ISAserver + ADSL -> Lukt niet

[Tomaat]

De situatie:

Bij een klant draait een Win2k Advanced server. In deze server zitten 2 NIC's. 1 voor het interne netwerk en 1 voor het externe (ADSL) netwerk. Nu is het de bedoeling dat de ADSL verbinding wordt gefilterd door ISA. De ADSL verbinding draait dus via een VPN.

Het Probleem:

Op de een of andere manier kan de ISAserver geen verbinding krijgen met het internet. Als ik zelf de ADSL verbinding opbouw werkt het wel, maar als ik ISA de verbinding laat maken, lukt hem dat dus niet. In de connection wizard kan ik ook alleen maar een premanente verbinding kiezen of een "echte" ialup verbinding en ISA ziet de VPN verbinding dus niet als een permanente verbinding en ook niet als een VPN. De bedoeling is dus dat dit "zonder" een extra ADSL router moet gaan werken, omdat de klant niet zo'n dikke portemonnee heeft. Is er iemand die dit probleem ook al eens heeft gehad?

[Koffie]

Move > NT

[Gunner]

Niet direct bij de hand gehad maar het is me wel bekend dat ISA wat problemen heeft met ADSL.

Bij mij op kantoor (waar ik momenteel niet ben) draait wel een ISA/ADSL combo waar wel wat aanloop problemen waren maar ik weet niet hoe ze dat opgelost hebben

Heb je al gezocht op de support site van MS?
Is er al een SP uit voor ISA wat dit misschien oplost?

[Tomaat]

Ik heb op isaserver.org al door het forum heen geworsteld, maar ik kon niks bruikbaars vinden.

[Remco]

http://www.isaserver.org/pages/tutorials/adsl_setup.htm

[Aetje]

Ook een hele simpele oplossing: Snelkoppeling naar de ADSL verbinding in je startup menu zetten. Werkt als een tiet thuis met ICS enzow

[Remco]

Op woensdag 15 mei 2002 12:59 schreef Aetje het volgende:
Ook een hele simpele oplossing: Snelkoppeling naar de ADSL verbinding in je startup menu zetten. Werkt als een tiet thuis met ICS enzow

denk niet dat de server elke dag gereboot word ?

[Tomaat]

Het is een bedrijf. Die gaan dus niet elke keer die verbinding handmatig aanmaken. Het is dus de bedoeling dat ISA dat zelf, "geautomatiseerd" doet.

[Aetje]

Hoeft toch ook niet

ADSL: Bij starten machine aanzetten, redial in case dropped, en gewoon 24/7 aan laten

[Tomaat]

Volgens mij begrijp je mij niet helemaal. ISA is een Firewall. Als ik dus zelf de ADSL verbinding maak, staat ie wagewijd open, en kan iederen zo op de server komen. Als ISA dus de verbinding maakt, dan wordt die verbinding gefilterd, zodat alle ongewenste bezoekers niet op de server kunnen komen. ISA _moet_ dus wel die verbinding maken, anders kan ik net zo goed geen ISA draaien, want dan kan toch iedereen naar binnen.

[Tomaat]

Op woensdag 15 mei 2002 11:55 schreef Gunner het volgende:

Niet direct bij de hand gehad maar het is me wel bekend dat ISA wat problemen heeft met ADSL.



Bij mij op kantoor (waar ik momenteel niet ben) draait wel een ISA/ADSL combo waar wel wat aanloop problemen waren maar ik weet niet hoe ze dat opgelost hebben



Heb je al gezocht op de support site van MS?

Is er al een SP uit voor ISA wat dit misschien oplost?

Zou je daar misschien navraag naar kunnen doen?

[Verwijderd]

verbinding via RRAS maken! Een of andere martijn heeft hier een hele wepsaait aan gewijd.

[Verwijderd]

www.martijnjongen.com

[Aetje]

Op woensdag 15 mei 2002 13:08 schreef Tomaat het volgende:
Volgens mij begrijp je mij niet helemaal. ISA is een Firewall. Als ik dus zelf de ADSL verbinding maak, staat ie wagewijd open, en kan iederen zo op de server komen. Als ISA dus de verbinding maakt, dan wordt die verbinding gefilterd, zodat alle ongewenste bezoekers niet op de server kunnen komen. ISA _moet_ dus wel die verbinding maken, anders kan ik net zo goed geen ISA draaien, want dan kan toch iedereen naar binnen.

Hmm... ik maak thuis zelf de ADSL verbinding aan. Toch krijg ik nog wel eens (per minuut ) een waarschuwing van m'n ZoneAlarm PFW. De opstartvolgorde van firewall en internetconnectie, en wie wie precies start, maakt nix uit...

[Tomaat]

ISA is toch een wat professionelere Firewall dan ZoneAlrm hoor

[cruger]

ISA is best moeilijk
Om het veilig te krijgen ,moeten er een aantal rules worden aangemaakt.

de server waar isa op staat moet ook helemaal goed ingesteld staan, de verschillende procedures van isaserver.org spreken elkaar wel iets tegen.

ik had dat ook van dat "uitbellen" wat niet lukte en heb dat toen opgelost , moet nog effe zoeken in m'n aantekening hoe dat gegaan is

[Jetser]

Heb je onder properties van network configuration het vinkje aangezet?? Use dial-up entry?
Anders gaat het niet werken. Ook als je met SecureNAT werkt zal je altijd je verbinding handmatig moeten inbellen. Waar je het vandaan haalt dat ISA dan niet zou werken is mij een beetje een raadsel.... (aangezien dit voorgeschreven is voor mensen die slechts gebruik maken van secureNAT)
Alleen FW clients en Webproxy clients kunnen automatisch inbellen.

[Verwijderd]

Wij hebben ISA/ADSL ook draaien en hadden in het begin ook problemen. Het bleek dat je eerste een verbinding op moest bouwen met de ADSL router. Dit was erg onhandig en bleek uitermate instabiel. De ADSL router moet als het ware "transparant" zijn voor VPN verbindingen. Dit moet je in de ADSL router instellen/aanpassen.
Het externe IP nummer van de ADSL router moet je dan op de 2e NIC van de ISA server zetten (ik vermoed zomaar dat dat bij jou niet het geval is).

[[Bc]-=VorteX=-]

Nadat ik mijn ADSL router.modem had gehackt op de manier die op tig sites op i-net te vinden is was het geen enkel probleem meer.
Het probleem is gewon de VPN-tunnel naar de router/modem, als je de hack gebruikt kun je hem gewoon rechtstreeks als IP aanspreken.
Problem solved.