SBS Server 2003 mit 2 Netzwerkkarten, welche Konfig ist richtig für INet und Local ?
Kontroverse Meinung zur vorgehensweise ...
Hallo,
ich und ein Kollege von mir habe eine unterschiedliche Vorgehensweise zur Einrichtung eines SBS2003 Netzwerkassistenten. Welche davon ist die richtige, oder ist es egal und beide Wege sind i.O. ?
1. Variante:
2 Netzwerkkarten:
1. Nic 192.168.0.10 fürs lokale Lan
2. Nic DHCP (oder Feste IP 192.168.10.11) fürs Internet zum Fritzbox Router mit der Adresse 192.168.10.1
VPN Aktiv
2.Variante:
1.Nic und 2.Nic und Router sind im selben Adressbereich
Ich habe durch lesen von diversen Foren die Adresszuweisen nach der 1.Variante als die richtige kennengelernt, meine Kollege macht es seit längerem schon nach der 2. Variante.
Unerklärlicherweise funktioniert die 2. Variante bei mir und dem SBS Internetassis nicht richtig, d.h. die UPNP Freigaben werden nur nach der vorgehensweise 1. Variante gesetzt und wenn ich die 2. Variante nehme funktioniert zwar Internet und Lan, aber es erscheinen keine UPNP Freigaben und viel schlimmer noch ich komme nicht auf den Router drauf! Als wenn eine Bindung oder eine Firewallregel fehlen würde.
Bei meinem Kollegen funktioniert dies aber, nur warum?
Welche Installationsweise ist nun Eurer Meinung nach richtig und warum?
Für Links zu diesem Thema wäre ich auch interessiert.
Thx
Torsten
Hallo,
ich und ein Kollege von mir habe eine unterschiedliche Vorgehensweise zur Einrichtung eines SBS2003 Netzwerkassistenten. Welche davon ist die richtige, oder ist es egal und beide Wege sind i.O. ?
1. Variante:
2 Netzwerkkarten:
1. Nic 192.168.0.10 fürs lokale Lan
2. Nic DHCP (oder Feste IP 192.168.10.11) fürs Internet zum Fritzbox Router mit der Adresse 192.168.10.1
VPN Aktiv
2.Variante:
1.Nic und 2.Nic und Router sind im selben Adressbereich
Ich habe durch lesen von diversen Foren die Adresszuweisen nach der 1.Variante als die richtige kennengelernt, meine Kollege macht es seit längerem schon nach der 2. Variante.
Unerklärlicherweise funktioniert die 2. Variante bei mir und dem SBS Internetassis nicht richtig, d.h. die UPNP Freigaben werden nur nach der vorgehensweise 1. Variante gesetzt und wenn ich die 2. Variante nehme funktioniert zwar Internet und Lan, aber es erscheinen keine UPNP Freigaben und viel schlimmer noch ich komme nicht auf den Router drauf! Als wenn eine Bindung oder eine Firewallregel fehlen würde.
Bei meinem Kollegen funktioniert dies aber, nur warum?
Welche Installationsweise ist nun Eurer Meinung nach richtig und warum?
Für Links zu diesem Thema wäre ich auch interessiert.
Thx
Torsten
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 89320
Url: https://administrator.de/contentid/89320
Ausgedruckt am: 25.11.2024 um 23:11 Uhr
9 Kommentare
Neuester Kommentar
Hi,
also - mit nur einer Netzwerkkarte bleibt ja nur die 2. Variante, mt 2 Karten ist das aber doch Unsinn!
Das bedeutet ja folgendes: Der Server hat die IP 192.168.0.10+192.168.0.11. Wenn jetzt beide Adressen im DNS eingetragen sind und ein Client fragt den Server an, welche IP bekommt der? Richtig, 10 oder 11. Mal so, mal anders.
Und welche Karte hat das Gateway? Beide am Ende? Und das geht? Cool!
Nein, im Ernst: Teilweise wird das tatsächlich laufen, wenn man ein wenig am DNS herumbiegt und nur einer Karte das Standardgateway gibt, wird das meistens gehen. Macht nur keinen Sinn, ist Unfug.
Die erste Variante ist die deutlich bessere, was ich da nur nicht verstehe, ist: Was bedeutet "VPN aktiv"?
also - mit nur einer Netzwerkkarte bleibt ja nur die 2. Variante, mt 2 Karten ist das aber doch Unsinn!
Das bedeutet ja folgendes: Der Server hat die IP 192.168.0.10+192.168.0.11. Wenn jetzt beide Adressen im DNS eingetragen sind und ein Client fragt den Server an, welche IP bekommt der? Richtig, 10 oder 11. Mal so, mal anders.
Und welche Karte hat das Gateway? Beide am Ende? Und das geht? Cool!
Nein, im Ernst: Teilweise wird das tatsächlich laufen, wenn man ein wenig am DNS herumbiegt und nur einer Karte das Standardgateway gibt, wird das meistens gehen. Macht nur keinen Sinn, ist Unfug.
Die erste Variante ist die deutlich bessere, was ich da nur nicht verstehe, ist: Was bedeutet "VPN aktiv"?
Hallo.
So gehts natürlich nicht. Aber du hast das im Beitrag des TO anscheinend überlesen, er geht nämlich von richtigen Angaben aus ;)
Ob du 2 Netzwerkkarten nimmst, ist meiner Meinung nach Geschmackssache. Du hast dann halt eine Art "DMZ", dafür aber mehr Verwaltungsaufwand.
Die korrekte Einstellung bei bei zwei Netzwerkkarten wäre:
LAN: 192.168.0.10/24 - am Server selbst kein Gateway, der DNS wäre dann 192.168.0.10 und die Clients bekommen als Gateway 192.168.0.10
WAN: 192.168.10.11/24 - GW 192.168.10.1 - keinesfalls DHCP verwenden (du willst ja schließlich nicht ständig das Portforwarding deines Routers ändern ;) )
DHCP und DNS macht ausschließlich de SBS, der kann das viel besser als jede Box.
Mit diesen Einstellungen funktioniert der Assistent für die Internetverbindung auf jeden Fall, wenn nein, dann poste den Fehler. Außerdem muss auch der Zugriff auf den Router funktionieren.
LG Günther
Der Server hat die IP 192.168.0.10+192.168.0.11.
So gehts natürlich nicht. Aber du hast das im Beitrag des TO anscheinend überlesen, er geht nämlich von richtigen Angaben aus ;)
Ob du 2 Netzwerkkarten nimmst, ist meiner Meinung nach Geschmackssache. Du hast dann halt eine Art "DMZ", dafür aber mehr Verwaltungsaufwand.
Die korrekte Einstellung bei bei zwei Netzwerkkarten wäre:
LAN: 192.168.0.10/24 - am Server selbst kein Gateway, der DNS wäre dann 192.168.0.10 und die Clients bekommen als Gateway 192.168.0.10
WAN: 192.168.10.11/24 - GW 192.168.10.1 - keinesfalls DHCP verwenden (du willst ja schließlich nicht ständig das Portforwarding deines Routers ändern ;) )
DHCP und DNS macht ausschließlich de SBS, der kann das viel besser als jede Box.
Mit diesen Einstellungen funktioniert der Assistent für die Internetverbindung auf jeden Fall, wenn nein, dann poste den Fehler. Außerdem muss auch der Zugriff auf den Router funktionieren.
LG Günther
Hallo.
Auch nicht vom Server aus?
Wenn du hier die UPNP Funktion des Routers meinst, dann würde ich die sowieso deaktivieren. Alles andere ist grob fahrlässig. Zu welchen Zweck setze ich denn eine Firewall ein, wenn dann jeder Client bzw. jedes Programm wieder jeden beliebigen Port öffnen kann, und keine Kontrolle erfolgt. Also weg damit. Lass mit dieser Funktion die Kids spielen, aber in einem prof. Netzwerk hat sie nichts verloren.
LG Günther
aber man einfach nicht auf den Router kommt.
Auch nicht vom Server aus?
incl. UPNP
Wenn du hier die UPNP Funktion des Routers meinst, dann würde ich die sowieso deaktivieren. Alles andere ist grob fahrlässig. Zu welchen Zweck setze ich denn eine Firewall ein, wenn dann jeder Client bzw. jedes Programm wieder jeden beliebigen Port öffnen kann, und keine Kontrolle erfolgt. Also weg damit. Lass mit dieser Funktion die Kids spielen, aber in einem prof. Netzwerk hat sie nichts verloren.
LG Günther
@günther: Ja, nein, jain: Meine "falsche IP-Einstellung" bezieht sich auf die 2. Variante von Torsten, da steht's nämlich so, dass beide Karten im gleichen Netz sind, ich habe nur zur Verdeutlichung die IPs dazugeschrieben. Und dass das Unsinn ist, habe ich auch geschrieben.
? *kopfkratz* ?
Bonkers
? *kopfkratz* ?
Bonkers
Das mit 2 NICs im gleichen Netz und kein Routerzugriff ist leicht erklärt:
Beide Netzwerkkarten sind im gleichen Netz, über welche soll den die Fritzbox angesprochen werden? Siehst Du? Das weiß der Rechner auch nicht und deswegen macht er nichts. Würdest Du am Server eine Hostroute eintragen, würde das funktionieren.
Das Internet funktioniert deswegen, weil ein Standardgateway angegeben ist, damit weiß der Server, über welche Karte genau er rausgehen soll.
Bonkers
Beide Netzwerkkarten sind im gleichen Netz, über welche soll den die Fritzbox angesprochen werden? Siehst Du? Das weiß der Rechner auch nicht und deswegen macht er nichts. Würdest Du am Server eine Hostroute eintragen, würde das funktionieren.
Das Internet funktioniert deswegen, weil ein Standardgateway angegeben ist, damit weiß der Server, über welche Karte genau er rausgehen soll.
Bonkers
Ja, kannst Du unter Routing und RAS machen oder in der Eingabeaufforderung, route /? klärt den Rest.
Bonkers
Bonkers