubt oder ist innerhalb des Tunnels das komplette LAN erreichbar?

Ich denke dass es irgendwo an Ports liegt die geblockt werden. Entweder
du schaust dir die Konfig des Routers an oder du machst mal einen
Portscan vom VPN-Client auf die IP des Exchange und des DC. Und schaust so ob
alle Ports offen sind.

Gruß
Bitte warten ..
Mitglied: Ronny-
12.07.2006 um 13:48 Uhr
Oke... stimmt.. ich probier mal ein Portscan zu machen...


gruss
ronny
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Outlook VPN Exchange
gelöst Frage von BergEnteExchange Server5 Kommentare

Hallo Forum, ein Windows 7 PC ist in einer Domain mit Exchnage verbunden. Sobald man ausser Haus über VPN ...

Microsoft Office
Outlook per VPN einrichten
Frage von XeidazMicrosoft Office2 Kommentare

Hallo zusammen, kann man Outlook einrichten wenn man nur per VPN auf den Server zugreift? Ich habe das Problem, ...

Exchange Server

Bei Maileingang am Exchang einen externen DL per Mail informieren

Frage von Oneil-1989Exchange Server13 Kommentare

Hallo zusammen, ich habe mal wieder so ne komische Aufgabe am Hals ;-). Vielleicht hat ja eine ne gute ...

Outlook & Mail

Outlook 2003 startet mehrfach

Frage von achkleinOutlook & Mail5 Kommentare

Hallo, bei einem Freund passiert es seit kurzem, dass während des Arbeitens weitere Instanzen vom Outlook 2003 starten. Im ...

Neue Wissensbeiträge
Router & Routing

Zyxel VMG 1312 B30A - Firmwareupdate nur im "privaten" Firefox Modus möglich

Tipp von the-buccaneer vor 5 StundenRouter & Routing

Hatte hier ein Zyxel 1312 das ums verrecken kein Firmwareupdate durchführen wollte. Datei ist auswählbar, dann kommt der Fortschrittskreisel ...

Windows 7

Windows 7 u. Server 2008 (R2) SHA-2-Update kommt am 12. März 2019

Information von kgborn vor 1 TagWindows 75 Kommentare

Kleine Info für die Admins der oben genannten Maschinen. Ab Juli 2019 werden Updates von Microsoft nur noch mit ...

Firewall
PfSense 2.5.0 benötigt doch kein AES-NI
Information von ChriBo vor 3 TagenFirewall2 Kommentare

Hallo, Wie sich einige hier erinnern werden hat Jim Thompson in diesem Aritkel beschrieben, daß ab Version 2.5.0 ein ...

Internet
Copyright-Reform: Upload-Filter
Information von Frank vor 4 TagenInternet1 Kommentar

Hallo, viele Menschen reden aktuell von Upload-Filtern. Sie reden darüber, als wären es eine Selbstverständlichkeit, das Upload-Filter den Seitenbetreibern ...

Heiß diskutierte Inhalte
Hardware
IT-Werkzeugkoffer bis 50,- EUR
gelöst Frage von departure69Hardware44 Kommentare

Hallo. Ich bin als IT-Systembetreuer einer Gemeinde zusätzlich auch der IT-Systembetreuer einer Grund- und Hauptschule. Dort muß ich jedoch ...

Netzwerke
Verteilung von Programmdaten außerhalb des internen Netzwerkes
Frage von mertaufmbergNetzwerke27 Kommentare

Guten Morgen liebe Administratoren, ich versuche zurzeit eine möglichst sichere und einfache Lösung zu suchen, um ein Programmverzeichnis über ...

Netzwerkmanagement
Richtfunknetzwerk mit vielen Hops stabiler gestalten
Frage von turti83Netzwerkmanagement22 Kommentare

Hallo, in meinem Dorf habe ich vor ca. einem Jahr ein Backbone aufgebaut um die Nachbarschaft mit Internet zu ...

Hyper-V
Intel MSC Raid 5 Rebuild
Frage von DannysHyper-V19 Kommentare

Hallo Community, Ich habe einen Modul Server von Intel in Betrieb. Dort ist eine Festplatte aus dem Raid 5 ...