SBS 2011 - Internet langsam
Hallo,
Ich betreue einen kleinen sbs2011 Server mit 6 Clients und zusätzlich noch 2 Smartphones über Internet an dem Exchange.
Der Exchange 2010 wird verwendet.
Der Server läuft seit 15 Monaten (einigermassen) problemfrei.
Jetzt vor einigen Tagen ist plötzlich ohne erkennbaren Grund das Internet sehr langsam geworden; Das enizige, was ich sagen kann, ist, dass es mit dem Server zusammenhängt.
(Fahre ich den runter oder ziehe das Netzwerkkabel, geht das Internet bei allen Clients normal schnell (Ping nach www.arcor.de bei 74ms)
Läuft der Server, ist das Pink bei allen CLients und das Ping vom Server nach arcor deutlich dreistellig 100ms-900ms, oft vierstellig-1500ms, und ca. 60 von 2500 Paketen kommen garnicht zurück.
Das interne Netzwerk liegt durchschnitlich bei unter 1 ms.
Hardwarefehler oder Kabelfehler sind ausgeschlossen, da gemessen oder getauscht.
Ist der einzige Server und DHCP und DNS.
Wie kann ich da jetzt bei gehen herauszufinden, welches Programm, welche Einstellung da so bremst?
Nachbemerkung:
Zusätzlich sei noch bemerkt, dass ich den Domänennamen mal geändert habe da es einen Namenskonflikt gab, und es da ggf. noch ein Zertifikat-Problem mit dem Exchange und den angeschlossenen Outlooks (2010) gibt.
Sprich ich hatte aus Unkenntnis/Blödheit dem Server als Internetnamen einen Namen "firmenname.de" gegeben, der aber als Domain schon bei einem Provider gehostet ist. Dann hat er seinen Namen auf "firmenname.dtdns.net" bekommen und wir rufen mittels pop-connector die mails von "firmenname.de" ab und versenden sie auch wieder über "firmenname.de". Das Problem ist, dass es dann und wann Meldungen gibt, die auf die Namensungleichheit hinweisen und teilweise auch von "autodiscover.firmenname.de" kommen.
Damit werde ich mich auch beschäftigen (müssen) Gerne arbeite ich mich da auch weiter ein, nur auch hier gilt, dass es eigentlich läuft und ich nicht riskieren kann, das ausser Gefecht zu setzen.
Alle Updates sind installiert, nur die letzten beiden Rollups für den Exchange werden aus irgendeinem Grund nicht installiert (Problem 3?)
Sprich aufgeteilt:
1. wie finde ich die Netzbremse
2. was muss ich mit den Zertifikaten anstellen?
3. Exchange update rollups installieren
Ich komme mittels VPN und RDP aber auch über RDP (dtdns) UND Teamviever6 auf den Server - jetzt natürlich auch recht Langsam.
Ich betreue einen kleinen sbs2011 Server mit 6 Clients und zusätzlich noch 2 Smartphones über Internet an dem Exchange.
Der Exchange 2010 wird verwendet.
Der Server läuft seit 15 Monaten (einigermassen) problemfrei.
Jetzt vor einigen Tagen ist plötzlich ohne erkennbaren Grund das Internet sehr langsam geworden; Das enizige, was ich sagen kann, ist, dass es mit dem Server zusammenhängt.
(Fahre ich den runter oder ziehe das Netzwerkkabel, geht das Internet bei allen Clients normal schnell (Ping nach www.arcor.de bei 74ms)
Läuft der Server, ist das Pink bei allen CLients und das Ping vom Server nach arcor deutlich dreistellig 100ms-900ms, oft vierstellig-1500ms, und ca. 60 von 2500 Paketen kommen garnicht zurück.
Das interne Netzwerk liegt durchschnitlich bei unter 1 ms.
Hardwarefehler oder Kabelfehler sind ausgeschlossen, da gemessen oder getauscht.
Ist der einzige Server und DHCP und DNS.
Wie kann ich da jetzt bei gehen herauszufinden, welches Programm, welche Einstellung da so bremst?
Nachbemerkung:
Zusätzlich sei noch bemerkt, dass ich den Domänennamen mal geändert habe da es einen Namenskonflikt gab, und es da ggf. noch ein Zertifikat-Problem mit dem Exchange und den angeschlossenen Outlooks (2010) gibt.
Sprich ich hatte aus Unkenntnis/Blödheit dem Server als Internetnamen einen Namen "firmenname.de" gegeben, der aber als Domain schon bei einem Provider gehostet ist. Dann hat er seinen Namen auf "firmenname.dtdns.net" bekommen und wir rufen mittels pop-connector die mails von "firmenname.de" ab und versenden sie auch wieder über "firmenname.de". Das Problem ist, dass es dann und wann Meldungen gibt, die auf die Namensungleichheit hinweisen und teilweise auch von "autodiscover.firmenname.de" kommen.
Damit werde ich mich auch beschäftigen (müssen) Gerne arbeite ich mich da auch weiter ein, nur auch hier gilt, dass es eigentlich läuft und ich nicht riskieren kann, das ausser Gefecht zu setzen.
Alle Updates sind installiert, nur die letzten beiden Rollups für den Exchange werden aus irgendeinem Grund nicht installiert (Problem 3?)
Sprich aufgeteilt:
1. wie finde ich die Netzbremse
2. was muss ich mit den Zertifikaten anstellen?
3. Exchange update rollups installieren
Ich komme mittels VPN und RDP aber auch über RDP (dtdns) UND Teamviever6 auf den Server - jetzt natürlich auch recht Langsam.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 208251
Url: https://administrator.de/contentid/208251
Ausgedruckt am: 08.11.2024 um 11:11 Uhr
33 Kommentare
Neuester Kommentar
Hi,
meine Ansätze:
Irgendwas am Server, das CPU-Last braucht?
Was sagt die Netzwerkauslastung?
Gibt es irgendwelche Paketschleudern (zu finden über WireShark)?
Wie sieht die sonstige Infrastruktur (Switch) aus?
Zum Rest kann ich dir leider nicht weiterhelfen, Exchange ist nicht mein Spezialgebiet und ich bin froh, dass mein SBS rund läuft.
meine Ansätze:
Irgendwas am Server, das CPU-Last braucht?
Was sagt die Netzwerkauslastung?
Gibt es irgendwelche Paketschleudern (zu finden über WireShark)?
Wie sieht die sonstige Infrastruktur (Switch) aus?
Zum Rest kann ich dir leider nicht weiterhelfen, Exchange ist nicht mein Spezialgebiet und ich bin froh, dass mein SBS rund läuft.
Hallo,
ich hatte mal ein ähnliches Problem.
Ich habe folgenden Eintrag gemacht und das Problem war gelöst:
Verwaltung -> DNS -> Rechtsklick [Server] -> Weiterleitungen -> bearbeiten -> IP-Adresse deines Router eintragen
Was ich dazu sagen sollte, dies gilt wohl nur für die Clients wenn die aus deinem LAN ins Internet gehen
ich hatte mal ein ähnliches Problem.
Ich habe folgenden Eintrag gemacht und das Problem war gelöst:
Verwaltung -> DNS -> Rechtsklick [Server] -> Weiterleitungen -> bearbeiten -> IP-Adresse deines Router eintragen
Was ich dazu sagen sollte, dies gilt wohl nur für die Clients wenn die aus deinem LAN ins Internet gehen
Hallo,
Einigermassen ist immer uncool.
> Damit werde ich mich auch beschäftigen (müssen)
Fehlermeldungen und Ereignissprotokolle sind nur was für faule oder welche einen Server wieder hinbekommen wollen.
Gruß,
Peter
Einigermassen ist immer uncool.
Jetzt vor einigen Tagen ist plötzlich ohne erkennbaren Grund das Internet sehr langsam geworden
Was wurde gemacht bevor es langsam wurde?(Fahre ich den runter oder ziehe das Netzwerkkabel, geht das Internet bei allen Clients normal schnell
Auch mal geschaut was dein Router dir so Informationen liefern kann bezüglich was dort alles so passiert?(Ping nach www.arcor.de bei 74ms)
Das ultimative Werkzeug zum ermitteln ob etwas irgendetwas nicht oder doch tut.Läuft der Server, ist das Pink bei allen CLients und das Ping vom Server nach arcor deutlich dreistellig 100ms-900ms,
Was läuft denn dann alles auf/über den Router/Gateway?Das interne Netzwerk liegt durchschnitlich bei unter 1 ms.
ist das ein anderes Netz? Wie ist dein SBS angebunden? Wie sind deine Clients angebunden? Wie ist dein Gateway / Router angebunden? Wie ist dein DNS eingerichtet wenn es ohne deinen SBS angeblich noch funktioniert?Hardwarefehler sind ausgeschlossen
Sicher? Netzwerkkarte(n) im SBS schon dahingehend eindeutig und zuverlässig geprüft bzw. verdachtshalber mal ausgetauscht? Router / Gateway auch getauscht?Ist der einzige DNS.
Hast du dann die teste deiner Cklients mit einer IP gemacht?Wie kann ich da jetzt bei gehen herauszufinden, welches Programm, welche Einstellung da so bremst?
Nachschauen welche Programm Installiert sind und laufen, was diese Programme für einen Sinn und Zweck haben und ob diese auch korrekt Konfiguriert sind. dass ich den Domänennamen mal geändert habe
Vor oder nach deinem "Internet langsam" Problem?> Damit werde ich mich auch beschäftigen (müssen)
Fehlermeldungen und Ereignissprotokolle sind nur was für faule oder welche einen Server wieder hinbekommen wollen.
eigentlich läuft
Eigentlich heist hier es läuft eben nicht.irgendeinem Grund nicht installiert
Ja, weil irgendwas nicht so ist wie es erwartet wird.1. wie finde ich die Netzbremse
Hat dein Netz tatsächlich eine Bremse oder läuft da etwas falsch? Was sagt dein Router / Gateway was dort alles passiert oder eben nicht passiert? Was sagt ein Netzwerkmonitor Log (der Kabelhai tuts auch)?2. was muss ich mit den Zertifikaten anstellen?
Installieren?3. Exchange update rollups installieren
Jepp.aber auch über RDP (dtdns)
RDP direkt OHNE VPN? Wahnsinn.Gruß,
Peter
Hallo,
Und was du mit keiner Silbe erwähnt hast ist der Status deiner Antiviren / AntiSPAM Software auf dein SBS. Sollte auch deine Antwort auf die Frage nach RDP ohne VPN möglich mit eine jan beantwortet werden so ist es gut möglich das dir dein SBS nicht mehr gehorcht weil ein anderer am Steuerhorn sitzt und lenkt.
Gruß,
Peter
Zitat von @edv-gahrmann:
Die Netzwerkstruktur: KabelD-Modem - SMC-Router - 1000erNetgear switch, an dem alles (Server, CLienzts, Drucker, WLAN-Accesspoint) dran hängt.
Dann schau mal was auf deiner Netzwerkleitung deines SBS los ist wenn diese eben nichts tut. Da sollte dann kaum Datenverkehr auf der daten-Autobahn sein.Die Netzwerkstruktur: KabelD-Modem - SMC-Router - 1000erNetgear switch, an dem alles (Server, CLienzts, Drucker, WLAN-Accesspoint) dran hängt.
DNS-Weiterleitung sehe ich mal nach.
Was sagt der BPA deines SBS aus?Und was du mit keiner Silbe erwähnt hast ist der Status deiner Antiviren / AntiSPAM Software auf dein SBS. Sollte auch deine Antwort auf die Frage nach RDP ohne VPN möglich mit eine jan beantwortet werden so ist es gut möglich das dir dein SBS nicht mehr gehorcht weil ein anderer am Steuerhorn sitzt und lenkt.
Gruß,
Peter
Hallo,
Gruß,
Peter
Zitat von @edv-gahrmann:
> Was wurde gemacht bevor es langsam wurde?
Nichts. Nur die MS-Updates liefen. Fertigstellen der Updates und Neustart hat das Problem nicht beseitigt.
Also können wir dann als gegeben annehmen das dein Internet langsam Problem schon vor den Updates existiert hat?> Was wurde gemacht bevor es langsam wurde?
Nichts. Nur die MS-Updates liefen. Fertigstellen der Updates und Neustart hat das Problem nicht beseitigt.
ist der Server als Übeltäter herausgekommen.
OK.ist tatsächlich die Server-Netzwerkkarte, das prüfe ich noch (Hardware und Treiber)
Eher die Karte austauschen (auf Verdacht)da brauche ich ggf Hilfe
Nicht wirklich weilherauszufunden welche Programme/Dienste da bremsen.
dazu reicht der mitgelieferte Taskmanager schon vollkommen aus. Erst wenn sich dort etwas als wirklich verdächtig und / oder hohe CPU Last und / oder hohe Netzwerklast zeigt wird auf Processmonitor (SysInternals) und andere Werkzeuge zurückgegriffen.Vor 12 monaten.
Also lange bevor dein Internet langsam Problemn zu ein Problem wurde und somit auch hier nicht von Relevanz.Eben - Dafür brauch ich dann auch eine Lösung
Keine Fehlermeldung(en) - keine Lösung, oder was erwartest du hier?beim Log gerne Hilfe, da ich da zu selten Kontakt zu habe.
Das wird per Fernwartung das LOG aufblähen aber ist auch möglich. So ein LOG mit etlichen MB mal eiinfach so hier rein stellen ist nicht. Du solltest dich aber mit den Wireshark und co. mal anfreunden, er beisst nicht.Ich hab ein selbst ausgegebenes
Mach doch dazu einen seperaten Thread hier auf oder besser suche erstmal hier im Forum. Das Thema wird sehr oft hier durchdiskutiert.Nur wie?
Wie oben schon gesagt sind Fehlermeldungen und Ereignissprotokolle nur was für feige. Es ist doch viel besser und macht mehr spass sich ohne irgendein Anhaltspunkt dem Fehler zu nähern und zu erschrecken Es reicht doch wenn wir wissen das es ein Problem mit Exchange 2010 ist.Gerne konfiguriere ich die Firewall auch noch besser...
Die frage war doch obn ein RDP ohne ein VPN bei dir von aussen auf dein SBS möglich ist? Wenn es so ist dann ist dies Wansinn im tatsächlichen negativen Sinne. das ist ein NoGo.Ich suche also Tools oder Hinweise auf Boardmittel, wo ich gucken kann
Fehlermeldung stechem einem oft so ins Auge das man die ganz schnell wegklicken muss. Nur Weicheier nutzen z.B. das MS eigene Snipping Tool oder gar die Druck Taste auf einer Tastatur welche mit der ALT Taste ganz anders reagiert und von unbekannten auch auf deine verwendete Tastatur geklebt wurde Und dein SBS sagt dir nicht wo er seine ganzen Ereignissmeldungen Protokolliert weil der nicht will das du ihm auf die schliche kommst ur weil da in Klarschrift drin steht was ihm fehlt. Na - fällt der alte unansehnliche Groschen?Gruß,
Peter
Sers,
mal eine Frage: Du sagst ihr holt eure Mails über den POP Konnektor. Dann hast du doch sicherlich dem Exchange verboten von aussen anonym Emails zu empfangen, oder?
Ansonsten: Wireshark! Und mal auf dem Router die Verbindungen mitschneiden. Netstat & TCPview auf dem Server können dir einen ersten Überblick verschaffen bis du Wireshark zur Hand nimmst.
Eine Sache noch: Du hast den Server aber nicht als DMZ im Router konfiguriert, oder? Welche Ports werden an den SBS durchgeleitet?
Grüße,
Philip
mal eine Frage: Du sagst ihr holt eure Mails über den POP Konnektor. Dann hast du doch sicherlich dem Exchange verboten von aussen anonym Emails zu empfangen, oder?
Ansonsten: Wireshark! Und mal auf dem Router die Verbindungen mitschneiden. Netstat & TCPview auf dem Server können dir einen ersten Überblick verschaffen bis du Wireshark zur Hand nimmst.
Eine Sache noch: Du hast den Server aber nicht als DMZ im Router konfiguriert, oder? Welche Ports werden an den SBS durchgeleitet?
Grüße,
Philip
Hallo,
- TCP Port 25 TCP um Mails zugestellt zu bekommen (der Normale Weg zwischen mail server)
- TCP 443 für alle HTTP<S anfrage. (RWW, OWA, EAS, Outlook (RPC) over HTTPS (Outlook Anywhere) usw weiter).
Mehr barucht es eigentlich nicht.
- TCP 987 falls auf das Companyweb(Intranet) von extern zugegriffen werden soll z.B. per RWW
- TCP 1723 für PPTP VPN.
- GRE (Protokoll 47) falls VPN PPTP genutzt werden soll. (Achtung! das ist kein Port)
- TCP Port 80 falls es den externen Anwender unmöglich ist sich ein HTTPS zu merken oder einzugeben. Port 80 wird automatisch auf 443 gemappt im IIS.
Alles andere ist am Router eingehend zu. Ausgehender Traffic wird davon nicht betroffen und ist immer möglich.
Diese Blatt hast du aber dann damals beim erstellen des SBS 2011 nicht ausgefüllt http://technet.microsoft.com/en-us/library/gg637877.aspx. Es steht auch in den Hilfen deiner Asisstenten welche ports dein SBS gern nutzt.
Gruß,
Peter
Zitat von @edv-gahrmann:
eine gute Liste reicht, ich hab noch keine gefunden und (auch wenns leichtsinnig ist)
Eingehend folgende Ports auf den SBS weiterleiten (ohne Reverse proxy etc)eine gute Liste reicht, ich hab noch keine gefunden und (auch wenns leichtsinnig ist)
- TCP Port 25 TCP um Mails zugestellt zu bekommen (der Normale Weg zwischen mail server)
- TCP 443 für alle HTTP<S anfrage. (RWW, OWA, EAS, Outlook (RPC) over HTTPS (Outlook Anywhere) usw weiter).
Mehr barucht es eigentlich nicht.
- TCP 987 falls auf das Companyweb(Intranet) von extern zugegriffen werden soll z.B. per RWW
- TCP 1723 für PPTP VPN.
- GRE (Protokoll 47) falls VPN PPTP genutzt werden soll. (Achtung! das ist kein Port)
- TCP Port 80 falls es den externen Anwender unmöglich ist sich ein HTTPS zu merken oder einzugeben. Port 80 wird automatisch auf 443 gemappt im IIS.
Alles andere ist am Router eingehend zu. Ausgehender Traffic wird davon nicht betroffen und ist immer möglich.
Diese Blatt hast du aber dann damals beim erstellen des SBS 2011 nicht ausgefüllt http://technet.microsoft.com/en-us/library/gg637877.aspx. Es steht auch in den Hilfen deiner Asisstenten welche ports dein SBS gern nutzt.
eher ein paar ports mehr aufgemacht.
Nicht gut.ggf wünsche ich mir auch - auch ohne Weihnachten - mal eine Vergleichsseite(Test) für gute Server-Virenschutz-Programme.
Nicht noch eine unnütze Vergleichsdatenbank die keinem weiterhilft.Aktuell läuft eine Avira Server Edition.
Wenn du damit zufrieden bist, diese deine Wünsche und den Bedarf abdeckt und du damit klar kommst, dann ist es doch gut. Oder willst du hören wie viel besser Sophos oder Eset oder Kaspersky oder Mcafee oder XXX sein soll? 100% Sicherheit gibt es im Internet nicht. Hat dein Rechner Zugang zum Internet? Ja, dann brauchts du eine Antivirus Lösung welche dein Zugang überwacht. Hat dein SBS ein CDROM/DVD? Ja, dann brauchst du eine Lösung die diese überwacht. Hat dein SBS USB Ports und du USB Sticks? Ja, dann brauchst du eine Lösung die diese Überwacht. hat dein server Exchange? Ja, dann brauchst du eine Lösung welche SPAM schon im Vorfeld weitestgehend abhält. Kann deine Avira lösung dies? Wer prüft auf den Client Rechnern oder gar auf den Androids (IOS noch nichts erhältlich - noch). Auch das gehört zum Konzept. Wie soll mit Spam verfahren werden und wann darf gelöscht werden. Arbeiten tun die alle aber du musst auch damit klar kommen.Gruß,
Peter
Für mich klingt das alle ein wenig, als sei der Server gekapert worden.
Schlage vor, du schnappst dir am WE/nach Feierabend mal ne Desinfe't/Avira Rescue Disk/Kaspersky Rescue Disk und scannst das System mal offline. Rein prophylaktisch.
Und wie schon genannt: Wireshark, Netstat & TCPview sind deine weiteren Kumpels!
Schlage vor, du schnappst dir am WE/nach Feierabend mal ne Desinfe't/Avira Rescue Disk/Kaspersky Rescue Disk und scannst das System mal offline. Rein prophylaktisch.
Und wie schon genannt: Wireshark, Netstat & TCPview sind deine weiteren Kumpels!
Ich war das nicht! Ich habe damit nichts zu tun!!
Was für eine Serverhardeware ist das? Wieviele NIC sind verbaut und aktiv? Ist der Server und die Treiber aktuell? Was sagt BPA? Was sagt DCDIAG? Hast Du die Büchse mal offline gescannt? Hast Du jemanden, der sich mit sowas auskennt? Wenn nicht, eher schnell suchen.
Schon Dein bis hierher erkennbares setup ist eine Katastrophe ...
LG, Thomas
Was für eine Serverhardeware ist das? Wieviele NIC sind verbaut und aktiv? Ist der Server und die Treiber aktuell? Was sagt BPA? Was sagt DCDIAG? Hast Du die Büchse mal offline gescannt? Hast Du jemanden, der sich mit sowas auskennt? Wenn nicht, eher schnell suchen.
Schon Dein bis hierher erkennbares setup ist eine Katastrophe ...
LG, Thomas
Zitat von @edv-gahrmann:
900 Anfragen von 10 Unterschiedlichen IPs innerhalb 3*35 sec weltweit verstreut (USA, Großbritannien, Frankreich, Saudi
Arabien, Japan....)
Ich weiss nicht, ob es zweckmässig ist, die IPs hier reinzuschreiben, sende das LOG aber gerne mal weiter...
Spreng das Teil und verbrenne residuale Teile ...900 Anfragen von 10 Unterschiedlichen IPs innerhalb 3*35 sec weltweit verstreut (USA, Großbritannien, Frankreich, Saudi
Arabien, Japan....)
Ich weiss nicht, ob es zweckmässig ist, die IPs hier reinzuschreiben, sende das LOG aber gerne mal weiter...
You get what you pay. Hoffentlich ist Dein nick kein Hinweis auf Deine Profession ...
LG, Thomas
Sers,
...und, ist die Firmware des (Ramsch-) Routers aktuell? Würde das "Ich war das nicht." erklären. Alternativ: Strommangel verursacht bei so manchem Billigmodell Gedächnisverlust. Drum: Router mit an die USV!
Also: Entweder gleich nen vernünftigen Router kaufen, oder zumindest Firmwareupdate auf den Router, ein k0mp|3xes P@$$w0r7 verwenden, möglichst mit mehr als 10 Stellen. Da du dir deiner Sache nicht sicher bist deaktiviere sämtliche Möglichkeiten den Router aus dem Internet zu warten. SSH & Telnet-Zugänge wirst du wohl ebenfalls deaktivieren.
Dann den Server aus der DMZ nehmen, und erst mal NUR den TCP Port 443 durchlassen. UPNP deaktivieren. Der SBS wünscht sich das zwar, brauchst du aber nicht.
Zwecks der restlichen Ports halte dich doch bitte an die Liste von @Pjordorf und nimm nur die Ports die du auch wirkliche brauchst.
Auf UDP Port 53 läuft übrigens DNS.
Grüße,
Philip
...und, ist die Firmware des (Ramsch-) Routers aktuell? Würde das "Ich war das nicht." erklären. Alternativ: Strommangel verursacht bei so manchem Billigmodell Gedächnisverlust. Drum: Router mit an die USV!
Also: Entweder gleich nen vernünftigen Router kaufen, oder zumindest Firmwareupdate auf den Router, ein k0mp|3xes P@$$w0r7 verwenden, möglichst mit mehr als 10 Stellen. Da du dir deiner Sache nicht sicher bist deaktiviere sämtliche Möglichkeiten den Router aus dem Internet zu warten. SSH & Telnet-Zugänge wirst du wohl ebenfalls deaktivieren.
Dann den Server aus der DMZ nehmen, und erst mal NUR den TCP Port 443 durchlassen. UPNP deaktivieren. Der SBS wünscht sich das zwar, brauchst du aber nicht.
Zwecks der restlichen Ports halte dich doch bitte an die Liste von @Pjordorf und nimm nur die Ports die du auch wirkliche brauchst.
Auf UDP Port 53 läuft übrigens DNS.
Grüße,
Philip
Hallo,
Innerhalb von 3 mal 35 Sekunden ist doch nicht viel. Das sind doch nur 8,57 Anfragen pro Sekunde.
Ist deine Firewall jetzt so eingerichttet das dort nur der TCP Port 443 zum SBS weitergeleitet wird (Du willst ja keine Mails per SMTP bekommen)? alles andere erst mal weg lassen, dazu auch die VPN Ports falls das nciht eh dein Router gemacht hat.
Dann nimmst du dir den Netzwork Monitor von MS oder den Kabelhai und schaust was auf deiner Leitung los ist. Dazu kannst du auch die anderen Geräte am Switch alle deaktivieren (Ports) oder den Stecker ziehen damit du in ruhe sehen kannst was dort passiert. Dann kannst du entweder in Panik fallen und den SBS mitsamt Domäne (Anwender freuen sich dann immer besonders) neu aufsetzen oder du schaust nach was dort tatsächlich passiert und was sich dahinter verbirgt und stellst es ab oder wenn nicht anders möglich, ignorierst es. Aber jetzt wegen Port 53 DNS flooding attack in Panik zu verfallen...
Wie ist dein DNS eingerichtet? Rekursion? Weiterleitung? Das was dein Router jetzt wegschmeist kann ohne weiteres eine Antwort auf eine Anfrage aus deinem Netz heraus sein, was aber vorher wegen der DMZ fröhlich zum SBS geleitet wurde.
Bedenke, dein SBS war lange direkt im Internet und hatte lange Zeit anderen zu zeigen das er alles annimmt und für alles offen ist...
Vielleicht noch eine feste IP?
Es ist dein Kunde. Du kassierst dort ab. Du bist dort als allmächtiges wesen was alles weis angesehen. Und weil @keine-ahnung das so nett formuliert hat: Du hast auf deiner Homepage die Wortegeschrieben und hier im Forum angegebn das du Student seist.
Jetzt tue das was ein Studnt tun sollte und Lerne damit dein Kunde wieder sicher ist.
Wie helfen dir gerne bei gezielten Problemen aber wir machen nicht deine Arbeit. Und wenn du meinst es sei nicht nötig manche Fragen hier zu beantworten so ist das auch dein gutes Recht. Du bist nicht gezwungen irgendeine Frage zu beantworten geschweige diese auch fachlich sinnvoll zu beantworten damit wir nicht immer alles erraten müssen. Aber dann erwarte nicht das wir uns Kopfschmerzen über das Netz deines Kunden machen. Sorry für die harten Worte.
Einkann dir schon weiterhelfen. Und der Taskmanager sagt dir welche Prozess welche PID hat. Und ein Tasklist /svc oder Tasklist /v sagt dir den rest.
Gruß,
Peter
[Nachtrag]
Ist irgendwie verloren gegangen.
http://www.us-cert.gov/ncas/alerts/TA13-088A
[/Nachtrag]
Innerhalb von 3 mal 35 Sekunden ist doch nicht viel. Das sind doch nur 8,57 Anfragen pro Sekunde.
Ist deine Firewall jetzt so eingerichttet das dort nur der TCP Port 443 zum SBS weitergeleitet wird (Du willst ja keine Mails per SMTP bekommen)? alles andere erst mal weg lassen, dazu auch die VPN Ports falls das nciht eh dein Router gemacht hat.
Dann nimmst du dir den Netzwork Monitor von MS oder den Kabelhai und schaust was auf deiner Leitung los ist. Dazu kannst du auch die anderen Geräte am Switch alle deaktivieren (Ports) oder den Stecker ziehen damit du in ruhe sehen kannst was dort passiert. Dann kannst du entweder in Panik fallen und den SBS mitsamt Domäne (Anwender freuen sich dann immer besonders) neu aufsetzen oder du schaust nach was dort tatsächlich passiert und was sich dahinter verbirgt und stellst es ab oder wenn nicht anders möglich, ignorierst es. Aber jetzt wegen Port 53 DNS flooding attack in Panik zu verfallen...
Wie ist dein DNS eingerichtet? Rekursion? Weiterleitung? Das was dein Router jetzt wegschmeist kann ohne weiteres eine Antwort auf eine Anfrage aus deinem Netz heraus sein, was aber vorher wegen der DMZ fröhlich zum SBS geleitet wurde.
Bedenke, dein SBS war lange direkt im Internet und hatte lange Zeit anderen zu zeigen das er alles annimmt und für alles offen ist...
Vielleicht noch eine feste IP?
Ich weiss nicht, ob es zweckmässig ist, die IPs hier reinzuschreiben, sende das LOG aber gerne mal weiter...
Definitiv nein. Was sollen wir damit?Es ist dein Kunde. Du kassierst dort ab. Du bist dort als allmächtiges wesen was alles weis angesehen. Und weil @keine-ahnung das so nett formuliert hat: Du hast auf deiner Homepage die Worte
Seit Anfang 2005 bin ich als EDV-Dienstleister
bin ich auch gerne bei der Herstellung eines sicheren Netzwerkes behilflich
Ein besonderes Augenmerk richte ich auf Datenschutz und Datensicherheit
und Schutz vor unbefugtem Datenzugriff sind
Jetzt tue das was ein Studnt tun sollte und Lerne damit dein Kunde wieder sicher ist.
Wie helfen dir gerne bei gezielten Problemen aber wir machen nicht deine Arbeit. Und wenn du meinst es sei nicht nötig manche Fragen hier zu beantworten so ist das auch dein gutes Recht. Du bist nicht gezwungen irgendeine Frage zu beantworten geschweige diese auch fachlich sinnvoll zu beantworten damit wir nicht immer alles erraten müssen. Aber dann erwarte nicht das wir uns Kopfschmerzen über das Netz deines Kunden machen. Sorry für die harten Worte.
Ein
netstat -ano oder
netstat -anoep UDP oder
netstat -anoebp UDP
netstat -ano | find ":53"
Gruß,
Peter
[Nachtrag]
Ist irgendwie verloren gegangen.
http://www.us-cert.gov/ncas/alerts/TA13-088A
[/Nachtrag]
Hallo,
Gruß,
Peter
Zitat von @edv-gahrmann:
Nebenbei bemerkt war ich nicht für die sogeartete Einrichtung dieses Routers zuständig, die das Problem verursachte...
Aber du bist jetzt der zuständige EDV Dienstleister aus Lübeck. Warum schaust du dir nicht an was andere falsch gemacht haben?Nebenbei bemerkt war ich nicht für die sogeartete Einrichtung dieses Routers zuständig, die das Problem verursachte...
führt leicht zu Missverständnissen)
Ein Smiley hilft nicht immer dies zu erkennen. und lässt daher den einen oder anderen Kommentar böser Lesen als er gemeint istAchja und dem Echange war das Empfangen anonymer mails verboten, ich hab nachgesehen
Gibt es einen wichtigen Grund warum der trotzdem keine Mails per SMTP bekommt, du machst ja dort das ganzen per poppen.@Pjordorf - Natürlich lese ich LOGs und Fehlerberichte,
Wir wissen aber nicht *+was du wo liest. das sehen wir nicht.hier hätte ein Hinweis auf den reichtigen Bericht einfach Sucharbeit abgenommen.
Es ist nicht unsere Aufgabe deine Arbeit zu machen. Das suchen musst du schon übernehmen. Wenn wir (ich) es machen sollen, dann bezahle uns auch dafür Und wie sollen wir dir sagen in welchem deiner LOGS alles rot ist? Dazu müssten wir ja den Inhalt deiner** Logs kennenFehler gefunden, behoben, dazugelernt.
Klasse. Nein, keine bösen hintergedanken.Gruß,
Peter
Zitat von @edv-gahrmann:
Verbrennen ist übrigens auch keine Lösung was verbrennen, den Server - mit der Hardware? die hier völlig uninteressant war, den Router?
Du hast echt keine-ahnung ... Was bitte ist an der Hardeware uninteressant, wenn man nicht in der Lage ist, ein Problem einzugrenzen??Verbrennen ist übrigens auch keine Lösung was verbrennen, den Server - mit der Hardware? die hier völlig uninteressant war, den Router?
der Exchange firmenname.dtdns.net holt per pop3-connector
Das muss ein völlig neuer Exchange sein, wenn er selbst die mails per pop-connector abholen kann. Oder ist das kostenpflichtiges Sonderzubehör?Ich selber gehe immer mit der einstellung herum, dass ich noch hinzulernen kann und muss
Genau. Auf Kosten Deiner "Kunden" ... ich habe das zunächst für einen witzigen nick gehalten .Ist mir ja eigentlich völlig Wurscht, aber wegen Experten wie Dir war ich gezwungen, mein Zeug selber machen zu müssen ...
LG, Thomas
Zitat von @keine-ahnung:
> Ich selber gehe immer mit der einstellung herum, dass ich noch hinzulernen kann und muss
Genau. Auf Kosten Deiner "Kunden"
Auf jeden fall ist er sehr sehr ehrlich und gibt zu, dass er auf diesem/seinem Gebiet nicht der Guru ist und dazulernen will.> Ich selber gehe immer mit der einstellung herum, dass ich noch hinzulernen kann und muss
Genau. Auf Kosten Deiner "Kunden"
Wir haben schließlich alle mal klein angefangen.
kann ja nicht jeder mit seinem Namen als nick (wie ich) bzw. seiner Passion (wie du) in Foren auftreten.
Ist mir ja eigentlich völlig Wurscht, aber wegen Experten wie Dir war ich gezwungen, mein Zeug selber machen zu müssen
Mensch Thomas, was würdest du viele Patienten behandeln und glücklich machen können, wenn du einen fähigen IT-Dienstleister hättest.
Hallo,
Gruß,
Peter
Zitat von @goscho:
Mensch Thomas, was würdest du viele Patienten behandeln und glücklich machen können
Vielleicht hat er da ja auch keine ahnung 0 Mensch Thomas, was würdest du viele Patienten behandeln und glücklich machen können
Gruß,
Peter
Hallo,
OK, aber dann sag es auch deutlich
1. Nimm die Asisstenten
2. Nimm die Asisstenten
3. Nimm die Asisstenten
4. Nimm die asisstenten
5. Finger weg wenn du keine Grundlagen und Fachwissen dein eigen nennst sondern nimm die Asisstenten.
Gruß,
Peter
OK, aber dann sag es auch deutlich
die bestehende Domain firmenname.de empfängt die Mails.
Du meinst dein Hoster im Inet wo du noch die E-Mail Konten zusätzlich pflegen musst, oder? (weil du sagst ja vorher noch das du jetzt von deinen Server redest)der Exchange firmenname.dtdns.net holt per pop3-connector.
Wie schon angemerkt. Kein Mailserver kann mails abholen. Einem Mailserver werden Mails immer per SMTP zugestellt. Anders funktionieren die nicht in unserer Welt. Keiner beherscht hier das abholen durch poppen. Der SBS hat ein kleines Zusatzprogramm (was ein standalone Exchange nicht hat aber nachgeholt werden kann) und nennt sich POP3-Connector. Es gibt auch andere teils kostenpflichtige POP3 abholer.Der Exchange sendet per smarthost wieder über firmenname.de. Da der Server selber keinen vollqualifizierenden Namen hat.
Das hat doch nichts mit dem FQDN zu tun. Warum auch. Per smarthost bedeutet für euch keien Kopfschmerzen mit den nicht erreichbaren Servern, IP-Bereich nicht akzeptiert, Reverse DNS nicht zwingend korrekt sein muss usw. das hat doch eher Vorteile für euch. Willst du dich wirklich mit notfalls hunderte von SMTP Warteschlangen rum ärgen?Der Server soll via VPN erreichbar sein.
Nur der Server oder evtl auch andere Geräte im Netz? Warum muss dein SBS zwingen den VPN Server machen (Er ist ja auch DC)? Warum nicht z.B. eine UTM wie von Sophos dazwischen? Die gibt es auch kostenlos als Software für Firmen. http://www.sophos.com/de-de/products/free-tools/sophos-utm-essential-fi ... oder eine pfSense oder Monowall. Dann ist das VPN unabhängig vpom zustand des SBS.Mobiltelefone sollen von Extern auf der Exchange zugreifen können (Kontakte, Kalender, Mails) (Android, Windws Phone) OWA soll auch gehen.
Dann tu es doch.(Dafür weiss ich aber die Ports, Einstellungen oder habe das schon mit o.g. Liste abgeglichen)
Du brauchts nut den TCP Port 443 weiterzuleiten (oder alles durch ein reverseProxy jagen) und damit ist alles möglich. Beschäftige dich mit den Funktionen (OWA, RWW, EAS usw.) und vor allem wie diese funktionieren und was MS beim SBS durch verwenden der Asisstenten dir alles an Arbeit abnimmt. Allerdings ohne Fachwissen von Server, AD, DC, DNS, DHCP, IIS, Sharepoint, Exchange usw. kannst du zwar die setup.exe des SBS ausführen, aber einen SBS niemals korrekt konfigurieren. Entweder du lernst oder du bezahlst jemand. Und denke daran, bei einem SBS gibt es Fünf Regeln:1. Nimm die Asisstenten
2. Nimm die Asisstenten
3. Nimm die Asisstenten
4. Nimm die asisstenten
5. Finger weg wenn du keine Grundlagen und Fachwissen dein eigen nennst sondern nimm die Asisstenten.
Ich selber gehe immer mit der einstellung herum, dass ich noch hinzulernen kann und muss
Das wird dir dein Kunde aber auf dauer übelnemhen wenn er immer die Schule bezahlen soll! Er erwartet Fachkompetenz und dafür gibt es ja auch kein Falschgeld von ihm, oder?Gruß,
Peter
Hallo,
Exchange Server 2012? Wann gab es den denn?
Aber mit meiner Suchmaschine meiner Wahl in meinem Internet gibt es ca. 3.210.000.000 Treffer dazu wenn ich nur ein "exchange 2010 57e" eintippe.
Mach dazu eine eigen Thread auf wenn nötig und sei etwas präziser mit deinen Angaben.
Gruß,
Peter
Exchange Server 2012? Wann gab es den denn?
Fehler 57E
Soll das jetzt Stop 0x0000057E bedeuten oder nur eine fehlernummer 0x0000057E oder nur einen Event ID? Aber mit meiner Suchmaschine meiner Wahl in meinem Internet gibt es ca. 3.210.000.000 Treffer dazu wenn ich nur ein "exchange 2010 57e" eintippe.
Mach dazu eine eigen Thread auf wenn nötig und sei etwas präziser mit deinen Angaben.
Gruß,
Peter
Woher weisst Du .... kann man das ganz schnell wieder aus dem Internet löschen? Bitte??
LG, Thomas
LG, Thomas