Herinstallatie SBS Server.

[Charles Nasi]

Beste mede-tweakers,

Nadat ik wat meer uitdaging zocht en het niet meer zag zitten om vakken te vullen, heb ik gesolliciteerd als systeembeheerder bij een klein bedrijfje. In dit bedrijf werken 8 mensen. Van deze 8 mensen hebben ook 2 mensen een laptop.

Omdat een x aantal weken terug Windows Small Business Server begon te zeuren met BSOD's, en de server al tijden niet meer lekker liep hebben we besloten om de server te formatteren, herinstalleren en herconfigureren.

Het formatteren en herinstalleren is perfect gegaan, maar nu de server weer geconfigureerd moet worden, loop ik tegen een paar lekkere problemen aan...

IP-adressen gedoe:
Er komt een KPN Zakelijk ADSL verbinding binnen met 4 vaste IP's.
Achter het modem van KPN hangt: - Een DrayTek Vigor 2200 VPN
- De Server. (Windows Server 2k3 SBS)

Achter de DrayTek Vigor 2200 VPN hangt een 24 poorts 3Com switch.

De DrayTek Vigor is zo ingesteld dat deze DHCP heeft draaien. Dit werkt, alle werkstations zijn naar elkaar toe te pingen en het Internet werkt.

Maar hoe krijg ik de server zo ver dat de clients de server kunnen zien en vice-versa. En dat Exchange werkt volgens een MX record?

Alvast super bedankt!

[the_stickie]

Je server hoort in je LAN thuis. Als je de server dan mooi zelf de dns laat regelen, vinden al je clients de server zonder problemen.
Om je exchange aan de praat te krijgen, moet je dan zorgen dat je MX record naar het juiste IP verwijst en op je router wat poortjes forwarden.

veel succes

[TrailBlazer]

Heb je uberhaupt wel een static voor het subnet van de clients naar je draytek staan. Overigens waarom hangt je server direct aan het internet. Lijkt me niet echt wenselijk he.

[Bertus-nl]

De server hangt toch in hetzelfde ip range als de clients? Ook moet je de dns en wins goed configureren.

[Charles Nasi]

@ Bertus-nl,

klopt de server en draytek hangen in dezelfde IP range!

Ik ga nu WINS en DNS configureren! Dankje!

[gambieter]

Je kunt beter beginnen je in te lezen in het forumdeel waar SBS2003 vaker wordt behandeld, namelijk Windows Servers en Server-software. Daar staan al veel topics en FAQs.

Verder: je netwerkstructuur ziet er nogal amateuristisch uit. Waarom doet de SBS server niet dienst als gateway? Is iedereen ingelogd via de Domain Controller (DC)? Het is misschien zinvol om een cursus systeembeheer te gaan doen

[xiD]

Zorg ervoor dat je server DHCP't naar alle clients en zet DHCP uit in je router. Dit vindt je server wel zo prettig. Daarna volg je de wizzard Email en Internetverbinding configureren en je server zal zich al een stuk prettiger voelen.

[KillerAce_NL]

TrailBlazer schreef op maandag 05 mei 2008 @ 15:53:
Heb je uberhaupt wel een static voor het subnet van de clients naar je draytek staan. Overigens waarom hangt je server direct aan het internet. Lijkt me niet echt wenselijk he.

Why not ? Tig bedrijven waar een SBS bak ook de gateway is al dan niet in combinatie met ISA.
Ik zou die hele draytek eruit schoppen, laaat je SBS bak doen waarvoor ie gemaakt is. Let er even op: bij de papieren van KPN geeft men aan op welk ip de MX records binnekomen ! (maakt u gebruik van een mailserver dan dient u het xx ip uit de u toegewezen range te gebruiken,blablabla)

[lier]

TrailBlazer schreef op maandag 05 mei 2008 @ 15:53:
Heb je uberhaupt wel een static voor het subnet van de clients naar je draytek staan. Overigens waarom hangt je server direct aan het internet. Lijkt me niet echt wenselijk he.

Volgens mij zit de router er nog tussen, of begrijp ik het nu verkeerd ?

Een nette oplossing is RRAS, daarvoor is het wel noodzakelijk om meerdere nics in je server te hebben.

[KillerAce_NL]

Zowiezo, zeker omdat de variant van KPN met vaste public ip's werkt en er aan 1 ip-adres een mxrecord gekoppeld wordt.
Lekker je SBS de RRAS laten doen en dhcp/dns. Hou je 3 ip's over voor andere zaken.

[BFS]

KillerAce_NL schreef op maandag 05 mei 2008 @ 16:01:
[...]

Why not ? Tig bedrijven waar een SBS bak ook de gateway is al dan niet in combinatie met ISA.

Als ik het niveau van de TS kan inschatten is het wellicht niet handig om je DC/F&P/Exchange-bak ook als firewall te laten fungeren. Een foutje in je config en 'ze' lopen zo je server op.

[Charles Nasi]

Wat er me nu tebinnen schiet dankzij de vele reacties (top!!)

Een tweede netwerkkaart in de Server steken, en de server het werk laten doen (RRAS). Zo kan er ook die Draytek worden 'uitgeflikkerd' en ziet het er volgens mij meteen een stuk professioneler uit! (netwerk dan.. )

Super bedankt voor de reacties!!!

[KillerAce_NL]

BFS schreef op maandag 05 mei 2008 @ 16:10:
[...]


Als ik het niveau van de TS kan inschatten is het wellicht niet handig om je DC/F&P/Exchange-bak ook als firewall te laten fungeren. Een foutje in je config en 'ze' lopen zo je server op.

Als je RRAS default via de wizards installeert, dan staat de boel echt niet zomaar open
Veel mensen gaan prutsen zonder de wizards en dan kun je juist achteraf tegen problemen aanlopen. Maar goed dat is een heel ander onderwerp.

[SirDarkAngel]

KillerAce_NL schreef op maandag 05 mei 2008 @ 16:01:
[...]

Why not ? Tig bedrijven waar een SBS bak ook de gateway is al dan niet in combinatie met ISA.
Ik zou die hele draytek eruit schoppen, laaat je SBS bak doen waarvoor ie gemaakt is. Let er even op: bij de papieren van KPN geeft men aan op welk ip de MX records binnekomen ! (maakt u gebruik van een mailserver dan dient u het xx ip uit de u toegewezen range te gebruiken,blablabla)

Hiervoor heb je SBS premium nodig en ik neem aan dat dit bedrijf de standaard versie heeft. (Tenzij er ergens een applicatie draait waarvoor een SQL server nodig is, dan zou het nog rendabel zijn)

Charles Nasi schreef op maandag 05 mei 2008 @ 15:49:
Nadat ik wat meer uitdaging zocht en het niet meer zag zitten om vakken te vullen, heb ik gesolliciteerd als systeembeheerder bij een klein bedrijfje.

Niet lullig bedoeld, maar misschien een idee ergens als junior systeembeheerder in dienst te treden en het zo te leren van de ervaren mensen. Je startpost klinkt nogal amateuristisch en het is zonde als je het jezelf verkeerd aanleert.

Mijn advies:
Zet de DHCP op de DrayTek uit.
Plug de server in de switch en laat deze DHCP uitdelen.
SMTP verkeer routeren naar de server op de Draytek
Clients in het domein hangen zodat het geheel beheerbaar wordt


edit:

Charles Nasi schreef op maandag 05 mei 2008 @ 16:18:
Wat er me nu tebinnen schiet dankzij de vele reacties (top!!)

Een tweede netwerkkaart in de Server steken, en de server het werk laten doen (RRAS). Zo kan er ook die Draytek worden 'uitgeflikkerd' en ziet het er volgens mij meteen een stuk professioneler uit! (netwerk dan.. )

Super bedankt voor de reacties!!!

Hier zijn de meningen denk ik verdeeld over, maar ik zou de DrayTek lekker laten zitten. Het ding werkt neem ik aan ook als firewall dus goed voor de beveiliging. Ben zelf geen voorstander om een server direct op het net te prikken, vooral niet zonder ISA. Tevens de vpn op laten vangen door dit apparaat is een voordeel.

[ Voor 21% gewijzigd door SirDarkAngel op 05-05-2008 16:28 ]

[TrailBlazer]

dus als ik het schets zit het zo op dit moment

internet

internet
   |
kpn modem
  |	|
draytek	SBS server
  |
switch
  |
clients

waar je draytek en SBS server allebei een ubliek ip adres hebben.

[alt-92]

KillerAce_NL schreef op maandag 05 mei 2008 @ 16:09:
Zowiezo, zeker omdat de variant van KPN met vaste public ip's werkt en er aan 1 ip-adres een mxrecord gekoppeld wordt.
Lekker je SBS de RRAS laten doen en dhcp/dns. Hou je 3 ip's over voor andere zaken.

Nope.

Als daar een standaard RADIUS login op zit heb je een routed subnet /30 waarbij je je broadcast en subnet ID alvast kwijt bent.
Je DSL modem heeft ook een IP nodig, blijft er nog maar één over

[Jazzy]

Ah, SBS. Dan wil ik ook graag mijn plasje doen.

Inderdaad, veruit de beste setup is om de SBS server achter de Vigor te zetten. Op de Vigor open je dan de juiste poorten/protocollen zoals 25, 443, 1723, 4125 en GRE en klaar ben je. Dan laat je SBS vervolgens DHCP doen zodat de clients in DNS worden geregistreerd en je veel voorkomende fouten met DHCP voorkomt.

Wat veel ex-vakkenvullers niet weten trouwens is dat je de volledige configuratie vanuit Server Management doet, in het bijzonder de CEICW en Configure Remote Access.

[TrailBlazer]

alt-92 schreef op maandag 05 mei 2008 @ 18:25:
[...]

Nope.

Als daar een standaard RADIUS login op zit heb je een routed subnet /30 waarbij je je broadcast en subnet ID alvast kwijt bent.
Je DSL modem heeft ook een IP nodig, blijft er nog maar één over

Dat is dan knap stom ingericht. Je kan dan veel beter een nat pool van 4 ip addressen nemen zodat je ze tenminste 1 op 1 kan natten naar 4 private ip adressen

[Charles Nasi]

@trailblazer,

Zoals je hebt geschetst klopt helemaal!

Ik heb nu voor ogen om de Draytek het VPN gebeuren + firewall te laten verrichten, en hierachter de SBS server te zetten.

Dus mijn configuratie wil ik zo gaan opzetten:

KPN Modem -- Draytek -- SBS 2003 -- Switch -- WS, Printers etc.

[alt-92]

TrailBlazer schreef op maandag 05 mei 2008 @ 18:41:
[...]
Dat is dan knap stom ingericht. Je kan dan veel beter een nat pool van 4 ip addressen nemen zodat je ze tenminste 1 op 1 kan natten naar 4 private ip adressen

offtopic:
Ligt eraan wat voor config er opgegeven wordt, en wat voor DSL modem er gebruikt wordt.
Zo'n routed subnet oplossing met radius login komt vaker voor in ieder geval, dus om nou te zeggen dat je altijd 4 IP adressen hebt is wat kort door de bocht misschien

[Jazzy]

Charles Nasi schreef op maandag 05 mei 2008 @ 23:03:
Ik heb nu voor ogen om de Draytek het VPN gebeuren + firewall te laten verrichten, en hierachter de SBS server te zetten.

Is het niet veel makkelijker te beheren om SBS VPN te laten doen?

[FCVD]

In zo'n kleine omgeving is dat helemaal niet lastig beheren. Hij hoeft geen massa's dingen te configureren.

Misschien ten overvloede, denk eens aan dit opzetje:

-zet dhcp uit op je router. Geef deze een vast ip-adres vb. 192.168.1.1/24
-installeer dhcp op je sbs server. een vast ip-adres vb. 192.168.1.2/24
- maak dhcp scope aan op sbs server. geeft in de server options 192.168.1.1 aan als default gateway en zet je range voor de veiligheid op 192.168.1.50 - 192.168.1.100.
-check je portforwarding op je router, zodat in ieder geval je mail naar je sbs server kan komen.

-dns, mail enz......


*edit: vergeten te vermelden: voor de topologie sluit je router en sbs server aan op de switch, zodat je clients zowel je router als je sbs server kunnen bereiken.

[ Voor 12% gewijzigd door FCVD op 06-05-2008 09:22 ]

[Jazzy]

FCVD schreef op dinsdag 06 mei 2008 @ 09:20:
-installeer dhcp op je sbs server. een vast ip-adres vb. 192.168.1.2/24
- maak dhcp scope aan op sbs server. geeft in de server options 192.168.1.1 aan als default gateway en zet je range voor de veiligheid op 192.168.1.50 - 192.168.1.100.

Scop options hoef je niet te zetten, die configureert de CEICW voor je. Het aanmaken van een scope is voldoenden.

*edit: vergeten te vermelden: voor de topologie sluit je router en sbs server aan op de switch, zodat je clients zowel je router als je sbs server kunnen bereiken.

Doe het dan netjes en geef je SBS server een 2e NIC en zet hem tussen de clients en de firewall/router.

[FCVD]

Jazzy schreef op dinsdag 06 mei 2008 @ 09:53:

Doe het dan netjes en geef je SBS server een 2e NIC en zet hem tussen de clients en de firewall/router.

Dan hoef je de router niet als default gateway in te stellen inderdaad.


- de TS moet wel opletten dat bij het gebruik van een 2e nic, je - het liefst - wel een vast ip-adres in een andere range moet zetten. Ook moet RRAS goed geconfigureerd zijn, anders komen de clients niet het Internet op. Kortom, begin niet in het wilde weg te installeren en volg een vooraf gemaakt plan. Laat deze evt. controleren of nakijken door iemand anders; door de snelheid wil je nog wel eens iets over het hoofd zien.

Leuk klussie voor de zaterdagochtend..hehehe

[Jazzy]

FCVD schreef op dinsdag 06 mei 2008 @ 10:42:
[...]

- de TS moet wel opletten dat bij het gebruik van een 2e nic, je - het liefst - wel een vast ip-adres in een andere range moet zetten. Ook moet RRAS goed geconfigureerd zijn, anders komen de clients niet het Internet op.

Ook dit doet SBS gewoon voor je.

[Charles Nasi]

Ik dus net de Server opengeschroefd. (HP ProLiant ML310) Moet er schijnbaar een specifieke HP NIC ingebouwd worden. Wat voor nic zou dit moeten zijn (Het lijkt op een PCI Express x1 slot en een PCI Express x4 slot. Verder zitten er 2 PCI-X Sloten in..

Is het raadzaam om er een NIC bij te zetten? Of een andere oplossing?

* Ikzelf zie in de NIC erbij te steken, SBS server zo in te richten dat deze 'routert' de mooiste oplossing.

edit: Intel EXPI9300PT Network Adapter Kijken of ik deze kan bestellen!

[ Voor 8% gewijzigd door Charles Nasi op 06-05-2008 11:00 ]

[_H_G_]

Als er garantie/carepack op zet, dan zou ik gewoon via hp.nl (of bellen) kijken welke netwerkkaart(en) er bij accesoires staan en dat HP nummer bestellen.

En "Het lijkt op" past al helemaal niet in het pns forum heh Even de moeite nemen om het verschil te leren en specificaties te lezen..

[FCVD]

Jazzy schreef op dinsdag 06 mei 2008 @ 10:50:
[...]
Ook dit doet SBS gewoon voor je.

\me haat wizards. Ben meer van de standard en enterprise editions

[lier]

FCVD schreef op dinsdag 06 mei 2008 @ 11:17:
\grimlock haat wizards. Ben meer van de standard en enterprise editions

offtopic:
SBS heeft ook een standard variant

[Jazzy]

FCVD schreef op dinsdag 06 mei 2008 @ 11:17:
[...]


\me haat wizards. Ben meer van de standard en enterprise editions

Da's prima, maar dan moet je geen advies geven aan iemand die met SBS werkt.

[FCVD]

Jazzy schreef op dinsdag 06 mei 2008 @ 11:24:
[...]
Da's prima, maar dan moet je geen advies geven aan iemand die met SBS werkt.

Windows 2003 is windows 2003. Als de de onderliggende materie maar eigen bent ipv het volgen van de pijlen in een wizard. Daar leer je namelijk niks van; ook weet je niet waar het aan ligt mocht er iets fout gaan.


Oftewel, als je geen sbs goeroe bent mag je geen tips geven? beetje vreemd vind je niet?

[lier]

FCVD schreef op dinsdag 06 mei 2008 @ 11:37:
Windows 2003 is windows 2003. Als de de onderliggende materie maar eigen bent ipv het volgen van de pijlen in een wizard. Daar leer je namelijk niks van; ook weet je niet waar het aan ligt mocht er iets fout gaan.

Oftewel, als je geen sbs goeroe bent mag je geen tips geven? beetje vreemd vind je niet?

Hmmm...sorry, maar Jazzy heeft toch echt gelijk. Voor SBS configuratie moet je echt gebruik maken van de wizzards (waar helemaal niets mis mee is).

Ik ben "ook" geen SBS goeroe, maar weet wel dat de wizzards in SBS heilig zijn (en dus het enige "juiste" advies).

[ Voor 9% gewijzigd door lier op 06-05-2008 11:46 ]

[the_stickie]

Inderdaad, als je van het geijkte pad afwijkt door "manueel" dingen te gaan configureren geraken die wizards het spoor bijster en wil er wel eens wat fout gaan.
Als je SBS gebruikt, gebruik je de wizards

[Jazzy]

FCVD schreef op dinsdag 06 mei 2008 @ 11:37:
[...]


Windows 2003 is windows 2003. Als de de onderliggende materie maar eigen bent ipv het volgen van de pijlen in een wizard. Daar leer je namelijk niks van; ook weet je niet waar het aan ligt mocht er iets fout gaan.

Sorry, maar je weet niet waar je over praat. SBS 2003 is wezenlijk anders dan Server 2003, Exchange en WSS. De kracht van SBS zit in de integratie van de verschillende onderdelen en de wizards zijn de lijm die het geheel bij elkaar houden. Voorbeelden?

De CEICW configureert Exchange, OWA, RPC over HTTPS, ISA, DSN, DHCP, RRAS, certificaten, IIS, POP connector en nog meer wat ik vergeten ben. Jij doet dat liever handmatig?

ConnectComputer maakt je computer lid van het domein, migreert het lokale profiel, configureert IE, installeert Outlook 2003, MAPI profile, fax client, My network places, TAPI information, Connection Manager, SSL Certificate, ActiveSync, DNS Timeout Value, Deleted Item Recovey, Remote Desktop permissions, Network Printer(s), Disable ICS, Disables network bridging, etc. Jij doet dit liever handmatig?

Dan heb ik het nog niet eens gehad over de Backup, Reporting, Monitoring en Remote Access wizards...

Oftewel, als je geen sbs goeroe bent mag je geen tips geven? beetje vreemd vind je niet?

In algemene zin moet je geen advies geven als je geen (of niet voldoende) kennis van zaken hebt.

[_H_G_]

FCVD schreef op dinsdag 06 mei 2008 @ 11:37:
[...]
Daar leer je namelijk niks van; ook weet je niet waar het aan ligt mocht er iets fout gaan.

En ik heb toch wel degelijk wat geleerd van die wizards. Je hebt gelijk de juiste instellingen, met jouw situatie als scenario, als voorbeeld.

En stel dat de TS al wat handmatig heeft zitten spelen, koopt een 2e netwerkkaart en wil het binnen een dag laten werken. Draai de wizard opnieuw en hij heeft rass,etc waarschijnlijk binnen een kwartier werkend.

[SirDarkAngel]

Iedereen loopt nu te sturen op RAS, maar kan iemand mij uitleggen wat het grote voordeel hiervan is. Ik zie ze niet. Er moet nieuwe hardware worden aangeschaft terwijl de DrayTek deze functie perfect aankan. Tevens maak je minder kans om veiligheids fouten te creëren.

[Jazzy]

SirDarkAngel schreef op dinsdag 06 mei 2008 @ 16:38:
Iedereen loopt nu te sturen op RAS, maar kan iemand mij uitleggen wat het grote voordeel hiervan is. Ik zie ze niet. Er moet nieuwe hardware worden aangeschaft terwijl de DrayTek deze functie perfect aankan. Tevens maak je minder kans om veiligheids fouten te creëren.

Als je met 'nieuwe hardware' en NIC bedoelt, de reden om externe toegang door SBS te laten regelen is het eenvoudige beheer. Je hebt 1 centrale plek waar je bepaalt of iemand wel of geen externe toegang heeft door te bepalen wie Mobile User is. De gerbruiker hoeft geen technische kennis te hebben want die gaat gewoon naar RWW en download de Connection Manager, die start hij op en na invullen van gebruikersnaam en wachtwoord (uiteraard de zelfde combinatie die hij ook voor alle andere diensten gebruikt, waar de password policy op van toepassing is) en hij heeft verbinding. Ook gaat VPN gebruik mee in monitoring en reporting.

[Charles Nasi]

Beste Mede-tweakers,

B E D A N K T !!

Het is gewoon gelukt! Een 2e nic bijgestoken, SBS2003 opnieuw geinstalleerd en alles volgens de Wizard geconfigureerd.

Het werkt gewoon!

De Draytek staat nu als WiFi accespoint te functionerenen, Exchange werkt, RRAS, VPN, AD, users en policies aangemaakt, wat een schitterend product dat SBS 2003!

[Jazzy]

Charles Nasi schreef op vrijdag 09 mei 2008 @ 12:43:
Beste Mede-tweakers,

B E D A N K T !!

Het is gewoon gelukt! Een 2e nic bijgestoken, SBS2003 opnieuw geinstalleerd en alles volgens de Wizard geconfigureerd.

Het werkt gewoon!

De Draytek staat nu als WiFi accespoint te functionerenen, Exchange werkt, RRAS, VPN, AD, users en policies aangemaakt, wat een schitterend product dat SBS 2003!

Kijk, zo zien we het graag! Succes verder en nu snel gaan genieten van het mooie weer buiten.

[KillerAce_NL]

Kijk eens aan, gefeli !

[Equator]

Fantastisch, het werkt..

Verder had dit topic eigenlijk in Windows Servers en Server-software gemoeten.. Maar ook daar verwachten we iets meer kennis van zaken.M.I. kan je het niet maken om zonder kennis als systeembeheerder te soliciteren en de boel professioneel om zeep te helpen.