[ISA/WinRoute]Connectieproblemen

[axis]

Ik heb een infrastructuur, zoals hier uitgetekend:



Wat is de bedoeling?
Ik wil vanaf mijn eigen LAN een andere machine beheren, namelijk Server X, bij de klant. De klant heeft in zijn Winroute zowel pcAnywhere als Terminal Services doorgemapt naar die machine, en de juiste packet filters aangemaakt.

Het probleem
Als ik vanaf mijn werkstation probeer te connecten naar het ip-adres van de klant, maakt ie een connectie.. maar er gaat bijna geen data over de lijn. Als ik met Terminal Services connect geeft ie alleen een blauw scherm, als ik met pcAnywhere connect vraag om een user/pass, de remote console opent, en ik zie maar een half scherm. De rest van de data komt niet door, en na een aantal seconden verbreekt ie de verbinding weer. Er gaat dus wel WAT data over de lijn..

Wat heb ik geprobeerd?
Ik kan vanaf Server A wel gewoon connecten naar Server X, met zowel terminal services als pcAnywhere, en ik kan vanuit mijn werkstation wel connecten naar Server A met zowel terminal services als pcAnywhere! (dit laatste werkt al maaaanden perfect, nooit problemen).

Configuraties
ISA Server: Windows Server 2003, enkel SecureNAT clients, iedereen mag alles, overal naartoe. Dit werkt goed, ik kan ook overal naartoe connecten met bijv. pcAnywhere of Terminal Services. Ik beheer zelf de ISA Server, en werk er al mee sinds de eerste beta, ik mag denk ik zeggen dat ik het pakket goed beheers.

Server A: Windows Server 2003, een dedicated server in een rack in Telecity. Niet gefirewalled, zit alleen een ipSec portfilter op, die de poorten blokkeert die niet nodig zijn. Inbound en outbound terminal services en pcAnywhere zijn toegestaan.

Winroute: Windows 2000 Server?, in beheer van de klant, ken het pakket ook niet goed. Er is een computergroup 'remote users' aangemaakt op die bak, en er is een filter die alles vanaf die machines doorlaat. Zowel het ip-adres van onze ISA als van Server A zijn toegevoegd. Daarnaast zijn er port mappings aangemaakt die 3389/TCP (term. serv.) en 5631/TCP en 5632/UDP (pcAnywhere) doorsluizen naar Server X

Internetverbindingen: ons eigen lan hangt met een Cistron Office Maxx (7800/512) ADSL lijn aan het internet, de klant met een of ander xs4all ADSL abbo'tje (2048/512 ofzo), en Server A met een aantal 155Mbit lijnen van onze provider.

kortom:
Heeft iemand enig idee wat dit probleem veroorzaakt, en hoe ik het op zou kunnen lossen? Ik ben er bijna zeker van dat het die Winroute is, maar ik ken het pakket niet zo, en ik zou ook niet weten wat er daarin mis zou kunnen gaan, aangezien er wel wat data doorheen komt. Ik heb vorige keer zelf met hun systeembeheerder die winroute geconfigureerd (rules aangemaakt dan), maar hij is zelf ook niet zo'n guru in winroute..

[Robinski]

ik denk zelf dat het in de combinatie ISA server , winroute zit.

wat is de versie van Winroute die gedraaid wordt?
en zou je de preciese rules uit winroute eens kunnen posten?

ow en een tijdelijke oplossing die je kan gebruiken denk ik.
Connect vanaf jou met ServerA en dan vanaf ServerA met ServerX zodat je via ServerA dus connect en dus het beheer kan doen.

Edit:
Mijn ervaring met winroute leert dat het pakket ook nergens het zelfde draait.

ik heb Winroute 5.1.3 draaien op een Windows 2003 machine.
Alles werkt uitstekend, ik kan overal vandaan primma connecten met RemoteDesktop enz. (naar server of een client achter de winroute machine)

Klasgenoot heeft ook Winroute 5.1.3 draaien op een Windows 2003 machine.
Kan alleen connecten met zijn Windows 2003 machine.

terwijl de instellingen toch nagenoeg het zelfde zijn.

[ Voor 40% gewijzigd door Robinski op 28-10-2003 17:21 . Reden: Ervaring winroute ]