Terminal Server 2003 icm SBS 2003 en slechte verbindingen

[MenS-Computer]

Voor een klant heb ik een SBS 2003 draaien met o.a. hun bedrijfsspecifiek applicatie.

Omdat later is besloten om ook via Terminal server toegang te moeten hebben vanaf externe- en thuislocaties heb ik een een Windows Server 2003 std. toegevoegd aan het SBS domein met daarop terminal server en 5 TCalls.
Om via een externe locatie een veilige verbinding te krijgen heb ik een Draytek Vigor 2800 series VPN modem staan die via een hardwarematige VPN IPSEC tunnel verbinding maakt met eenzelfde modem op een andere locatie.
Op het moment dat er via RDP een verbinding wordt gemaakt met Terminal Server op de SBS server werkt dit vrijwel altijd goed.
Op het moment dat er via een externe locatie verbinding wordt gemaakt met de de Terminal Server van de Windows 2003 server gaat dit soms wel goed en soms niet. Lukt het niet om verbinding te krijgen "herstel" ik de WAN netwerk adapter van de Terminal server door met de rechtermuisknop op de verbinding te klikken herstellen te klikken. Daarna is het altijd weer mogelijk om verbinding te krijgen en is de verbinding ook stabiel. Dit probleem treedt regelmatig (2 á 3 keer per week) op en alleen bij de windows 2003 server.

Op de router draait DHCP die beide servers van een WAN ip adres voorziet. Op de Windows 2003 server draait een DHCP server die het interne netwerk van ip-adressen voorziet. De Small business server is de domein controler.

Omdat het vaak voorkomt heb ik een 2e externe netwerkkaart toegevoegd aan de Windows 2003 server zodat indien 1 interface (129.168.0.10) niet bereikbaar is (dus herstelt moet worden) ik via het externe adres 192.168.0.9 kan inloggen op terminal server en 0.10 kan herstellen. en vice versa.

Op de router heb ik de optie: "enable ping to keep-alive" voor de VPN verbinding aangezet en sindsdien komt het minder vaak voor.

Zelf denk ik aan de volgende oorzaken:


* De externe verbinding naar de windows 2003 server is krakkemikkig omdat het geen domeincontroller is.

* De dhcp server die aanstaat op de router veroorzaakt dit probleem.

Heeft iemand een idee?

[rdfeij]

Zowiezo is het niet verstandig om server netwerkkaarten via DHCP te laten lopen, vastzetten is een pre.

[MenS-Computer]

De server netwerkkaarten staan wel vast idd. 0.9 en 0.10, de DHCP staat aan voor netwerkprinters en DHCP via ipsec (externe gebruikers)

[Verwijderd]

Wat ^^ zegt. Zet de IP adressen vast in de beide servers netwerkconfig en exclude de ipadressen in de gebruikte dhcp scope.
Verder zou ik persoonlijk DHCP van windows gebruiken en niet die van de router.

[MenS-Computer]

Maar los van het feit of ik wel of geen DHCP moet gebruiken, zou dat de oorzaak kunnen zijn van dit probleem?

[virtualpimp]

Sowiezo moet je in een netwerk waar je een SBS hebt draaien, nooit de DHCP/DNS/WINS etc. door de router laten handelen (of je moet alle DHCP opties hebben toegevoegd zoals bv. DNS suffix etc. zodat de domaincontroller snel te vinden is).

Wil je voor specifieke taken de router toch DHCP willen laten handelen, configureer het dan op de SBS en gebruik de router als DHCP forwarder.

[Flyduck]

Als je geen verbinding krijgt via RDP met die terminal server, reageert die nic dan op geen enkel verkeer? Of gaat het alleen om externe locaties? In het laatste geval zou het iets met je default gateway kunnen zijn, in andere geval een driver / hardware probleem.

[josvane]

De DSL verbinding die aan de kant van de server aanwezig is. Wat voor verbinding is dat?

Heb een vergelijkend probleem gehad met wegvallende verbindingen e.d. Nu ligt er ADSL zakelijk en gaat alles wel naar behoren.

[MenS-Computer]

Naar buiten via de kaart is geen probleem. Om zoiets uit te sluiten had ik al een tweede externe nic (ander merk) toegevoegd. maar op beide kaarten komt het probleem voor. Overigens niet altijd tegelijk.

Het is een KPN ADSL lijn, oorspronkelijk Planet ADSL. Deze wordt 20 augustus omgezet naar Office DSL van KPN. Ik ben benieuwd of dat gaat helpen.

[Oogje]

Op de router draait DHCP die beide servers van een WAN ip adres voorziet. Op de Windows 2003 server draait een DHCP server die het interne netwerk van ip-adressen voorziet. De Small business server is de domein controler.

Post de ipconfig eens van beide servers als je wil?

[MenS-Computer]

De SB server (domain controller)


C:\Documents and Settings\Administrator>ipconfig /all

Windows IP-configuratie

Hostnaam . . . . . . . . . . . . : sbsserver
Primair DNS-achtervoegsel. . . . .: GCL.local
Knooppunttype: . . . . . . . . . .: onbekend
IP-routering ingeschakeld. . . . .: ja
WINS-proxy ingeschakeld . . . . . : ja
DNS-achtervoegselzoeklijst. . . . : GCL.local

Ethernet-adapter Lokale netwerkverbinding van server:

Verbindingsspec. DNS-achtervoegsel:
Beschrijving . . . . . . . . . . .: Realtek RTL8169/8110 Family Gigabit Ether
net NIC
Fysiek adres. . . . . . . . . . . : 00-0F-EA-58-A0-3D
DHCP ingeschakeld:. . . . . . . . : nee
IP-adres. . . . . . . . . . . . . : 192.168.1.5
Subnetmasker. . . . . . . . . . . : 255.255.255.0
Standaard-gateway . . . . . . . . :
DNS-servers . . . . . . . . . . . : 192.168.1.5
Primaire WINS-server. . . . . . . : 192.168.1.5

Ethernet-adapter WAN Gigabit:

Verbindingsspec. DNS-achtervoegsel:
Beschrijving . . . . . . . . . . .: Realtek RTL8169/8110 Family Gigabit Ether
net NIC #2
Fysiek adres. . . . . . . . . . . : 00-16-0A-05-4D-07
DHCP ingeschakeld:. . . . . . . . : nee
IP-adres. . . . . . . . . . . . . : 192.168.0.11
Subnetmasker. . . . . . . . . . . : 255.255.255.0
Standaard-gateway . . . . . . . . : 192.168.0.1
DNS-servers . . . . . . . . . . . : 192.168.1.5
NetBIOS over TCPIP. . . . . . . . : uitgeschakeld

C:\Documents and Settings\Administrator>


De terminal server:

C:\Documents and Settings\frank>ipconfig /all

Windows IP-configuratie

Hostnaam . . . . . . . . . . . . : Tserver2
Primair DNS-achtervoegsel. . . . .: GCL.local
Knooppunttype: . . . . . . . . . .: onbekend
IP-routering ingeschakeld. . . . .: nee
WINS-proxy ingeschakeld . . . . . : nee
DNS-achtervoegselzoeklijst. . . . : GCL.local

Ethernet-adapter 09:

Verbindingsspec. DNS-achtervoegsel:
Beschrijving . . . . . . . . . . .: Realtek RTL8169 Gigabit Ethernet Adapter
Fysiek adres. . . . . . . . . . . : 00-08-54-3D-3A-42
DHCP ingeschakeld:. . . . . . . . : nee
IP-adres. . . . . . . . . . . . . : 192.168.0.9
Subnetmasker. . . . . . . . . . . : 255.255.255.0
Standaard-gateway . . . . . . . . : 192.168.0.1
DNS-servers . . . . . . . . . . . : 192.168.1.5

Ethernet-adapter 010:

Verbindingsspec. DNS-achtervoegsel:
Beschrijving . . . . . . . . . . .: Realtek RTL8139 Family PCI Fast Ethernet
NIC
Fysiek adres. . . . . . . . . . . : 00-02-44-8F-C2-D6
DHCP ingeschakeld:. . . . . . . . : nee
IP-adres. . . . . . . . . . . . . : 192.168.0.10
Subnetmasker. . . . . . . . . . . : 255.255.255.0
Standaard-gateway . . . . . . . . : 192.168.0.1
DNS-servers . . . . . . . . . . . : 192.168.1.5

Ethernet-adapter LOKAAL:

Verbindingsspec. DNS-achtervoegsel:
Beschrijving . . . . . . . . . . .: VIA Rhine II Fast Ethernet Adapter
Fysiek adres. . . . . . . . . . . : 00-1E-8C-54-AE-75
DHCP ingeschakeld:. . . . . . . . : nee
IP-adres. . . . . . . . . . . . . : 192.168.1.54
Subnetmasker. . . . . . . . . . . : 255.255.255.0
Standaard-gateway . . . . . . . . : 192.168.1.5
DNS-servers . . . . . . . . . . . : 192.168.1.5

[Oogje]

Eerste vraag die in me opkomt.....wat doet die Vigor verder nog? Internet-verkeer loopt ook via die Vigor?
Als default gateway voor het interne netwerk staat de SBS server...en deze heeft zelf geen default gateway? Dus geen proxy functie oid?

Uit jouw plaatje begrijp ik dus dat er alleen connectie met die Vigor is in de 192.168.0.x range?

[MenS-Computer]

De Vigor zorgt voor een hardwarematige LAN-LAN VPN tussen de verschillende locaties en inderdaad ook het internetverkeer.
default gateway van het interne netwerk is inderdaad de SBS, de default gateway van de SBS is 192.168.0.1 en dat is de Vigor.

De WAN verbindingen van beide server zitten inderdaad alleen in de 192.168.0.x range. Daarin zit hem het probleem ook ergens.

[Oogje]

Ik zal het es ff uittekenen, want eerlijk gezegd snap ik dr nu weinig meer van.....volgens mij ben je nodeloos ingewikkeld bezig.