Win Server 2012 R2 Essential, Anywhere access onbereikbaar

[ThunderNet]

Situatie is als volgt:

HP Proliant server voorzien van Windows Server 2012 R2 Essentials. Alles heeft prima gewerkt tot ik er kortgeleden achter kwam dat van een tweetal laptops er geen backups meer gemaakt werden naar de server. (van een workstation in het netwerk werkt dit nog wel).

Daarnaast kwam ik er achter dat ik ook niet meer via de webinterface op server kwam.

server.domeinnaam.nl verwijst naar externe IP-adres van onze internetverbinding.
Alle benodigde poorten worden geforward naar de server toe.

VPN-verbinding naar de server werkt
Anywhere Access / Remote Access werkt niet, deze geeft in een foutmelding de volgende punten:

code:

Anywhere Access to your server is blocked

Some routers may not work properly with your server. Visit the support website for your router manufacturer and ensure that your router has the most recent firmware

Some Internet service providers (ISP) block TCP ports 80 en 443 to prevent customers from remotely accessing services that are hosted on their networks. For more information, contact your ISP

en

code:

There may be more than one router on your network

Windows Server Essentials is not able to setup the networking correctly. This can occur if there are multiple subnets in your networking. Another possible reason is there are multiple devices, such as modems, wireless access points, and broadband routers are not working together properly

Settings op de server zijn niet gewijzigd, externe en interne IP-adressen zijn niet gewijzigd. VPN (service draait op diezelfde Windows Server Essentials) werkt wel.

Wie heeft een idee hoe ik dit weer werkend krijg? De daar opvolgende stap is om de connector software opnieuw te kunnen downloaden van de server om de backups weer aan de praat te krijgen.

Windows Server 2012 R2 voorzien van alle updates.
Alle clients draaien Windows 10 voorzien van alle updates.

[Capa]

Op welke poort draait je VPN?

[McWolf82]

Anywhere Access vereist alleen dat poort 443 openstaat in de router. Wat voor router gebruik je?
Is die router ook bereikbaar van buitenaf t.b.v. management, dus dat je vanaf elke locatie buiten je LAN instellingen kunt aanpassen? Het kan zijn dat voor het management namelijk ook poort 443 wordt gebruikt en dan zal je Anywhere Access niet werken.

[ThunderNet]

Capa schreef op maandag 12 december 2016 @ 13:15:
Op welke poort draait je VPN?

De volgende poorten zijn geredirect naar de server:
80, 443, 3389, 1723, 500, 4500, 443, 1701

McWolf82 schreef op woensdag 14 december 2016 @ 15:23:
Anywhere Access vereist alleen dat poort 443 openstaat in de router. Wat voor router gebruik je?
Is die router ook bereikbaar van buitenaf t.b.v. management, dus dat je vanaf elke locatie buiten je LAN instellingen kunt aanpassen? Het kan zijn dat voor het management namelijk ook poort 443 wordt gebruikt en dan zal je Anywhere Access niet werken.

Router is vanbuiten niet bereikbaar (Vigor 2960) daarnaast heeft Anywhere Access dus tot (ongeveer) een maand geleden wel altijd gewerkt.

Inmiddels VPN en Anywhere Access verwijderd van de server en opnieuw ingesteld, dit heeft niet geholpen helaas.

[Capa]

McWolf82 schreef op woensdag 14 december 2016 @ 15:23:
Anywhere Access vereist alleen dat poort 443 openstaat in de router. Wat voor router gebruik je?
Is die router ook bereikbaar van buitenaf t.b.v. management, dus dat je vanaf elke locatie buiten je LAN instellingen kunt aanpassen? Het kan zijn dat voor het management namelijk ook poort 443 wordt gebruikt en dan zal je Anywhere Access niet werken.

Volgens mij ook 80 (voor de redirect naar HTTPS) naast de 443.

ThunderNet schreef op vrijdag 16 december 2016 @ 11:30:
[...]


De volgende poorten zijn geredirect naar de server:
80, 443, 3389, 1723, 500, 4500, 443, 1701


[...]


Router is vanbuiten niet bereikbaar (Vigor 2960) daarnaast heeft Anywhere Access dus tot (ongeveer) een maand geleden wel altijd gewerkt.

Inmiddels VPN en Anywhere Access verwijderd van de server en opnieuw ingesteld, dit heeft niet geholpen helaas.

Kan je intern wel de Anywhere Access benaderen?

Je kan even kijken of er niet iets ander zit op 443 met de opdrachtprompt en het commando netstat -o en via Taakbeheer kijken welk proces dit eventueel is.

[denekamp]

Management van de draytek gebruikt ook vaak 443. Zoek het eens in die hoek.

[ThunderNet]

Ik ben inmiddels een stap verder, als ik in IIS de assigned ports van de default website wijzig, dan wil deze wel starten en is de server ook bereikbaar op die pagina's. Als ik ze dan weer terug wil veranderen naar 80 en 443, geeft hij aan dat er al iets anders gebind is aan deze poorten.