Router im W2K-Server Netzwerk
 

Hallo,

ich habe für unser Heimnetzwerk einen W2K Server aufgesetzt.

Folgende Konfiguration

[u]Server 1[/u]:
Epia 10000M
W2K Server

Der Server soll als File, Print und VPN Server dienen.

[u]PC 1[/u]:
Intel P4
Win XP Pro

[u]PC 2[/u]:
Athlon XP
Win XP Pro

[u]PC 3[/u]:
Intel P4
Win XP Pro

[u]PC 4[/u]:
Intel P4
Win XP Pro

[u]Router[/u]
W-Lynx 701-S (Baugleich SMC Barricade 7008) [url]http://www.netzwerk-shopping.de/pd-379350274.htm?categoryId=18[/url]

Der Server lauft, die Benutzerkonten sind eingerichtet, die entsprechenden Verzeichnisse sind freigegeben, das Printersharing funktioniert, soweit alles in Ordnung.

Bislang waren die 4 PC mit einem Router ans I-Net angeschlossen.

[b]Bislang[/b]
war auf dem Router der DHCP-Server aktiviert. Diesen habe ich deaktiviert, um die IP-Adressen vom W2K Server vergeben zu lassen. Die feste IP-Adresse des Routers ist bei W2K als Router in den DHCP-Einstellungen definiert.

Mit dieser Konfiguration war kein Zugriff auf das I-Net möglich. Ich kann den Router anpingen und auch per Browser darauf zugreifen, aber weder der Server noch die Client kommen ins I-Net.

[b]Alternativ[/b] habe ich auf dem W2K-Server den DHCP-Dienst deaktiviert und auf dem Router aktiviiert. Jetzt komme ich mit den Clients ins I-Net, aber nicht mit dem Server.

Ich machen hier sicherlich einen Gedankenfehler oder konfiguriere beim Server etwas falsch.

Hat jemand einen Tip wonach ich noch schauen könnte?

Vielen Dank im voraus :D

CU

TermyD

Vergib einfach fixe IP-Adressen und das Thema hat sich erledigt.
Ein Server benötigt sowieso eine fixe IP-Adresse, da er bestimmte Dienste daran bindet, die du im Netz benötigst - also versuch bloss nicht, den W2k-Server dazu zu überreden, seine IP via DHCP zu beziehen, das geht schief.

Btw, du musst dem W2k-Server die IP-Adresse des Routers als Gateway und DNS eintragen, dann kommt der auch online.

Cheers,
Joshua

Hallo Joshua,

danke für den TIP.

Zwschenzeitlich habe ich den Fehler gefunden, ich hatte bei der DNS Auflösung eine falsche IP angegeben :oops:

Nun läuft es so wie es sein soll:

Server mit DHCP Dient (feste IP)
Router als Gateway (feste IP)
Und alle Clients mit dynamischer IP.

Jetzt muß ich nur noch eine vernünftige Brechtigungsstruktur einrichten. Mal schauen wie lange ich dafür brauche :(

Wieso nimmst du nicht einen Sotwarerouter, wenn du eh einen Server lafuen hast?

[quote=Pirke]Wieso nimmst du nicht einen Sotwarerouter, wenn du eh einen Server lafuen hast?[/quote]
Weil Software-Router mehr Strom fressen wie ein Hardware-Router - vermute ich....

Cheers,
Joshua

Die Erklärung ist viel trivialer. :D

Ich habe nur den kombinierten Switch/Router, keinen Hub. Daher wird dieser als Gateway im Netz eingesetzt.

CU

TermyD

[quote=Joshua][quote=Pirke]Wieso nimmst du nicht einen Sotwarerouter, wenn du eh einen Server lafuen hast?[/quote]
Weil Software-Router mehr Strom fressen wie ein Hardware-Router - vermute ich....

Cheers,
Joshua[/quote]
Wenn der Server eh die ganze Zeit läuft ists egal.

[quote="Pirke"][quote=Joshua]Wenn der Server eh die ganze Zeit läuft ists egal.[/quote]
Da hast du natürlich recht....
Aber bei mir läuft normalerweise auch ein Server rund um die Uhr und ich setze dennoch einen Hardware-Router ein - ich mag kein Windows-basiertes System als Gateway und mein Linux-Server wartet noch darauf, installiert zu werden ;-)

Cheers,
Joshua

Was hast du gegen einen Windows Gateway? Natürlich ist Linux besser, aber da habe ich garkeinen Plan von :-)

Ich hab auch nen extra Router laufen, ist eh besser!!!
hab bei mir das über nen Proxy zusätzlich abgesichert..
heißt alle Clients laufen über den Proxy und dann aufen Router, wen der Server ausfällt laufen sie direkt aufen Router.

[quote=Pirke]Was hast du gegen einen Windows Gateway? Natürlich ist Linux besser, aber da habe ich garkeinen Plan von :-)[/quote]
Windows als I-Net-Gateway ist ne Einladung an alle Script-Kiddies, sich mal ausführlich mit dem System zu beschäftigen - das brauch ich nich.

Cheers,
Joshua

Also, ein Gateway ins I-Net ist absoluter Müll!
Das ist ne richtige Einladung für Viren, Trjaner und Hacker.
Wenn schon dann über nen Proxy mit zwei Karten, dann habt ihr auch HArdware Sicherheit, weils über zwei Netze läuft.
Oder halt kompeltt mit nem Hardware-Router, Linux oder 19".

Hi,

ich möchte gerne meine Frage von oben wieder aufgreifen und ergänzen:

[u]Konfiguration[/u]
Server mit DHCP Dient (feste IP) (W2K Server)
Router als Gateway (feste IP) (SMC)

Und alle Clients mit dynamischer IP. (alle XP Pro)

Es sollen sich externe Clients über [b][u]VPN[/b][Iu] im Server einwählen können.
Habe also einige Zeit mit der Einrichtung der Dienste und Berechtigungen und dem Studium der Dokumentation etc. verbracht :roll

Im Router habe ich den Port 1723 auf den Server umgeleitet.

Trotzdem hatten die User immer den Fehler 800
[i]"Die VPN-Verbindung kann nicht hergestellt werden. Der VPN-Server ist eventuell nicht erreichbar oder die Sicherheitsparameter sind für diese Verbindung nicht korrekt konfiguriert" [/i]
beim Anmeldeversuch.

Nun habe ich auch den Port 53 (DNS-Service) im Router freigegeben und die User kommen auf den Server, yippi :D

[b]Nun meine Frage[/b]

Ich weiß nicht ob ich hier nun ein Scheunentor aufgemacht habe?? :gruebel

Ich habe natürlich keine Lust, daß sich nun jeder "Hans und Franz" durch die offenen Ports über mein System hermachen kann.

Ich bräuchte mal eure Meinung oder Empfehlung hierzu.

THX

CU

TermyD

Also, deine Clients holen sich den VPN ausem WAN?
Wenn ja dann musst du diese Ports offen lassen und mit Anti-Hammer sperren versehen.
Achte beim VPN darauf das dein Password länger als 8 Zeichen ist und mindestens eine Zahl enthält! Am besten ist Case-Sensitive!

Deine Clients wählen sic also im VPN ein und gehen dann über einen Gateway in weitere Netzte?

Hallo Buschfunker,

vielen Dank für Deine Antwort. Habe ein paar Probleme mit meinem System gehabt, daher meine Antwort erst jetzt :)

Ich habe die Systemkonfiguration wohl ein bißchen unglücklich erklärt :oop:

Die externen Clients kommen aus dem I-Net mittels VPN auf den Server und melden sich dort an. Sie bleiben in dem Netzwerk!

Die Frage zielt mehr darauf ab, ob ich durch die Port 53 Freigabe im Router jetzt ein Riesen Sicherheitsproblem habe und "schutzlos" irgendwelchen Freizeit-Hackern ausgeliefert bin.

CU

TermyD

Wenn dein PW lang genug ist dann nur durch Hammer DoS Attacken lahmgelgt, aber eindringen ist da nicht so leicht.