[SBS 2003] netwerk access via vpn

[Verwijderd]

Beste Tweakers,

Tot voorkort gebruikte ik windows RAS om vpn verbinding te maken met het domein op mijn werk. Echter gaf dit problemen de laaste tijd.

Daarom heb ik besloten om een vpn verbinding te maken direct naar mijn router.

Ik gebruik hiervoor een Linksys RV082 op mijn werk. HIer heb ik bij Client to Gateway een VPN group (Domain Name(FQDN) aangemaakt. Op mijn windows XP Sp3 laptop thuis heb ik Safenet Softremote IPSec dial client ingesteld om samen te werken met de Linksys RV082.

Tot zover is het gelukt. Ik kan alle ips op mijn werk pingen. Outlook kan verbinding maken met de exchange server. Echter kan ik geen verbinding maken met netwerk shares op het werk.

Nu ben ik er achter gekomen dat dit (lijkt te liggen?) ligt aan de domain container waarin de users zich bevinden.

Mijn default container is [DOMAIN]-[MyBusiness]-[Users]-[SBSUsers].
Daarin zit ik zelf ook, met administrator rechten, en ik kan geen netwerk shares bereiken.

De container [DOMAIN]-[Users] waarin de default windows users zitten, waaronder ook het administrator account kunnen wel bij net netwerk shares.

Ik heb dit ook nog geverifeerd door een nieuwe user Test aan te maken. In de [DOMAIN]-[MyBusiness]-[Users]-[SBSUsers].container heeft hij geen toegang( rechten), als ik hem in [DOMAIN]-[Users] aanmaak met dezelfde groups dan heeft hij wel toegang.

Ik weet echter niet waarom deze containers verschillende rechten hebben, en of het daadwerkelijk hieraan ligt of is het misschien iets anders?

Mijn vraag hoe zorg ik ervoor dat gebruikers in [DOMAIN]-[MyBusiness]-[Users]-[SBSUsers] via de vpn connectie toegang krijgen op de netwerk shares te komen?

Bijvoorbaat dank voor jullie tijd/raad.

[sanfranjake]

Ik denk dat je het in group policy moet zoeken. Verplaats je gewone account eens naar een andere OU, of schakel alle policies uit op je OU, en start de pc even opnieuw op?

[Verwijderd]

sanfranjake schreef op vrijdag 26 september 2008 @ 23:23:
Ik denk dat je het in group policy moet zoeken. Verplaats je gewone account eens naar een andere OU, of schakel alle policies uit op je OU, en start de pc even opnieuw op?

bedankt voor je reply.

Waar kan ik de OU specifieke policies zien?

Dat verplaatsen heb ik al aangedacht, echter weet ik niet of dit zomaar kan.

[sanfranjake]

GPMC.msc

[Jazzy]

Verplaatsen moet je bij voorkeur niet doen, niet definitief in ieder geval. De policies kun je bekijken in de Group Policy Managemt console (GPMC).

Maar bij SBS is het juist ideaal om de VPN naar de SBS server te doen, zo kunnen gebruikers verbinden met de Connection Manager die ze via RWW downloaden en hoeven ze niets handmatig te configureren. Wat waren de problemen dan waar je tegenaan liep?

[Verwijderd]

Disconnects. Soms elk uur, soms om de 5 minuten.

de RV082 is dualwan. Bij een disconnect kon je direct weer terug connecten over de andere lijn, maar niet op dezelfde lijn voor een paar minuten. Een vreemd probleem waar ik mijn vinger niet op kon leggen,daarom ervoor gekozen om het op een andere manier te doen.

Onder gpmc.msc zie ik niet welke policy effect kan hebben op het bereiken van het netwerk via vpn. Tevens lijkt het erop dat alle containers dezelfde policys erven.

[Verwijderd]

Het is immiddels opgelost.

het manual toevoegen van het WINS adres van mijn domein server op het werk in de TCP/IP settings van de netwerkdriver heeft het probleem verholpen.

Echter is het probleem van de disconnects nog steeds aanwezig.

Zou het kunnen zijn dat de disconnects met de dualwan configuratie te maken heeft? Dat er packages via de verkeerde WAN verbinding terug gestuurd worden?

[Jazzy]

Als het probleem van de disconnects nog aanwezig is dan zou ik ten eerste weer terug gaan naar de native SBS oplossing.

Verder zul je nu op netwerkniveau moeten gaan troubleshooten, het lijkt mij een goed idee om bijvoorbeeld tijdelijk 1 van de 2 WAN-verbindingen los te koppelen. Of beter nog, om te gaan sniffen.