[vpn] remote desktop over vpn

[andreict]

situatie..

In ons bedrijf hebben wij een itern nerk die gewoon goed werkt en verder niets mee aan de hand is.

We hebben ook nog een losse server staan genaamd een teldas server deze zit in de dmz van de EDGEFORCE servgate. en de servgate heeft weer een aparte internet lijn (xs4all)

Ook het (interne) netwerk hangt aan de dmz dat dus de teldas via de servgate te bereiken is via het lokale netwerk.

Mensen die met de teldas werken, die werken ook intern via het remote desktop gebeuren. Dit werkt perfect en moet ook zo blijven.

Maar er is een laptop speciaal voor thuisgebruik aangeschaft op deze laptop is een vpn verbinding te vinden waarmee van thuis uit de teldas server te bereiken is.

Maar nu komt het probleem. De sessie die op de laptop word aangemaakt klapt er na 30 minuten uit via de vpn client die wij van servgate hebben. Maar de sessie op de teldas server (windows 2003) blijft actief omdat het netwerk intern (tussen de servegate en teldas) nog steeds inverbinding is. Dit probleem kan 3 keer gebeuren maar na het 3de keer aanloggen geeft de laptop aan. Kan gebruiker niet aanmelden omdat hij al in gebruik is.

Hoe kan ik instellen dat als de verbinding van buiten na de servgate verbreekt, dat de sessie van de teldas server(de gebruiker) dan ook wordt afgesloten na bijv 1 minuut?

De laptop die maakt gewoon verbinding met de servgate en zo via extern bureaublad een sessie op de teldas.. op de teldas draait een monitor programma die af en toe door de gebruiker word bekeken of alles nog goed loopt. Maar dit duurt soms langer dan een 30 minuten dus dat is erg lastig.

weet iemand een oplossing?

[sanfranjake]

Heb je al eens in je domain policies geneusd? Wat heb je verder allemaal al kunnen vinden ?

[raymonvdm]

Je verhaal is niet helemaal duidelijk.

Maar is het niet gewoon powersafe die moeilijk doet ?

[andreict]

sanfranjake schreef op donderdag 27 januari 2005 @ 16:25:
Heb je al eens in je domain policies geneusd? Wat heb je verder allemaal al kunnen vinden ?

daar heeft het nix mee te maken.. want intern werkt het wel langer dan een half uur.

raymonvdm schreef op donderdag 27 januari 2005 @ 16:27:
Je verhaal is niet helemaal duidelijk.

Maar is het niet gewoon powersafe die moeilijk doet ?

Ook dit gaat niet op want als de laptop hier in het netwerk hangt gaat ie wel langer dan een half uur..


maar het is eigenlijk meer da vraag van.. hoe kan de sessie beeindigt worden als de internet connectie weg tussen de servgate en de laptop(in dit geval thuis)

Kijk dat hij na een half uur een keer opnieuw moet inloggen is geen prob. maar wel dat het na 3keer niet meer kan omdat hij de melding geeft: dat hij nog actief is

[TheJoxer]

Ik denk persoonlijk dat je het probleem op je Win2k3 bak moet zoeken.
Waarschijnlijk of een policy niet goed of iets in de gebruikers niet lekker...

[KillerAce_NL]

andreict schreef op donderdag 27 januari 2005 @ 16:31:
[...]


daar heeft het nix mee te maken.. want intern werkt het wel langer dan een half uur.


[...]


Ook dit gaat niet op want als de laptop hier in het netwerk hangt gaat ie wel langer dan een half uur..


maar het is eigenlijk meer da vraag van.. hoe kan de sessie beeindigt worden als de internet connectie weg tussen de servgate en de laptop(in dit geval thuis)

Kijk dat hij na een half uur een keer opnieuw moet inloggen is geen prob. maar wel dat het na 3keer niet meer kan omdat hij de melding geeft: dat hij nog actief is

Idle time-out lager zetten. Dus if idle >15 min -> logoff sessie ?
Maar eeh, te weinig info.. Je gebruikt Terminal Services van W2K3 of van W2k ?

[ Voor 6% gewijzigd door KillerAce_NL op 27-01-2005 16:36 ]

[andreict]

KillerAce_NL schreef op donderdag 27 januari 2005 @ 16:35:
[...]
Idle time-out lager zetten. Dus if idle >15 min -> logoff sessie ?
Maar eeh, te weinig info.. Je gebruikt Terminal Services van W2K3 of van W2k ?

op de win2003 server?

maar dat is het mooie ervan de windows 2003 server ziet niet dat de verbinding verbroken is met de servgate en de buitenlijn.

[KillerAce_NL]

En in je router kun je ook geen idle time-out zetten ? Want dat ken zelfs met een simpel Draytek routertje nog.
Bovendien zal idle-time wél werken op je server, want hij ziet nog wel dat die connectie er is, maar na 15 min zal er toch écht niks gebeurd zijn en is die time-out limiet gehaald en wordt de sessie be-eindigd.

[ Voor 49% gewijzigd door KillerAce_NL op 27-01-2005 16:39 ]