Windows Server mit Norton Internet Security 2004

Raspppoe!

Gruß, Frank

yippy schrieb:

Raspppoe!

Gruß, Frank

Zum Vergrößern anklicken....

Uuuupss, habe das eine P darunter vergessen .

Grüsse,
Soner

Ne, es ging nicht um das P. Du wolltest meinen Vorschlag...

Okay, soweit ich es sehen kann ist W2K3 mit RASPPPOE ausgestattet. Kann quasi eine direkte Verbindung, bzw. Einwahl zu meinem Provider machen. Die Eingabefelder (Nutzereingaben vom Provider) sind mir bekannt. Das geht i.O. Wie geht es dann anschliessend weiter????

Grüsse,
Soner

Hallo Soner (hatte heute lange zu arbeiten...),

>Okay, soweit ich es sehen kann ist W2K3 mit RASPPPOE ausgestattet.

jaja, das stimmt u. genau den wollen wir nicht! Läßt sich schlecht konfigurieren.
Also nicht so schnell - immer Step by Step....

Als erstes trennst Du alle Kabel vom Router (Netgear). Dann verbindest Du das DSL-Modem direkt mit der Netzwerkkarte mit der IP 192.168.0.2. Achte auf eine bestehende phy. Verbindung zum Splitter u. zur TAE-Dose.

Die Netzwerkverbindung mit der IP 192.168.0.1 benennst Du um in LAN. Dann benennst Du die Netzwerkverbindung mit der IP 192.168.0.2 um in WAN. Deinstalliere den DNS-Server, den DHCP-Server komplett über ..\Systemsteuerung\Windowskomponenten\etc., die NIS 2004 und Proxy+! Später wird nachinstalliert... In den Eigenschaften von TCP/IP der LAN-Verbindung muß als Subnet-Mask 255.255.255.0 stehen und Du trägst dort als DNS-Server die IP 192.168.0.1 ein, sonst nichts! In den Eigenschaften der WAN-Verbindung (192.168.0.2) Du deaktivierst Du alle Optionen, so daß dort keine Protokolle oder sonstiges aktiv sind/ist - wirklich nix! Danach startest Du den Server neu und installierst NUR DNS. Dieses konfigurierst Du für Dein internes Netz, also LAN, mit einer primären Forward- u. Reverse-Lookup-Zone. Aktiviere die Caching-Funktion. Danach den Server neu starten.

Zwischenzeitlich habe ich Dir den passenden RASPPPoE-Treiber geschickt. Diesen entpacken - am besten nach c:\windows\raspppoe\. Dann bindest Du diesen Treiber an die WAN-Karte (Eigenschaften der WAN-Karte\Installieren\Protokoll hinzufügen\Durchsuchen, und das Verzeichnis ..\raspppoe angeben). Windows meckert mehrfach - ignorieren, immer bestätigen! Alle anderen Optionen wie TCP/IP, Datei- u. Druckfreigabe etc. sollten wie bereits gesagt deaktiviert sein - nur das PPPoE darf auf der WAN-Verbindung aktiv sein!! Windows bindet PPPoE auch auf die andere Karte (LAN), dort das RASPPPoE-Protokoll deaktivieren. TCPI/IP, Datei- u. Druckfreigabe u. der Client für MS-Netzwerke sollten auf der LAN-Verbindung jedoch aktiviert sein. Server neu starten.

Über ..\Ausführen rufst Du das Programm raspppoe auf. Im folgenden Dialog wählst Du die Netzwerkkarte aus (WAN). Keinen Dienstnamen abfragen u. hierfür auch keine Dialup-Verbindung erstellen - erstelle nur eine Dialup-Verbindung für den WAN-Adapter! Hat den Vorteil, daß die Verbindung unabhängig vom Servicenamen arbeitet.

Nun wechselst Du in die Eigenschaften der soeben erstellten Dialup-Verbindung, also ..\Netzwerkverbindungen. Die Optionen für die Leerlaufzeit auf Niemals stellen u. Wählvorgang wiederholen falls Verbindung getrennt wird aktivieren. Dies setzt allerdings eine Flatrate oder volumenabhängige Abrechnung voraus. Unter Erweitert die Gemeinsame Nutzung der Internet-Verbindung u. Wählen bei Bedarf aktivieren. Der folgende Dialog weißt Dich darauf hin, das dem LAN-Interface eine andere IP zugewiesen wird. Lästig, aber leider nicht zu umgehen... Weise gleich im Anschluß dem LAN-Interface die alte IP wieder zu, also 192.168.0.1. Server neu starten. Grundsätzlich könntest Du den Server jetzt im WWW nutzen, allerdings hätte er null Schutz. Eine Testverbindung von 15 Sek. sei gestattet - bei längerem Online könntest Du Dir schon Probleme mit der SvcHost.exe einhandel...

Berichte mal!

<Jetzt gehe ich ins Bett - morgen mehr>

Gruß, Frank

Hallo Frank,

habe soweit alle Punkte nach Deiner Anleitung erledigt. Habe aber jetzt das Problem das ich mich über das Einwahlfenster von RASPPPOE nicht bei meinem Provider einwählen kann.
Es erscheint die Meldung das Benutzername oder Passwort nicht korrekt seien.

Wie muss ich es nun eingeben. Habe T-Online DSL Flat:
a) Anschlusskennung#T-Online Nr.#[email protected]
b) AnschlusskennungT-Online [email protected]

also

a) 00005590xxxx#52002634xxxx#[email protected]
b) [email protected]

Die Benutzerdaten sind auf meinem Netgear DSL-Router mit a) konfiguriert!

Grüsse,
Soner

Hallo Soner,

die # wird nur benötigt, wenn die Nummer, bestehend aus Anschlußkennung u. T-Online-Nr., aus weniger als 12 Zeichen besteht.
Die Angabe gemäß b.) wäre eigentlich richtig. Allerdings kann ich Dir das in Bezug auf Dein T-Online-DSL-Flat nicht 100% bestätigen. Kann sein, daß hier eine andere Angabe zum Tragen kommt... Vielleicht ließt hp mit, der kennt sich da auch aus. Sonst halt einfach mal anrufen - bei T-Online.

>Die Benutzerdaten sind auf meinem Netgear DSL-Router mit a)
>konfiguriert!

Den hast Du doch aber z.Z. vom Netz - oder?!

Gruß, Frank

>Die Benutzerdaten sind auf meinem Netgear DSL-Router mit a)
>konfiguriert!

F: Den hast Du doch aber z.Z. vom Netz - oder?!
A: Ja , der DSL-ROuter ist Offline. Habe nur nach den ISP Daten geschaut.

Ist es vielleicht empfehlenswert den Routing RAS Dienst zu deaktivieren??? Der war davor nehmlich als Router zwischen LAN1 und LAN2 eingerichtet.

Jetzt habe ich doch eine andere Konfiguration, da ich mit der WAN Verbindung über RASPPPOE gehe.

Oder muss ich RRAS neu konfigurieren???

Danke und Grüsse,
Soner

Hallo Soner,

>Ist es vielleicht empfehlenswert den Routing RAS
>Dienst zu deaktivieren??? Der war davor nehmlich
>als Router zwischen LAN1 und LAN2 eingerichtet.

völlig richtig! Da wären wir noch zu gekommen...

Gruß, Frank

Einwahl ins Internet mit [email protected] hat einwandfrei funktioniert.

Habe natürlich anschliessend die Leitung unterbrochen.

Soll ich nun die Norton Firewall installieren ? oder muss bei den LAN und WAN noch was eingestellt werden?

RRAS Dienst habe ich davor schon deaktiviert.

Grüsse,
Soner

Hallo Soner,

>Einwahl ins Internet mit 00005590xxxx52002634xxxx0001@t-
>online.de hat einwandfrei funktioniert.

jepp, das wollte ich hören - freut mich für Dich. ;-)

>Habe natürlich anschliessend die Leitung unterbrochen.

Ich stand hier auch schon mit erhobenem Zeigerfinger... ;-)

>Soll ich nun die Norton Firewall installieren ?

Eigentlich schon, die Frage ist nur, wie gut Du Dich damit auskennst...
Vorschlag: warte mal bis Montag - ne, besser Dienstag. Am Wochenende gucke ich mir die 2003er-Version mal an. Dann könnte ich Dir gezielte u. vor allem korrekte Auskünfte dazu geben. Ich weiß noch, daß bereits die Vorgänger-Versionen recht umfangreich zu konfigurieren u. für den Laien eher undurchsichtig waren.

>oder muss bei den LAN und WAN noch was eingestellt werden?

Z.Z. nicht - und möglichst nichts verändern.

Das Problem besteht z.Z. in dem nicht vorhanden Schutz zum WAN, denn die Services von Windows binden auf alle Interfaces, also auch auf's WAN. Die interne Paketfilterung von Windows nützt Dir leider überhaupt nichts!

Was ist mit dem Jana-Server geworden? Schon angeschoben?
Brauchst Du zwingend einen DC? Mir ist Dein Vorhaben noch nicht ganz klar...
Und, hast Du eine Einwahl schon über den IE getestet oder wurde der Verbindungsaufbau manuell von Dir initiiert?

>RRAS Dienst habe ich davor schon deaktiviert.

Sehr gut. ;-)

Gruß, Frank

Hallo Soner,

zwei kurze Dinge (habe gerade nochmals alles gelesen):

hochladen mußt Du die Daten auf Deinen Webspace und die Frage nach dem Janaserver ist zurückgezogen (wolltest Du ja demnächst anschaffen). Je eher desto besser!

Gruß, Frank <gähn>