14
SBS 2011 von extern nur bedingt verfügbar
Hallo!
Ich habe eine komische Situation. Und zwar nutze ich "immer noch" den guten alten SBS 2011 und habe ihn diesmal auf einen neuen Server installiert. Auf dem "alten" Server läuft noch alles, jedoch will ich diesen nun abschalten.
Komischerweise gibt es einige Dinge, die ich nicht zum Laufen bekomme und die mir Kopfschmerzen bereiten.
Das Problem zuerst.
Wenn ich von extern zugreife:
https://remote.meine.domain ist nicht erreichbar. "WEbsite nicht verfügbar"
https://remote.meine.domain/owa ist nicht erreichbar. "WEbsite nicht verfügbar"
KOMISCHERWEISE:
https://remote.meine.domain:987 IST erreichbar. Der Sharepoint 2010 Server kann ohne Probleme erreicht werden.
Wenn ich aus dem Netzwerk oder VPN angeschlossenen Netzwerk zugreife, klappt alles. Jede URL jeder Anwendung funktioniert tadellos.
Am Router sind alle Ports weitergeleitet. Ich habe zu dem "alten" Server keine Unterschiede feststellen können. Zertifikat etc. alles passt. Für den neuen Server habe ich sogar das Zertifikat neu ausstellen lassen (Comodo Zertifikat), damit ich es leichter wieder in Exchange einfügen kann und bei der SBS 2011 Einrichtung aus dem Dashboard zu den vertrauenswürdigen Zertifikaten hinzufügen kann.
Ich verstehe es einfach nicht.. Jedoch kommt eben auch von extern nicht die IIS Begrüßungsseite, noch der Remote Web Login. Es sieht nach einem IIS Problem aus. Ich habe alles gegoogelt, jedes Forum durchgelesen, autodiscover und und und gecheckt. Alles sieht gut aus. Aber von extern lässt sich OWA und der HTTP Server nicht ansprechen, AUSSER Port 987 (Sharepoint).
Ich wäre super dankbar, wenn ihr einen Rat für mich hättet.
Grüße
Mario
Ich habe eine komische Situation. Und zwar nutze ich "immer noch" den guten alten SBS 2011 und habe ihn diesmal auf einen neuen Server installiert. Auf dem "alten" Server läuft noch alles, jedoch will ich diesen nun abschalten.
Komischerweise gibt es einige Dinge, die ich nicht zum Laufen bekomme und die mir Kopfschmerzen bereiten.
Das Problem zuerst.
Wenn ich von extern zugreife:
https://remote.meine.domain ist nicht erreichbar. "WEbsite nicht verfügbar"
https://remote.meine.domain/owa ist nicht erreichbar. "WEbsite nicht verfügbar"
KOMISCHERWEISE:
https://remote.meine.domain:987 IST erreichbar. Der Sharepoint 2010 Server kann ohne Probleme erreicht werden.
Wenn ich aus dem Netzwerk oder VPN angeschlossenen Netzwerk zugreife, klappt alles. Jede URL jeder Anwendung funktioniert tadellos.
Am Router sind alle Ports weitergeleitet. Ich habe zu dem "alten" Server keine Unterschiede feststellen können. Zertifikat etc. alles passt. Für den neuen Server habe ich sogar das Zertifikat neu ausstellen lassen (Comodo Zertifikat), damit ich es leichter wieder in Exchange einfügen kann und bei der SBS 2011 Einrichtung aus dem Dashboard zu den vertrauenswürdigen Zertifikaten hinzufügen kann.
Ich verstehe es einfach nicht.. Jedoch kommt eben auch von extern nicht die IIS Begrüßungsseite, noch der Remote Web Login. Es sieht nach einem IIS Problem aus. Ich habe alles gegoogelt, jedes Forum durchgelesen, autodiscover und und und gecheckt. Alles sieht gut aus. Aber von extern lässt sich OWA und der HTTP Server nicht ansprechen, AUSSER Port 987 (Sharepoint).
Ich wäre super dankbar, wenn ihr einen Rat für mich hättet.
Grüße
Mario
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 302213
Url: https://administrator.de/forum/sbs-2011-von-extern-nur-bedingt-verfuegbar-302213.html
Ausgedruckt am: 22.12.2024 um 23:12 Uhr
14 Kommentare
Neuester Kommentar
Hallo Mario,
kann es denn sein, dass der alte SBS einfach noch die Weiterleitungen abgreift oder ist es ein neuer Anschluss? Firewall usw passt? (intern/extern?).
Ansonsten, wenn du keine Lösung findest darfst du gerne auf mich zu kommen.
Viele Grüße,
Christian
kann es denn sein, dass der alte SBS einfach noch die Weiterleitungen abgreift oder ist es ein neuer Anschluss? Firewall usw passt? (intern/extern?).
Ansonsten, wenn du keine Lösung findest darfst du gerne auf mich zu kommen.
Viele Grüße,
Christian
Ich habe eine komische Situation. Und zwar nutze ich "immer noch" den guten alten SBS 2011 und habe ihn diesmal auf einen neuen Server installiert. Auf dem "alten" Server läuft noch alles, jedoch will ich diesen nun abschalten.
Ja, der gute alte SBS 2011..hab erst kürzlich wieder "meinen" auf einem ESX neu aufgesetzt...Herrlich 
Ich verstehe es einfach nicht.. Jedoch kommt eben auch von extern nicht die IIS Begrüßungsseite, noch der Remote Web Login. Es sieht nach einem IIS Problem aus. Ich habe alles gegoogelt, jedes Forum durchgelesen, autodiscover und und und gecheckt. Alles sieht gut aus. Aber von extern lässt sich OWA und der HTTP Server nicht ansprechen, AUSSER Port 987 (Sharepoint).
Hört sich nach einem Router-Problem an. Hast du die alten Portfreigaben, die auf den vorherigen Server zeigen, überschrieben oder gelöscht und neu eingetragen? Problem hatte ich auch mal in einem ähnlichen Fall. Danach ggf. Router neu starten. "Reboot ist immer gut"...Grüße,
Alex
Moin,
stehen beide SBS noch im LAN? Neu installiert oder migriert? Sind das unterschiedlichen Domänen? Sind das unterschiedliche domains? :443 wird im Router wohin geleitet? Alle Installations-Assistenten korrekt durchlaufen lassen?
Und so weiter. Und so fort.
LG, Thomas
stehen beide SBS noch im LAN? Neu installiert oder migriert? Sind das unterschiedlichen Domänen? Sind das unterschiedliche domains? :443 wird im Router wohin geleitet? Alle Installations-Assistenten korrekt durchlaufen lassen?
Und so weiter. Und so fort.
LG, Thomas
Moin,
die Server haben unterschiedliche IP Adressen?
Was sagt der Assi zum Beheben von Netzwerkproblemen?
Gruß
Uwe
die Server haben unterschiedliche IP Adressen?
Was sagt der Assi zum Beheben von Netzwerkproblemen?
Gruß
Uwe
Danke für die viele Hilfe und zusätzliche Fragen.
Beide SBS sind im selben LAN, unterschiedliche IPs, unterschiedliche Domains. Alle Ports im Router sind auf den neuen SBS umgeleitet. E-Mails kommen auch von extern im Exchange an und intern ist alles bestens erreichbar.
Der Assi hat keinerlei Fehler gebracht, außer, dass DHCP nicht am SBS ausgeführt wird, sprich DHCP Server. Das lasse ich vom Router aus erledigen. Alle anderen Assistenten sind ordentlich verlaufen.
Das ist alles virtualisiert auf nem EsXi
Ich habe jetzt zwei Tage herumgedoktort und vor einer Stunde, OHNE meinem Zutun konnte ich OWA und REMOTE von extern erreichen... Ich bin baff und habe überhaupt keine Ahnung warum. Dann ging es wieder nicht mehr. Ich muss morgen noch einmal sehen ob es "wieder" spontan Mal geht oder nicht. Unverständlich. Kabel, switches und Router habe ich geprüft. Ist alles hinter einer Fritzbox.
Vielleicht funkt ja wirklich der alte SBS noch dazwischen oder der Router hat noch mit ein paar Ports Probleme... ich schalte den alten wahrscheinlich morgen einmal komplett ab und starte den neuen SBS sowie Router etc. einmal komplett neu. Merkwürdig...... vor allem weil das nicht mein erster SBS ist, den ich soweit aufgesetzt habe... zwar etwas Laienhaft, aber immerhin
Danke nochmal und ich schaue morgen nach.
LG
Mario
Beide SBS sind im selben LAN, unterschiedliche IPs, unterschiedliche Domains. Alle Ports im Router sind auf den neuen SBS umgeleitet. E-Mails kommen auch von extern im Exchange an und intern ist alles bestens erreichbar.
Der Assi hat keinerlei Fehler gebracht, außer, dass DHCP nicht am SBS ausgeführt wird, sprich DHCP Server. Das lasse ich vom Router aus erledigen. Alle anderen Assistenten sind ordentlich verlaufen.
Das ist alles virtualisiert auf nem EsXi
Ich habe jetzt zwei Tage herumgedoktort und vor einer Stunde, OHNE meinem Zutun konnte ich OWA und REMOTE von extern erreichen... Ich bin baff und habe überhaupt keine Ahnung warum. Dann ging es wieder nicht mehr. Ich muss morgen noch einmal sehen ob es "wieder" spontan Mal geht oder nicht. Unverständlich. Kabel, switches und Router habe ich geprüft. Ist alles hinter einer Fritzbox.
Vielleicht funkt ja wirklich der alte SBS noch dazwischen oder der Router hat noch mit ein paar Ports Probleme... ich schalte den alten wahrscheinlich morgen einmal komplett ab und starte den neuen SBS sowie Router etc. einmal komplett neu. Merkwürdig...... vor allem weil das nicht mein erster SBS ist, den ich soweit aufgesetzt habe... zwar etwas Laienhaft, aber immerhin
Danke nochmal und ich schaue morgen nach.
LG
Mario
Zwei AD Server bzw noch mehr zwei SBS in einem Netz sind, gelinde gesagt, suboptimal. Deutlicher: Schwachsinn.
Zitat von @certifiedit.net:
Zwei AD Server bzw noch mehr zwei SBS in einem Netz sind, gelinde gesagt, suboptimal. Deutlicher: Schwachsinn.
Zwei AD Server bzw noch mehr zwei SBS in einem Netz sind, gelinde gesagt, suboptimal. Deutlicher: Schwachsinn.
Würde ich nicht sagen, gerade für eine Hardwaremigration ist das genau der Weg der von Microsoft vorgeschlagen und auch (für 21 Tage) supported wird.
@ejaybass:
- Kriegst du irgendwelche Probleme in der Ereignisanzeige geloggt?
- Wenn die Website grad von draußen nicht erreichbar ist: Intern funktioniert's nach wie vor?
- Alle virtuellen Verzeichnisse am neuen SBS korrekt angelegt?
Moin,
LG, Thomas
Würde ich nicht sagen, gerade für eine Hardwaremigration ist das genau der Weg der von Microsoft vorgeschlagen und auch (für 21 Tage) supported wird.
ist aber so nicht der Fall:Beide SBS sind im selben LAN, unterschiedliche IPs, unterschiedliche Domains.
LG, Thomas
Moin Moin,
bei sowas: "Alle Ports im Router sind auf den neuen SBS umgeleitet. " bekomm ich immer Schüttelfrost...
ALLE Ports oder die wenigen Ports, die wirklich benötigt werden ?
Und informier Dich bitte über die Unterschiede einer Fritzbox zu modernen Firewall-Systemen a.k.a. UTM-Lösungen (Dort würdest Du dann auch genau sehen, wohin die Firewall die Pakete schickt)
Weil einen DC mit Exchange direkt per Portweiterleitung ins Netz zu stellen ist reichlich waghalsig.
Gruß
Bernhard
bei sowas: "Alle Ports im Router sind auf den neuen SBS umgeleitet. " bekomm ich immer Schüttelfrost...
ALLE Ports oder die wenigen Ports, die wirklich benötigt werden ?
Und informier Dich bitte über die Unterschiede einer Fritzbox zu modernen Firewall-Systemen a.k.a. UTM-Lösungen (Dort würdest Du dann auch genau sehen, wohin die Firewall die Pakete schickt)
Weil einen DC mit Exchange direkt per Portweiterleitung ins Netz zu stellen ist reichlich waghalsig.
Gruß
Bernhard
Hallo Bernhard,
das Problem fängt insgeheim bereits viel früher an
LG
das Problem fängt insgeheim bereits viel früher an
LG
Hello,
Ich habe nun nochmal alles nachgesehen und es geht 'alles'... Ich bin absolut baff und habe keine Ahnung warum. Bzw. Sollte ja alles gehen, aber warum es "auf einmal" geht.. Bzw. Owa und die remote Seite von extern aufrufbar ist kann ich nicht erklären, weil ich nicht mehr eingegriffen habe nach dem letzten Post.
Natürlich sind nur die wichtigen Ports vom Router weitergeleitet und die Assistenten bringen aktuell keine Fehler. Den zweiten, bzw alten sbs 2011 schalte ich nun ab. Ist leider auch ein DC aber kein DHCP server. Vielleicht lag es daran??
Dennoch, irgendwie kommt es mir so vor, als würde meine fritz box mit den Ports das Problem gewesen sein...
Ja der DC mit exchange ist nun direkt im Netz. Nur, irgendwie muss oder möchte ich ja von extern auf meine Mails zugreifen können. Wie sollte ich den denn bestenfalls abschirmen?
Lg und vielen Dank für die vielen Nachrichten!!
Mario
Ich habe nun nochmal alles nachgesehen und es geht 'alles'... Ich bin absolut baff und habe keine Ahnung warum. Bzw. Sollte ja alles gehen, aber warum es "auf einmal" geht.. Bzw. Owa und die remote Seite von extern aufrufbar ist kann ich nicht erklären, weil ich nicht mehr eingegriffen habe nach dem letzten Post.
Natürlich sind nur die wichtigen Ports vom Router weitergeleitet
und die Assistenten bringen aktuell keine Fehler. Den zweiten, bzw alten sbs 2011 schalte ich nun ab. Ist leider auch ein DC aber kein DHCP server. Vielleicht lag es daran??Dennoch, irgendwie kommt es mir so vor, als würde meine fritz box mit den Ports das Problem gewesen sein...
Ja der DC mit exchange ist nun direkt im Netz. Nur, irgendwie muss oder möchte ich ja von extern auf meine Mails zugreifen können. Wie sollte ich den denn bestenfalls abschirmen?
Lg und vielen Dank für die vielen Nachrichten!!
Mario
Hallo Maria,
die Grundlage für jede Absicherung ist eine UTM bzw eine ordentliche Firewall. Eine Fritte ist zwar weitreichend im Einsatz, aber kein tatsächlicher Schutz.
VG,
Christian
die Grundlage für jede Absicherung ist eine UTM bzw eine ordentliche Firewall. Eine Fritte ist zwar weitreichend im Einsatz, aber kein tatsächlicher Schutz.
VG,
Christian
1
@keine-ahnung/Thomas:
Ja, das kommt davon wenn man nicht alles fertig liest, Asche auf mein Haupt ;)
lG
Ja, das kommt davon wenn man nicht alles fertig liest, Asche auf mein Haupt ;)
lG
Alles klar, danke für die Info!
Nachdem nun alles läuft, ist das wohl ein folgender Schritt.
Vg
Mario
Nachdem nun alles läuft, ist das wohl ein folgender Schritt.
Vg
Mario
