Win2k3 Terminal Server

[Verwijderd]

Oke vraag:

ik heb een Windows 2003 Server opgezet met Terminal Server. Ik heb een Kabel internet verbinding en daar achter ligt een Router. Deze router heeft ip adres 192.168.1.1 en mijn @home ip adres werkt ook allemaal.

Nu wil ik graag in een WINXP omgeving ergens anders dan op mijn interne netwerk (dus via) internet op mijn Terminal server kunnen komen


Iemand enig idee ???

[elevator]

poort 3389 doormappen en terminal services aanvinken in je server ?

[Verwijderd]

kun je dat nader omschrijven ??

[elevator]

Het Grote Poortmappingsverhaal

TerminalServices van Windows gebruiken het RDP protocol, deze staat standaard op poort 3389. Je moet dus poort 3389 doormappen naar je PC.

[Verwijderd]

tnx.... ik check het

[Gizz]

Is het nog niet gelukt met portmappen dan?
Daar heb je niks over gezegd.

[Verwijderd]

ja heb i kwel gedaan maar nog steeds werkt het nie

[elevator]

heb je terminalservices wel geinstalleerd ?
dus... kan je met een andere PC in hetzelfde netwerk, wel inloggen op de 2003 Server via terminalservices ?

[Verwijderd]

ja dat kan wel
intern is alles perfect kan zelfs mijn win2kadvanced server overnemen
maar niet vanaf internet

[elevator]

en je hebt die portmapping aangemaakt voor port 3389 naar jouw PC toe?
Dan zou je vanaf dan, vanaf een PC die niet op je netwerk hangt, gewoon naar die terminalserver toe moeten kunnen hoor

[Verwijderd]

zal effe picture posten
met hoe ik dooe gemapt heb

[Verwijderd]

oke.........UHM hoe post ik een plaatje ???

[ Voor 40% gewijzigd door Verwijderd op 26-01-2003 20:18 ]

[elevator]

http://gathering.tweakers.net/forum/faq

[blackd]

Image uploaden op webspace,
[img]url van het plaatje[/img] gebruiken, en probeer dan gelijk .

[elevator]

Als je vanaf een externe PC, telnet naar jouw externe IP address op poort 3389 komt er ook niks door ? Je probeert dit toch niet vanaf een andere PC ?

Als je op de PC 192.168.0.10 eens uitvoert:

code:

netstat -an | findstr 3389

Wat is daar dan de output van?

[Verwijderd]

TCP 192.168.1.10:3389 0.0.0.0:0 LISTENING

vaag

[elevator]

En de telnet vraag?

[Verwijderd]

Connecting To 217.120.232.32:3389...Could not open a connection to host: Connect
failed

[elevator]

same here..
Draai je toevallig nog een firewall op die PC? ICS misschien?

[Verwijderd]

ik heb firewall op router en in windows volgens mij uitstaamn

[elevator]

Er moet ergens iets zijn wat die connectie blokkeert, dan wel niet goed doorstuurt. Je TerminalServices PC heeft maar 1 netwerk kaart?

Aangezien je PC gewoon werkt intern op je LAN, zal het waarschijnlijk iets fout zijn op de router.

[gatlarf]

Als je zelf achter je router zit is het normaal dat dit niet zo werkt. Je moet met een andere pc inbellen op internet via een modempje of zo en dan eens proberen.
't is maar een gedacht...

[Verwijderd]

ja vaag ik heb ook op de router gekeken en dat klopte volgens mij allemaal

[elevator]

gatlarf: hij heeft hierboven z'n IP address gepost - zoals je ziet kan jij ook niet connecten op die poort

[elevator]

Zit er iets van een log functie op je router?
Misschien kan je op die manier kijken ofdat hij connecties voor poort 3389 blokkeert ?

[alt-92]

gatlarf: ik krijg ook geen contact , en ele(vator) ook niet.
Beiden van buitenaf.

[Verwijderd]

ja zal eens kijken

[elevator]

Welk merk/type router is het eigenlijk?

[Verwijderd]

OKE DE LOG FILE :

2003/01/26 20:33:13 **IP Spoofing** <IP> Source IP:217.120.232.32 Port:0 Dest IP:217.120.232.32 Port:0
2003/01/26 20:33:15 **IP Spoofing** <IP> Source IP:217.120.232.32 Port:0 Dest IP:217.120.232.32 Port:0
2003/01/26 20:33:16 **IP Spoofing** <IP> Source IP:217.120.232.32 Port:0 Dest IP:217.120.232.32 Port:0
2003/01/26 20:33:17 **IP Spoofing** <IP> Source IP:217.120.232.32 Port:0 Dest IP:217.120.232.32 Port:0
2003/01/26 20:34:33 **IP Spoofing** <IP> Source IP:217.120.232.32 Port:0 Dest IP:217.120.232.32 Port:0
2003/01/26 20:34:34 **IP Spoofing** <IP> Source IP:217.120.232.32 Port:0 Dest IP:217.120.232.32 Port:0
2003/01/26 20:34:35 **IP Spoofing** <IP> Source IP:217.120.232.32 Port:0 Dest IP:217.120.232.32 Port:0
2003/01/26 20:34:36 **IP Spoofing** <IP> Source IP:217.120.232.32 Port:0 Dest IP:217.120.232.32 Port:0
2003/01/26 20:37:22 **IP Spoofing** <IP> Source IP:217.120.232.32 Port:0 Dest IP:217.120.232.32 Port:0
2003/01/26 20:37:23 **IP Spoofing** <IP> Source IP:217.120.232.32 Port:0 Dest IP:217.120.232.32 Port:0
2003/01/26 20:37:24 **IP Spoofing** <IP> Source IP:217.120.232.32 Port:0 Dest IP:217.120.232.32 Port:0
2003/01/26 20:37:25 **IP Spoofing** <IP> Source IP:217.120.232.32 Port:0 Dest IP:217.120.232.32 Port:0

[Verwijderd]

het is een UNEX router

[elevator]

Clear je log eens, en maak dan nog eens connectie (van buitenaf je eigen lan). en post dan de log nog eens ?

[alt-92]

[oops, verkeerd gezien]

[ Voor 82% gewijzigd door alt-92 op 26-01-2003 20:42 ]

[Verwijderd]

Zou jij willen connecten ??? uhm.... ik heb momenteel niet de mogleijkheid om te connecten

[blackd]

[bram@bram bram]$ telnet IP 3389
Trying IP...
telnet: Unable to connect to remote host: Connection refused

[alt-92]

3x geprobeerd, wordt actief gedropt.

kijk je rules eens na, ik denk dat je niet aan een portmap genoeg hebt.

[elevator]

Welk type UNEX router is?

[Verwijderd]

als ik zeg mnaar gewoon ping opdracht geef naar 217.120.232.32 krijg ik een Request time out

[elevator]

Als jij dat intern in je LAN doet, is dat vrij normaal.
Als ik dat address ping, krijg ik echter netjes een reply.

Draai je ook een webserver?

[Verwijderd]

nope

[Spider.007]

euh, even adhv dat plaatje; je hebt hem wel ge-enabled?

[Verwijderd]

type unex router :

is050 (ofzo)

[Verwijderd]

ja hij is ge enabled:

server ip is ondertussen .4 geworden
en is geactiveerd

[blackd]

Verwijderd schreef op 26 januari 2003 @ 20:47:
(ofzo)

Verwijderd schreef op 26 januari 2003 @ 20:37:
ja vaag ik heb ook op de router gekeken en dat klopte volgens mij allemaal

Verwijderd schreef op 26 januari 2003 @ 20:32:
ik heb firewall op router en in windows volgens mij uitstaamn

Eh, we weten graag dingen zeker, ipv 'ofzo', 'misschien'. Kijk dus even de exacte specs, firewall etc. na.

[Verwijderd]

Kan iemand het nog een keer proberen (was nog niet geactieveerd zag ik net)

[elevator]

Op de website van Unex (www.unex.com.tw) kunnen we kiezen uit 5 verschillende is050's.

Reset je router anders eens (en geef ons even je nieuw address als er een nieuw is)

werkt nog niet op dit moment

[ Voor 11% gewijzigd door elevator op 26-01-2003 20:51 ]

[Verwijderd]

ip adres @home: 217.120.232.32
ip adres server: 192.168.1.4
ip adres router: 192.168.1.1

[alt-92]

een ding is wel veranderd, we worden nu niet mer actief gedropt, maar een gewone time-out dit keer.

[Verwijderd]

de terminal server instelling kloppen ook allemaal
anders kan je intern er ook niet op

[Spider.007]

yup timeout... heb je op die bak zelf ook nog een firewall draaien? wellicht laat die alleen interne IP's door

blackd schreef op 26 January 2003 @ 20:49:
Eh, we weten graag dingen zeker, ipv 'ofzo', 'misschien'. Kijk dus even de exacte specs, firewall etc. na.

Kan iemand het nog een keer proberen (was nog niet geactieveerd zag ik net)

[ Voor 59% gewijzigd door Spider.007 op 26-01-2003 20:56 ]

[elevator]

• Post de security log hier nog eens ?

[ Voor 146% gewijzigd door elevator op 26-01-2003 20:59 ]

[Verwijderd]

Security Log is leeg

[elevator]

• Probeer je PC met terminal services, eens in te stellen als DMZ server? En zet DMZ zone dan eens aan, en disable de firewall op die router eens?

[Verwijderd]

ik ben even eten halen........ ben met half uurtje terug !!!

anders verga ik van de honger......... SORRY heren
ik hoop dat jullie het antwoord echt snel weten

De server staat gewoon aan

ik heb firewall uitgezet op router (was is al maar goed) en DMZ aan gezet

[ Voor 17% gewijzigd door Verwijderd op 26-01-2003 21:02 ]

[blackd]

-> NT

[Verwijderd]

niemand verder suggesties ???

[Spider.007]

heb je op die bak zelf ook nog een firewall draaien? wellicht laat die alleen interne IP's door

Post de security log hier nog eens ?

Probeer je PC met terminal services, eens in te stellen als DMZ server? En zet DMZ zone dan eens aan, en disable de firewall op die router eens?


lezen?

[Verwijderd]

allemaal al gedaan

[Verwijderd]

Misschien een optie om te Windows Terminal Services client te installeren op de pc waarvan je connectie maakt naar de Win2k Server. De Terminal Server client kun je vinden op de CD van WinNT Terminal Server.

[Verwijderd]

mambo het is de bedoeling dat je met MSTSC (ingebakken in WINXP) connectie maakt via internet met mijn server

[Verwijderd]

DJHP ik bergijp dat het intern allemaal lijkt te werken of niet?

[elevator]

DJHP: Ik zou toch meer en meer beginnen te denken aan een firewall of NAT apparaat wat op je server zelf draait.

[Verwijderd]

ja daar zat ik ook al aan te denken....... Het rare is dat het intern wel werkt (mambo) en extern niet. terwijl alle instellingen naar mijn weten allemaal kloppen


(overigens hoe kom je ook al weer bij de firewall ?? in windows zelf dan !!)

[Verwijderd]

als je Nat aan hebt staan moet het lukken omdat je portmapping gebruikt, verder alle firewall handel uit

[blackd]

Verwijderd schreef op 26 januari 2003 @ 21:39:
(overigens hoe kom je ook al weer bij de firewall ?? in windows zelf dan !!)

Properties van je LAN Connection in Network Connections.

[Spider.007]

Ja, ik ben nu connected, maar kan geen opdrachten uitvoeren.

[Zwelgje]

het werkt!!!

heb je een inlognaam voor me

[Verwijderd]

HAHAHAHA./.............HEREN........ Mag ik iedereen bedanken voor de hulp........ Ben blij dat het werkt.,........ en dat allemaal sinds vanmiddag 13:00 uur

Momenteel zit mijn vriendin ingelogd op deze pc dus !!!!!!!!!!


ALLEMAAL BEDANKT !!!

[Spider.007]

Verwijderd schreef op 26 January 2003 @ 21:58:
HAHAHAHA./.............HEREN........ Mag ik iedereen bedanken voor de hulp........ Ben blij dat het werkt.,........ en dat allemaal sinds vanmiddag 13:00 uur

Momenteel zit mijn vriendin ingelogd op deze pc dus !!!!!!!!!!


ALLEMAAL BEDANKT !!!

Heb je zelf enig idee waar het probleem nou zat? Misschien mooi voor iemand die dit topic via de search vindt enzo.....

[bolke]

Er zijn IPS die de TS poorts dicht zetten. Ik kan bv vanaf mijn werk niet naar poort 3389 of 5900 (VNC) maar wel naar een aantal andere poorten. Mijn TS heb ik dan ook niet op poort 3389 draaien en die werkt uitstekend. (Een Windows server 2003 RC2)

Verwijderd schreef op 26 January 2003 @ 20:29:
Connecting To 217.120.232.32:3389...Could not open a connection to host: Connect
failed

Ha.. Deze werkt goed.

Verwijderd schreef op 26 January 2003 @ 21:58:
HAHAHAHA./.............HEREN........ Mag ik iedereen bedanken voor de hulp........ Ben blij dat het werkt.,........ en dat allemaal sinds vanmiddag 13:00 uur

Momenteel zit mijn vriendin ingelogd op deze pc dus !!!!!!!!!!


ALLEMAAL BEDANKT !!!

Hoe heet je vriendin... Dan weten we waarschijnlijk ook je wachtwoord

[ Voor 32% gewijzigd door bolke op 26-01-2003 22:07 ]

[Verwijderd]

Ja ik had bij ROUTING and ACCESS en dan bij IP-ROUTING
daarna GENERAL had ik bij LOCAL AREA NETWORK het ip adres nog staan op 192.168.1.10

dat was het oude ip van de server

Wat erg van belang is dat OVERAL waar je ip voorkomt dat het zelfde is

Anders zal het niet werken
verder had ik op de FIREWALL nog wat gerommeld en toen de zaak gereboot en voila klaar


Nogmaals iedereen BEDANKT

[elevator]

elevator in "Win2k3 Terminal Server"
Verwijderd in "Win2k3 Terminal Server"
Spider.007 in "Win2k3 Terminal Server"

Geen probleeem