[SBS 2003] VPN aanzetten gooit internetverbinding plat *

[Verwijderd]

hoop dat iemand me even kan helpen.

ik heb een SBS2003 draaien en wil daar VPN actief maken.Als ik de VPN actief maak, dan valt ineens het internet uit en kunnen de clients ook geen contact meer maken met de server.

-ik doe het volgende:
-ga naar routering/ras
-router ras inschakelen
-optie 1: externe toegang (inbellen of vpn)
-dan kies ik vpn
-dan het ip adres van de 1e netwerkkaart voor contact te maken met internet(einde ip adres 171 welke ook ingesteld staat in de router)
-in het volgende scherm kies ik de 2e netwerkkaart welke ook een statisch ip heeft
-daarna dhcp automatisch laten toewijzen
-dan niet via een ras server laten verifieren.
als ik dan op voltooien klik, en later de routering/ras op groen staat (dus geactiveerd is), dan valt ineens het internet uit en de connectie dus ook vanuit de clients.

iemand een idee wat ik verkeerd doe? volgens mij had ik het namelijk op onze oude server ook op deze manier ingesteld.

alvast bedankt!

[F_J_K]

Welkom op GoT!
Inhoudelijk kan ik je niet helpen (heb nooit SBS gebruikt), maar ik zal je even helpen door een fatsoenlijke topictitel te nemen. Alleen 'VPN' nodigt niet uit om te reageren: mensen die titels van een of enkele woorden nemen, nemen meestal ook niet de moeite om na te denken over de vraag en zijn dus vaak niet 'leuk' om te helpen. En hetr is voor de mensen die je willen helpen ook niet informatief genoeg om ze duidelijk te maken wat je nu precies wilt en wat de omgeving is. Ik vul het dus even aan (zie ook de meeste andere topictitels).

[Verwijderd]

okeey helemaal top voor de tip, tis nog een beetje nieuw voor me inderdaad!

[Jazzy]

Verwijderd schreef op woensdag 08 oktober 2008 @ 17:04:
hoop dat iemand me even kan helpen.

ik heb een SBS2003 draaien en wil daar VPN actief maken.Als ik de VPN actief maak, dan valt ineens het internet uit en kunnen de clients ook geen contact meer maken met de server.

-ik doe het volgende:
-ga naar routering/ras
-router ras inschakelen
-optie 1: externe toegang (inbellen of vpn)
-dan kies ik vpn
-dan het ip adres van de 1e netwerkkaart voor contact te maken met internet(einde ip adres 171 welke ook ingesteld staat in de router)
-in het volgende scherm kies ik de 2e netwerkkaart welke ook een statisch ip heeft
-daarna dhcp automatisch laten toewijzen
-dan niet via een ras server laten verifieren.
als ik dan op voltooien klik, en later de routering/ras op groen staat (dus geactiveerd is), dan valt ineens het internet uit en de connectie dus ook vanuit de clients.

iemand een idee wat ik verkeerd doe? volgens mij had ik het namelijk op onze oude server ook op deze manier ingesteld.

alvast bedankt!

Om te beginnen dien je bovenstaande stappen ongedaan te maken.

Vervolgens ga je naar Server Management, To do list en klikt puntje 3 van de To do list aan. Meer hoef je niet te doen.

[Verwijderd]

helemaal top! thnx, is gelukt inmiddels !!

even een andere gekke vraag, beetje off topic wellicht, maar als ik nu contact maak met VPN, heb je dan wellicht ook een handig idee om mappen te zoeken?

kan het kloppen dat je automatisch mappen tevoorschijn kan laten komen op de desktop (b.v. van mijn notebook) als ik VPN contact maak? volgens mij heb ik dit namelijk eens bij iemand gezien.

Alvast heel erg bedankt!

[sanfranjake]

Natuurlijk kan dat, dat is een kwestie van met de CMAK een profiel aanmaken met een script wat die acties na het verbinden voor je uitvoert
Wat had je zelf al ondernomen om daar achter te komen?

En wat Jazzy zegt wil ik nog eens onderstrepen, SBS buiten de handleidingen en wizards om configureren levert je vaak meer problemen op dan dat het oplost.

[Verwijderd]

idd dat heb ik in de gaten, lijkt me handig dus om dat niet meer te doen voortaan.

nou eigenlijk heb ik nog niets ondernomen, dat komt me nu ineens op toen ik die VPN configureerde.

heb je enig idee waar ik zo'n script vandaan haal of in kan stellen? CMAK ken ik eignelijk niet, waar kan ik dat vinden?

[sanfranjake]

Je zal toch echt wat meer moeite moeten doen, gooi die termen nou bijvoorbeeld eens door Google heen (of kijk in het startmenu van de SBS box).

[Verwijderd]

oki dank voor je info

[Verwijderd]

hmz, nog even een vraag.
intern over het netwerk kan ik een VPN verbinding nu opzetten (intern ip adres van de server, gebruiker aanloggen) en je hebt supersnel VPN opgebouwd.

wil ik nu via internet op een andere locatie dus VPN opzetten, dan lukt het niet.
in de router heb ik de volgende poorten opengezet: 1723, 1701, 80, 443, 25.

iemand een idee waar het aan zou kunnen liggen?

[sanfranjake]

Je hebt poort 1723, de enige die nodig is, niet open staan

[Jazzy]

Verwijderd schreef op donderdag 09 oktober 2008 @ 16:28:
wil ik nu via internet op een andere locatie dus VPN opzetten, dan lukt het niet.
in de router heb ik de volgende poorten opengezet: 1743, 1701, 80, 443, 25.

iemand een idee waar het aan zou kunnen liggen?

Daaraan. Poort 1743, 1701 en 80 mogen gewoon dicht blijven. Om PPTP door te laten moet je poort 1723 TCP en protocol 47 (GRE) toestaan. Verder is poort 4125 natuurlijk handig als je RWW wilt gebruiken (https://server.domein.nl/remote).

Zie voor meer informatie: Firewall configureren voor SBS 2003.

[Verwijderd]

ow sorry bedoelde ook 1723 en niet 1743, concreet staat er dus al open: 1723, 1701, 80, 443 en 25

[Jazzy]

Maakt niet uit. Anyway, dan kan 1701 en 80 nog steeds dicht en moet je dus controleren of je protocol 47 of GRE (niet poort 47) toestaat.

[Verwijderd]

even ter extra info: als ik VPN start, kan ik wel een gebruiker/wachtwoord invullen. daarna gaat het systeem de gebruiker/wachtwoord combinatie controleren. Daar stopt deze dus met de melding 'kan geen verbinding maken'

[Verwijderd]

aha ok, ga ik even doen.
waar kan ik dat protocol 47 vinden dan?

[Jazzy]

Verwijderd schreef op donderdag 09 oktober 2008 @ 16:42:
even ter extra info: als ik VPN start, kan ik wel een gebruiker/wachtwoord invullen. daarna gaat het systeem de gebruiker/wachtwoord combinatie controleren. Daar stopt deze dus met de melding 'kan geen verbinding maken'

Wijzig anders gewoon je bericht,of beter nog: geef alle informatie in één keer en nauwkeurig. Het wordt erg onoverzichtelijk met dit soort hap-snap aanvullingen.

[Verwijderd]

Jazzy schreef op donderdag 09 oktober 2008 @ 16:32:
[...]
Daaraan. Poort 1723, 1701 en 80 mogen gewoon dicht blijven. Om PPTP door te laten moet je poort 1723 TCP en protocol 47 (GRE) toestaan. Verder is poort 4125 natuurlijk handig als je RWW wilt gebruiken (https://server.domein.nl/remote).

Zie voor meer informatie: Firewall configureren voor SBS 2003.

[Verwijderd]

ok, heb ik geprobeerd maar dat gaat fout kennelijk.
wellicht dat je me aan kan geven waar ik dat protocol 47 kan vinden?

[Jazzy]

Het is niet echt de bedoeling van dit forum dat we lekaars handje gaan vasthouden. Ik heb je al een heleboel informatie gegeven die je met een beetje inzet zelf ook wel had kunnen vinden.

Hoe je protocol 47 aan zet kun je vinden in de handleiding van je router. Als je die niet hebt dan kun je Google eens gebruiken om wat meer informatie te zoeken.