phineas-phreak
Goto Top

SBS 2008 Internetverbindungsassistent, Outlook Anywhere, Sharepoint

Guten Tag!

Habe das Problem, dass sich in der Small Business Konsole der Assistent "Mit dem Internet verbinden" zwar ausführen lässt, aber auch nach paar Stunden nicht fertig wird. Er erkennt noch das lokale Netzwerk, bleibt danach aber irgendwo hängen.
Das Problem an der Geschichte ist, dass sich vorm Abschluss dieses Assis die anderen nicht starten lassen.
Die wären aber vermutlich nicht schlecht, weil zum Beispiel das Sharepoint Portal und Outlook anywhere nicht richtig oder gar nicht funktionieren. Ich vermute, dass die anderen Assis die richtige Konfiguration im IIS bzw auf der Firewall vornehmen würden.

Was genau nicht richtig funktioniert?
Sharepoint:
ich kann mich zwar auf der Seite https://blabla/remote anmelden und habe die 3 Auswahlmöglichkeiten - die Sharepoint Seite und der Remotearbeitsplatz lassen sich aber nicht starten. Sharepoint: Webseite kann nicht angezeigt werden, Remotearbeitsplatz iss egal - die Outlook Clients sind zwar per Policy vorkonfiguriert; funktionieren aber über Internet nicht, da sie keine Verbindung aufbauen können (outlook /rpcdiag).
Freigeschaltene Firewallports: 80, 443, 987, 25

Ich denke, dass hier die restlichen Assistenten weiterhelfen könnten - wenn doch nur der Internet-Assi funktionieren würde.

Meine Frage: hat irgendwer schon mal selbiges Problem gehabt? Fällt irgendwem hier eine Lösung ein?

Content-ID: 107816

Url: https://administrator.de/contentid/107816

Ausgedruckt am: 22.11.2024 um 09:11 Uhr

GuentherH
GuentherH 02.02.2009 um 15:18:50 Uhr
Goto Top
Hallo.

Überprüfe einmal die Konfiguration deiner Netzwerkkarte. Ist der Router als Gateway eingetragen?
Poste ev. einmal die Ausgabe von ipconfig

LG Günther
Phineas-Phreak
Phineas-Phreak 02.02.2009 um 16:42:05 Uhr
Goto Top
Danke für die Rückmeldung!

Von der Netzkonfig ist alles richtig - sonst hätten wir wohl schon gröbere Troubles ;)

Werde morgen Nacht mal versuchen, alle möglichen Dienste zu beenden und dann nochmal diesen xsjdfkajsdf-Assistenten starten....
zurtsl
zurtsl 02.02.2009 um 22:21:30 Uhr
Goto Top
Hallo

hab gerade genau dasselbe Problem und komm nicht wirklich weiter, mein Server hat eine inetverbindung deshalb versteh ich nich so ganz was der Assistent überhaupt machen will,
außerdem kann er nichts ändern da ich eine Linux Firewall am Laufen hab!

wär super wenn du draufkommst wo es da hackt!

LG Alex
zurtsl
zurtsl 02.02.2009 um 23:13:31 Uhr
Goto Top
hallo

in der Konsole unter menüpunkt Netzwerk, und dann auf Konnektivität kannst du einen check machen (Beheben von Netzwerkproblemen),
bei mir kommt der Fehler

sie müssen den dns Server manuell so einstellen. dass der die ip-adresse des primären Netzwerkadapters (LAN) abhört

kann leider nichts damit anfangen
jemand ne Idee?

grüße
Phineas-Phreak
Phineas-Phreak 03.02.2009 um 08:41:21 Uhr
Goto Top
Hi

Habe gestern alle möglichen Dienste beendet. bis eben auf wichtige netzwerkdienste.
der assi ist weiter gekommen als vorher - aber nicht durchgelaufen.
Falls ihr aber schon im echtbetrieb seid - oder die netzkonfig sonst schon weitestgehend geht, würd ich das nicht machen. das ding konfiguriert auf jeden fall mal den dhcp server neu. ausserdem hab ich seid dem im event log zertifikatsprobleme. ich weiss nicht, wass das ding sonst noch treibt....

ich werd das wohl manuell durchgehen müssen. über ms technet seiten kann man hier viel erfahren...

wenn ich mehr weiss, poste ich...
zurtsl
zurtsl 03.02.2009 um 09:31:48 Uhr
Goto Top
moing moing
hab es geschafft um 4 Uhr in der früh! (*gähn*)

hatte ja Probleme mit dns laut Aussage von assi, hab dann testweise eine fritzbox auf die 2te Leitung geklemmt, und dort upnp usw. eingestellt, und mich 3 Stunden mit dns rumgeschlagen.

aber von wegen nichts ging, dann ist mir eingefallen das ich meine 2 netzwerkkarten teaming config gemacht hab, das ganze mal dann wieder gelöscht, und siehe da geht einwandfrei, irgendwie mag der sbs2008 bei der inetconfig kein teaming.

du könntest mal die Ports tcp 80,443,987,25 weiterleiten auf die ip vom Server, und gucken ob der assi
dann durchläuft

Gruß
Phineas-Phreak
Phineas-Phreak 09.02.2009 um 10:35:35 Uhr
Goto Top
Jo, danke für Tipp!

Nat + Firewall waren schon konfiguriert.

Nun ja - bei mir iss das eigentliche Thema ja RPC over HTTPS bzw. Outlook Anywhere, wie es bei Exchange07 ja heisst.
Da die Assis hier ja alles durchkonfigurieren, was geht (DNS, DHCP, AD, EX, Sharepoint, Firewall, Zertifikate) muss ich das eben manuell machen.
In meinem Fall habe ich Probleme mit den Zertifikaten.

Habe hier allgemein ein paar Links zum Thema für euch:

http://wintipps.tl-networks.com/article-179.html

NLB (load balancer) zu event ID 91
http://technet.microsoft.com/en-us/library/cc726408.aspx

zu event ID 44
http://technet.microsoft.com/en-us/library/cc727345.aspx

terminalserverrollendienst läuft nicht
http://technet.microsoft.com/de-de/library/cc742813.aspx

http://itknowledgeexchange.techtarget.com/network-administrator/outlook ...

http://www.pro-exchange.be/modules.php?name=News&file=article&s ...

http://blog.aaronmarks.com/?p=65
Phineas-Phreak
Phineas-Phreak 11.02.2009 um 10:46:33 Uhr
Goto Top
Outlook Anywhere funktionierte bei mir nicht wegen den Zertifikaten.
Falls diese Assistenten nicht durchlaufen, unbedingt im IIS die Zertifikatsbindungen prüfen.
Dort gibt es unter "Sites" ja mehrere Anwendungen - von Sharepoint bis OWA iss da alles drinn. Bei den nicht funktionierenden Anwendungen, zb "SBS Web Applications" am besten mal die Einstellungen auf der rechten Seite überprüfen (Bindungen, Grundeinstellungen) und auch Testweise mal die Optionen "Website durchsuchen" ausprobieren.
Falls diese Sites intern funktionieren, extern aber nicht, ist es mit hoher Wahrscheinlichkeit ein Zertifikatsproblem.

In meinem Fall funktionierte die interne Sharepointseite. Dort fand ich ein "SBS Certificate", welches die Server CA authentifiziert. Diese mal eben bei nem externen Client als "Vertrauenswürdige Stammzertifizierungsstellen" importiert und schon funktioierte Rpc over http bzw Outlook anywhere.
Natürlich hab ich es auch schon mit 100000x anderen (selbst erstellten) Zertifikaten auch ausprobiert - bzw bei der Server CA das Cert exportiert. Funktionierte bei mir alles nicht.
Nur eben das SBS Cert, welches beim SBS Setup selbst erstellt wurde. Zu finden ist dieses standardmässig unter \\Server\public\downloads