SBS 2003 R2 Remote Web Workspace werkt alleen intern

[Verwijderd]

Specs: M310, 2x hdd 250 gb, mirror hw, SBS 2003 premium, 2x nic (LAN, WAN). Router Speedtouch 780WL.

RWW. Wat heb ik allemaal gedaan. IK heb CEICW doorlopen. Bij de instellingen voor internet en mail, heb ik alles doorlopen van http://jetzemellema.blogs...ok-anywhere-rpc-over.html

Web server naam exact overgenomen in de browser regel. Wanneer ik deze regel op een laptop binnen de lan invoer, krijg ik netjes het inlog scherm te zien. Alleen wanneer ik dit op een andere plek doe buiten de lan, krijg ik geen bericht. Het gaat er om, dat ik vanuit huis kan inloggen op de RWW, als gebruiker, met inlog permissies. Kan dit?

Is het zo dat CEICW ook de router voor zijn rekening neemt? Of moet je de poorten forwarden? (RWW=4125, HTTPS=443) Ook heb ik verschillende verhalen gelezen, dat UPNP aangevinkt moet staan? (staat nu uit).

Vraag 2 ik heb dus SBS2003 premium goed werken. Nu zit er ook ISA2004 bij. Kan ik deze cd zo maar laden, en installeren? Of zitten hier nog een paar mits en maars aan?

[ Voor 5% gewijzigd door Verwijderd op 09-05-2008 15:11 ]

[alt-92]

Verwijderd schreef op vrijdag 09 mei 2008 @ 14:57:
Is het zo dat CEICW ook de router voor zijn rekening neemt? Of moet je de poorten forwarden? (RWW=4125, HTTPS=443)

Die zul je zelf moeten forwarden inderdaad

Vraag 2 ik heb dus SBS2003 premium goed werken. Nu zit er ook ISA2004 bij. Kan ik deze cd zo maar laden, en installeren? Of zitten hier nog een paar mits en maars aan?

'zomaar' zonder te weten wat je er precies mee wil doen en kan lijkt me ook niet verstandig, denk je niet?
Wat wil je dan met die ISA2004 doen?

[Verwijderd]

met isa. Isa is een software matige firewall. Dus niet onverstandig om te installeren. En het stukje over upnp?

[Jazzy]

Als je de CEICW draait en die herkent dat er een uPnP apparaat is dan wordt je daar duidelijk op gewezen, alleen raad ik je aan om het handmatig te doen. De reden hiervoor is enerzijds dat de CEICW onnodig veel open zet, anderzijds dat port forwarding belangrijk is om zelf te begrijpen.

Poort 443 en 4125 zijn voldoende voor RWW, OWA en Activesync. Als je ook SMTP mail ontvangt, wat de voorkeur heeft boven de POP Connector, dan moet poort 25 uiteraard ook open. Meer info over de poorten hier: http://jetzemellema.blogs...ureren-voor-sbs-2003.html (goede site trouwens! )

ISA 2004 installeer je aan de hand van de informatie in isainstallsteps.htm die in de root van de cd staat. Niet vergeten om direct daarna SP3 er op te gooien.

[alt-92]

Verwijderd schreef op vrijdag 09 mei 2008 @ 17:35:
Isa is een software matige firewall. Dus niet onverstandig om te installeren.

Ik weet wel wat ISA2004 doet hoor
Maar het gaat er meer om dat je niet van alles gaat installeren 'omdat het er nou eenmaal bijzit' zonder dat je voorbereid te werk gaat.

[Verwijderd]

Poort 443 en 4125 zijn voldoende voor RWW, OWA en Activesync. Als je ook SMTP mail ontvangt, wat de voorkeur heeft boven de POP Connector, dan moet poort 25 uiteraard ook open. Meer info over de poorten hier: http://jetzemellema.blogs...ureren-voor-sbs-2003.html (goede site trouwens! )

Je site is zeker goed, ik heb er veel tips vandaan, alleen met RWW lukt gewoon niet goed. De CEICW geeft niets aan over uPnP. Jij zegt dus, handmatig aan vinken?

Na afloop van CEICW geeft hij ook aan bij de gebruiker dat de RWW is aangepast. Bijv. https://sbs2003.schoebroek.nl/remote intern werkt deze link prima, maar extern geen connectie. Ik heb de poorten 443 en 4125 geforward. SMTP 25 werkte al!

[Jazzy]

Dat is toch raar, ik kan niet telnetten op poort 25 of 443 op jouw server. Controleer toch je portforwarding nog maar eens. Ah, ik zie het al. Heb je bij je provider een DNS record aan laten maken voor de host sbs2003.schoebroek.nl? Denk het niet.

[sanfranjake]

Jazzy schreef op vrijdag 09 mei 2008 @ 22:04:
Dat is toch raar, ik kan niet telnetten op poort 25 of 443 op jouw server. Controleer toch je portforwarding nog maar eens. Ah, ik zie het al. Heb je bij je provider een DNS record aan laten maken voor de host sbs2003.schoebroek.nl? Denk het niet.

Ik ga er vanuit, als ik het op zijn ip probeer kom ik namelijk gewoon op die RWW.

---

Telnetten naar 4125 echter nog niet, maar die zou bij het opstarten van een sessie dynamisch geopend moeten worden? Of misschien ontbreekt er nog een regel in je SBS ISA config? als je die vanaf de SBS Premium R2 CD hebt geinstalleerd zou die regel automatisch aangemaakt moeten zijn. Tenmiste, de CEICW verschijnt nog wel een keer tijdens de installatie van ISA

[ Voor 10% gewijzigd door sanfranjake op 10-05-2008 01:32 ]

[Verwijderd]

Jazzy schreef op vrijdag 09 mei 2008 @ 22:04:
Dat is toch raar, ik kan niet telnetten op poort 25 of 443 op jouw server. Controleer toch je portforwarding nog maar eens. Ah, ik zie het al. Heb je bij je provider een DNS record aan laten maken voor de host sbs2003.schoebroek.nl? Denk het niet.

ok, ik heb het domein lopen bij networking4all. hier kun je bijna alles zelf. Een dns record aanmaken, doe ik dat hier: https://www.networking4al.../dns/dns+records+beheren/
(zie link) hier zie een screenshot van waar je alles kunt beheren, MX enz.

Poort 25 staat echt wel open voor de mail.

[Verwijderd]

sanfranjake schreef op zaterdag 10 mei 2008 @ 00:11:
[...]

Ik ga er vanuit, als ik het op zijn ip probeer kom ik namelijk gewoon op die RWW.

Klopt ik zie het u ook. wanneer ik ip erbij zet, krijg ik het inlog scherm van RWW.

Moet isa nog installeren.

[Jazzy]

Verwijderd schreef op zaterdag 10 mei 2008 @ 16:35:
[...]


ok, ik heb het domein lopen bij networking4all. hier kun je bijna alles zelf. Een dns record aanmaken, doe ik dat hier: https://www.networking4al.../dns/dns+records+beheren/
(zie link) hier zie een screenshot van waar je alles kunt beheren, MX enz.

Ik weet niet of dit een vraag of een opmerking is, maar als je wilt dat mensen van buitenaf sbs2003.schoebroek.nl kunnen bereiken dan moet je dus wel zorgen dat er een DNS record bestaat voor sbs2003. Als je dat niet doet dan is het geen geldige url.

[Verwijderd]

Jazzy schreef op zaterdag 10 mei 2008 @ 20:53:
[...]
Ik weet niet of dit een vraag of een opmerking is, maar als je wilt dat mensen van buitenaf sbs2003.schoebroek.nl kunnen bereiken dan moet je dus wel zorgen dat er een DNS record bestaat voor sbs2003. Als je dat niet doet dan is het geen geldige url.

vraag.................

[sanfranjake]

Verwijderd schreef op zondag 11 mei 2008 @ 22:18:
[...]


vraag.................

Het is de bedoeling dat je zelf ook moeite doet om het probleem op te lossen, verwacht niet van ons dat we alles voor gaan kauwen, dat gebeurt hier namelijk absoluut niet

[Jazzy]

Okay, maar is het nu duidelijk dan? Zo niet, zoek het uit en stel eventueel een concrete vraag.

Edit: Zie boven.

[ Voor 10% gewijzigd door Jazzy op 11-05-2008 22:21 ]

[Verwijderd]

druk gezocht, maar niet de gewenste resultaten gevonden. Laatste pogin. Moet ik sbs.schoebroek.nl net zo als schoebroek.nl hangen aan een ns record?
dus: sbs.schoebroek.nl ns ns3.networking4all.org.

[Verwijderd]

sanfranjake schreef op zondag 11 mei 2008 @ 22:20:
[...]

Het is de bedoeling dat je zelf ook moeite doet om het probleem op te lossen, verwacht niet van ons dat we alles voor gaan kauwen, dat gebeurt hier namelijk absoluut niet

Waar denk je dat ik de afgelopen dagen mee bezig ben geweest
Ik vind dit een moeilijk onderdeel. IP/DNS enz. Ik zou het erg op prijs stellen, om het laatste puzzelstukje te mogen ontvangen

[ Voor 16% gewijzigd door Verwijderd op 12-05-2008 15:56 ]

[alt-92]

[google=DNS Primer] is dan geen verkeerd idee.

In basisstapjes:
http://www.clarkconnect.com/docs/DNS_-_Primer

[Verwijderd]

zo ben nu weer een stukje verder. DNS werkt nu ook.

Wanneer ik nu de link aan klik kom ik op de RWW. Alleen nu krijg ik een melding over het certificaat. Ik heb exact de zelfde naam gebruikt als in CEICW. Moet je een officieel certificaat maken?

[Jazzy]

Wat is de melding precies? Kom op joh, geef nou eens wat meer informatie of duik er eerst zelf even in. Dit gaat echt heel moeizaam zo.

[Verwijderd]

Wanneer ik in type: http://sbs2003.schoebroek.nl/remote, komt onderstaande er uit. Ook met https://sbs2003.schoebroek.nl/remote gaat het niet goed.

There is a problem with this website's security certificate.


The security certificate presented by this website was not issued by a trusted certificate authority.

Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server.
We recommend that you close this webpage and do not continue to this website.
Click here to close this webpage.
Continue to this website (not recommended).
More information


If you arrived at this page by clicking a link, check the website address in the address bar to be sure that it is the address you were expecting.
When going to a website with an address such as https://example.com, try adding the 'www' to the address, https://www.example.com.
If you choose to ignore this error and continue, do not enter private information into the website.

For more information, see "Certificate Errors" in Internet Explorer Help.

[Jazzy]

Ik weet wel wat er staat, het gaat me er om dat je meer informatie hebt dan je geeft. En dat in deze melding exact staat wat er mis is:

The security certificate presented by this website was not issued by a trusted certificate authority.

Installeer het certificaat in Trusted Root Authoritues, ik ga niet voorkauwen hoe je dat doet.

[Verwijderd]

Jazzy schreef op maandag 19 mei 2008 @ 17:39:
[...]
Installeer het certificaat in Trusted Root Authoritues

Dit heb ik gedaan, nu krijg ik geen vragen meer over het certificaat. Alleen nu heb ik een ander probleempje. Met mijn xp machine/windows server 2003 met ie7 kan ik wel inloggen op de RWW, alleen als ik dan naar "connect to server desktop" wil, krijg ik de melding, of ik deze computer vertrouw, en daarna de melding: VBScipt: Remote Desktop Disconnected
The client could nog connect to the remote computer. Remote connections might not be enabled or the computer might be too busy to accept new connections. It is also possible that network problems are preventing your connection. Please try again later. ............................

Wanneer ik via een windows server 2000 de RWW (ie6) probeer te bereiken kan ik de remote server wel benaderen.

[Jazzy]

Gaan we weer: http://www.google.nl/sear...esktop+Disconnected&meta=

[Verwijderd]

Jazzy schreef op maandag 26 mei 2008 @ 09:48:
Gaan we weer: http://www.google.nl/sear...esktop+Disconnected&meta=

Heb ik gezien. Het gaat hier om een aantal poorten open te zetten op de router. Maar wat is dan de verklaring, dat ik vanaf het werk via xp en windows 2003 niet de Remote server kan benaderen, en op het werk wel met windows 2000 machine? Als er iets fout zit met de port forwarding, dan mag w2k het toch ook niet doen?

[Jazzy]

Verwijderd schreef op maandag 26 mei 2008 @ 11:36:
[...]


Heb ik gezien. Het gaat hier om een aantal poorten open te zetten op de router. Maar wat is dan de verklaring, dat ik vanaf het werk via xp en windows 2003 niet de Remote server kan benaderen, en op het werk wel met windows 2000 machine? Als er iets fout zit met de port forwarding, dan mag w2k het toch ook niet doen?

Waarom vertel je dan niet wat je al hebt uitgezocht en wat je al weet? Je dropt alleen maar een foutmelding...

Dit geprobeerd? http://groups.google.nl/g...aa38377?#d15798b1eaa38377

[sanfranjake]

Dit is wat Jazzy zegt toch echt wel wat basis zoekwerk, we verwachten hier van je dat je zelf moeite doet om het probleem op te lossen, en dat hier te beschrijven. We zijn geen helpdesk waar je al je vragen kan dumpen. Dan heeft dit topic weinig nut. Lees [faq]FAQ[/faq] nog eens goed door en wees volledig in je informatie!