[2000] TSWeb achter ISA Server 2000 firewall*

[Sgimi]

Ik draai thuis een Windows 2000 server met ISA 2000. Nou probeer ik al enige tijd om TSWeb van buitenaf te benaderen. Vooralsnog, jullie raden het al, zonder succes. Wie kan mij vertellen hoe een en ander ingesteld dient te worden onder ISA?

Ik krijg nu wel de inlogpagina te zien echter bij het verbinden krijg ik de foutmelding: VBScript: Remote Desktop Disconnected. The client could not connect to the remote computer. Remote connections might not be enabled or the computer might be too busy to accept new connections. It is also possible that network problems are preventing your connection. Please try connection again later. If the problems occur...bladiebla ...contact admistrator.

Ik heb net vanmorgen nog een web publishing rule met ip het externe server adres en als destination /tsweb/* ingesteld, maar dit blijkt ook niet te werken. Iemans nog een idee?

[Gunner]

Heb je port 3389 ook doorgemapt?

[Sgimi]

Jazeker, maar dat betreft de 'gewone' rdp connectie (die ik trouwens op een andere port heb draaien) . Het gaat hier om de Terminal Services Web-client, dus rdp via de webbrowser dus eigenlijk. RDP van buitenaf werkt prima.

[ Voor 12% gewijzigd door Sgimi op 21-11-2006 08:37 ]

[Gunner]

Sgimi schreef op dinsdag 21 november 2006 @ 08:36:
Jazeker, maar dat betreft de 'gewone' rdp connectie (die ik trouwens op een andere port heb draaien) . Het gaat hier om de Terminal Services Web-client, dus rdp via de webbrowser dus eigenlijk. RDP van buitenaf werkt prima.

Ja dat had ik wel begrepen. Alleen als ik [google=tsweb listening port] doe en de MS documenten doorlees dan lees ik niet dat daar andere poorten worden gebruikt.

[ Voor 4% gewijzigd door Gunner op 21-11-2006 08:38 ]

[Sgimi]

Bij een TSweb connectie verwacht ik dat deze over poort 80 gaat en dat dit helemaal los staat van de welbekende poort 3389. Toch?

[Gunner]

Sgimi schreef op dinsdag 21 november 2006 @ 09:44:
Bij een TSweb connectie verwacht ik dat deze over poort 80 gaat en dat dit helemaal los staat van de welbekende poort 3389. Toch?

Het protocol is nog steeds RDP. Dat je een stukje webinterface hebt maakt niet uit. Hij zal altijd alsnog via RDP verbinden met je Terminal Server wat standaard nog steeds op 3389 staat.

Vanuit dichtgespijkerde netwerken kan ik altijd wel de webpagina van mijn eigen Tsweb server bereiken, wat idd over poort 80 gaat. Maar zodra je gaat verbinden gaat het fout omdat hij dan verder wil op poort 3389 wat vaak dicht staat. Begrijp je wat ik probeer duidelijk te maken?

[ Voor 3% gewijzigd door Gunner op 21-11-2006 09:47 ]

[Sgimi]

Maar hoe is het dan mogelijk dat mijn rdp sessies wel werken? (via poort 270 trouwens) Met het publiceren van tsweb in combinatie met de allang openstaande rdp poort zou het dan toch moeten werken? Of moet ik nu alsnog poort 3389 open gaan zetten?

[Gunner]

Heb je je normale sessies dus op een andere poort draaien? Dat moet je TSweb ook nog even vertellen!

[Sgimi]

Aha! En waar dat ik dat doen? Zit dat in het zelfde stukje registry als voor de rdp poort?

[axis]

Sgimi schreef op dinsdag 21 november 2006 @ 09:54:
Maar hoe is het dan mogelijk dat mijn rdp sessies wel werken? (via poort 270 trouwens) Met het publiceren van tsweb in combinatie met de allang openstaande rdp poort zou het dan toch moeten werken? Of moet ik nu alsnog poort 3389 open gaan zetten?

Het enige dat die tsweb doet, is de gewone RDP client aanbieden in een ActiveX control. En je zou dus uit moeten zoeken hoe je met deze client kunt connecten naar poort 270 in plaats van 3389. Weet niet of dat kan met die ActiveX client..

[Gunner]

Sgimi schreef op dinsdag 21 november 2006 @ 09:59:
Aha! En waar dat ik dat doen? Zit dat in het zelfde stukje registry als voor de rdp poort?

Het staat domweg in de link die ik in een post eerder al aan je gaf.

[Sgimi]

Oeps...overheen gelezen. Nou, ik heb het aangepast, nog steeds geen verbinding. Vanmiddag bij thuiskomst maar weer eens verder knutselen. Ik hou jullie op de hoogte. Thanks voor zover dan maar!

[ Voor 8% gewijzigd door Sgimi op 21-11-2006 10:54 ]

[Sgimi]

Nou, niet werken dus via poort 270. Hierna rdp poorten weer terug gezet naar 3389, ook in default.html van de TS Webclient en....werken dus. Vaag.

[alt-92]

Niet vaag
Ik meen dat je de ActiveX control van de Windows 2000 versie wel kan beinvloeden in de VBscript code in de pagina.

[sanfranjake]

Wat werkte er dan niet? Waar had je precies poort 270 omgezet dan? Krijg je nog "Denied connection" meldingen in je ISA log? Topictitel even iets aangepast. Er zijn nogal veel versies van isa, waarvan ook bepaalde features op sommige besturingssystemen anders of niet werken