[ISA] RDP Server probleem

[HyperDevil]

Beste Tweakers,

Ik ben al 3 uur bezig met een probleem op mijn server, ik wil namelijk dat mensen via internet in kunnen inloggen op mijn Terminal Service (RDP 3389).
Nou heb ik de system policy verandert naar:

code:

From:
 Remote Management Computers
All Network (and Local Host)

To:
Local Host All Users

Dit heeft niet geholpen en nog steeds kan ik extern niet inloggen.
Dus heb ik een New Server Publishing Rule gemaakt:

code:

Allow RDP Server

From: External

To: mijn externe ip adres en het ip van mijn externe netwerkaart

En nog steeds is het niet mogelijk, wat doe ik verkeerd ?

Specs:

Windows Server 2003 standard edition
Windows Isa Server 2004 SP1
Remote desktop van Windows 2003 als RDP server


Volgens microsoft kan ik een packet filter maken, maar die optie is niet te vinden in mijn versie van Isa server ..

[ Voor 11% gewijzigd door HyperDevil op 26-04-2005 23:43 ]

[jwpmzijl]

Geef eens wat meer info over de manier waarop jij met net internet bent verbonden. Denk dat je nog ergens een firewall-rule moet instellen op de ADSL aansluiting o.i.d. die het externe IP-verkeer voor poort 3389 forward naar jouw 2003 doos .

[ Voor 7% gewijzigd door jwpmzijl op 27-04-2005 10:18 ]

[HyperDevil]

Ik heb ADSL van KPN ik bel in doormiddel van een VPN verbinding.
Er zit niks tussen de modem en de server in. (geen poorten geblocked etc).
De Windows 2003 belt in door middel van VPN 10.0.0.138 ip van Nic is 10.0.0.150.

[jwpmzijl]

Tja, ADSL van KPN ongetwijfeld met een Speedtouch 510 Modem. Als dat zo is zou ik maar eens een zoekopdracht op GOT loslaten met VPN + Speedtouch + KPN. VPN kan standaard namelijk niet met de Speedtouch 510.

[HyperDevil]

VPN het is geen VPN, het is RDP Terminal Sevices lezen

[jwpmzijl]

Ik lees inderdaad goed. Wat ik je wil vertellen is dat er mogelijk problemen zijn omdat je van VPN gebruik maakt. Daarvan weet ik dat er problemen zijn in combinatie met een speedtouch modem. In dat geval kom je niet eens toe aan de problemen van RDP omdat het in een eerdere stap al fout gaat. Indien jij zeker weet dat de VPN verbinding correct functioneert pas dan kun je verder gaan kijken. Een paar dingen die je wellicht op weg kunnen helpen:
- Kun je wel via het lokale netwerk met een TS-client inloggen op deze server?
- Kun je als je ISA even uitzet met RDP inloggen op de server? Nee dan moet je eerst die problemen onderzoeken voordat je ISA erbij gaat halen.

[Zwelgje]

speedtouch moet een default server doen naar 10.0.0.150 (ip van je server) ander kan je wel verbinding maken met je externe IP alleen komt dat niet aan bij de externe interface van je ISA bak

btw: een goed boek lezen mbt ISA zou je ook sieren want veel dingen die je vraag/doet zijn zeer basic.

[Kabouterplop01]

Hoe staan de rechten op je terminal server ingesteld? (remote administration mode? of de "normale" manier)
Want in remote admin mode moeten de gebruikers wel admin rechten hebben...