Vage VPN error's onder windows server 2003

[Verwijderd]

Ik heb nu al een tijdje een probleem met mijn vpn onder Windows server 2003
het heeft een tijdje geleden goed gewerkt maar na wat wat dingen veranderd te hebben werkt het ineens niet meer.

Ik heb veranderd Andere ( 1GB) netwerkkaart in de server
en wat instellingen Betreffende SQL server en Microsoft IIS

Mijn config

Windows server 2003
1 Nic voor internet verkeer
1 Nic voor lokaal verkeer

verder draaien er onder andere

SQL server
IIS server
Isa server (proxy en firewall)
VPN

Als ik vpn configureer zoals in een ander topic beschreven staat dan krijg ik als VPN start een melding die op het volgende neer komt
Kan VPN niet starten kijk in de event viewer voor meer informatie

In de event viewer krijg ik 2 meldingen te zien:

1: The currently configured authentication provider failed to load and initialize successfully. These workstations have sessions with open files on this server: (source: Remote acces)
(ik heb hier al geprobeerd de server opnieuw te starten terwijl iedereen uitgelogd was en als ik authentication provider op radius zet (wat dus niet moet) dan start remote access wel)
2: The Routing and Remote Access service terminated with service-specific error 3661 (0xE4D). (source:Service Control Manager)

Sluit ik de MMC van remote acces af en herstart ik deze dan krijg ik de melding:
An error occurred while trying to make a connection to the datastore

en ik zie dan een rood kruis staan voor de remote access policies en voor Remote Access Logging

Ik kan dan ook geen remote acces policy aanmaken

Ik vermoed dat mijn oude remote access policy corrupt is geraakt door het wijzigen van IP maar ik heb geen idee waar deze staat. en hoe ik deze moet vervangen.

Please Help

[Verwijderd]

Heeft iiemand mischien een idee hoe ik vpn opnieuw kan instaleren dan?

[Equator]

Verwijderd schreef op 29 april 2004 @ 14:37:
Heeft iiemand mischien een idee hoe ik vpn opnieuw kan instaleren dan?

Het is over het algemeen niet de bedoeling om je topic binnen 24 uur omhoog te kicken.
Lees de FAQ er maar eens op na.

---

Ontopic: Is je server service wel gestart IK heb in het verleden regelmatig meegemaakt dat een server niet meer goed startte na het veranderen van de netwerkkaart.

[alt-92]

Ik zou wel eens willen weten wat je precies allemaal hebt aangepast..

eventjes een nic vervangen op een Server is niet zo'n goed idee als je niet weet hoe je het precies moet doen. (en dan bedoel ik niet het hardware gedeelte, ok? )

[Verwijderd]

Ik ben er ook achtergekomen dat dit niet zo'n goed idee is ik heb veel problemen die er achter weg kwamen al verholpen alleen dit lukt me maar niet

nog even iets

als ik in server 2003 de standaard managment console open en ik wil daar via een tool mijn ip wijzigen dan werkt dit vervolgend niet
(er gebeurt niets)

Nog even iets

Heeft de domain policy iets te maken met de remote accesspolicy en kan daar mischien een fout in zitten?

over het starten van de service als ik deze probeer te starten dan krijg ik dus ongeveer deze melding "kan niet starten kijk in de event viewer voor meer informatie" met de event viewer meldingen die ik hierboven beschreven heb

De oude NIC terug plaatsen op zijn oude plaats met zijn oude ip hielp overigens ook niet.

[Zwelgje]

hoe staat de binding volgorde van de nics in windows je lokale nic staat wel bovenaan? en je hebt wel de DNS servers weer netjes ingevuld bij die nieuwe nic (met dns servers bedoel ik de eigen DNS server en niet die van je isp natuurlijk)

[Zoetjuh]

Ik heb laatst ook iets soortgelijks meegemaakt. Probleem was toen "eenvoudig" op te lossen.

- Start je 2K3 server in safemode en uninstall je nieuwe NIC
- Start je 2K3 server in safemode met je oude NIC en uninstall deze ook
- Start je 2K3 weer in normale modus met je nieuwe NIC

Er staan namelijk nog een aantal services etc etc gekoppeld aan je oude NIC, wat voor de problemen zorgt. Een ander idee is (durf ik niet te garanderen) om een command promptje te openen en deze regels in te voeren:


set devmgr_show_nonpresent_devices=1
start devmgmt.msc


Dan, "Show hidden devices" en uninstall netjes de oude NIC; uninstall dan je nieuwe NIC en reboot... Na de reboot zal de nieuwe NIC opnieuw gevonden worden en zullen (als het goed is) de registry keys weer goed gezet worden.

Hoop dat je hier iets aan hebt.

[Verwijderd]

bedankt voor de tips ik zal ze proberen als ik er tijd voor heb (en iedereen uitgelogd is).
Als ik show hiden devices die zie ik bijvoorbeeld nu ook
WAN miniport L2TP
WAN miniport PPPOE
WAN miniport PPTP

moeten deze ook opnieuw worden geinstaleerd?

en hoe bekijk / verander ik de volgorde van de NIC's in server2003?

[Zoetjuh]

Verwijderd schreef op 03 mei 2004 @ 13:05:
Als ik show hiden devices die zie ik bijvoorbeeld nu ook
WAN miniport L2TP
WAN miniport PPPOE
WAN miniport PPTP

moeten deze ook opnieuw worden geinstaleerd?

en hoe bekijk / verander ik de volgorde van de NIC's in server2003?

Nee, lekker laten staan

De volgorde zie je bij het "network connections"-scherm; dan:
Advanced->Advanced Settings.

[ Voor 6% gewijzigd door Zoetjuh op 03-05-2004 13:12 ]

[Verwijderd]

De volgorde van de Nic's staat goed

eerst lokaal dan internet

De dns server van de lokale nic is het ip van de lokale nic


HELP

nu krijg ik ook deze melding

Unable to load C:\WINDOWS\System32\iprtrmgr.dll

[ Voor 29% gewijzigd door Verwijderd op 03-05-2004 14:12 ]

[Zoetjuh]

Verwijderd schreef op 03 mei 2004 @ 13:25:
De volgorde van de Nic's staat goed

eerst lokaal dan internet

De dns server van de lokale nic is het ip van de lokale nic


HELP

nu krijg ik ook deze melding

Unable to load C:\WINDOWS\System32\iprtrmgr.dll

Dat DNS is prima.. of eventueel 127.0.0.1 Maar die unable to load??? Herken ik dus niet.... lijkt erop alsof dr een fout in de Routing and RAS zit nu.. eventueel daar entries van de oude nick nog?

[Verwijderd]

Verwijderd schreef op 03 mei 2004 @ 13:25:
De volgorde van de Nic's staat goed

eerst lokaal dan internet

De dns server van de lokale nic is het ip van de lokale nic


HELP

nu krijg ik ook deze melding

Unable to load C:\WINDOWS\System32\iprtrmgr.dll

Lang leve google
http://www.jsiinc.com/SUBJ/tip4800/rh4856.htm

[Verwijderd]

ja die "oplossing" had ik ook gelezen maar heeft niets uitgehaald
de oplossing die hier boven staat hefet het dll probleem ophelost maar de andere problemen nog niet

als ik IAS instaleer krijg ik ook de melding Cannot connect to the datastore

heeft iemand enig idee waar deze staat is het misschien C:\WINDOWS\system32\ias

als ik deze map hernoem en dan ias opnieuw instaleer dan wordt der map niet opniew aangemaakt?

HELP

[Zoetjuh]

Misschien nog een tip; maar daarvoor zou ik echt een back-up van je AD maken..
het commandline ding:

"netsh int ip reset c:\resetlog.txt"

Deze zou de complete TCP/IP stack opnieuw moeten installeren.. Het is een noodoplossing die soms werkt. No guarantees helaas. Hoop dat in combi met het eerdere uninstallen van de oude NIC (via dat shownonpresent verhaal), het de rest ook weer hersteld.

[Verwijderd]

beetje te eng eigelijk er werken al clients op de server an als die er niet meer op kunnen!!

weet je nog welke foutmeldingen jij kreeg?
ik begin me namelijk af te vragen of het wel aan de netwerkkaarten ligt niet aan een of andere beveiliging instelling waar door hij geen verbinding kan maken met de "datastore"

ik heb op http://www.jsiinc.com/SUBM/tip6000/rh6054.htm een tip gevonden die niet werkte zij verwijzen ook naar de bestanden in
%SystemRoot%\System32\Ias
ik weet denk nu dat de fout in deze bestanden zit

is iemand bereid zijn versie van deze bestanden naar me te mailen?

[ Voor 72% gewijzigd door Verwijderd op 05-05-2004 11:29 ]

[Zoetjuh]

Ik heb hier geen IAS draaien, maar gewoon System File Check? (sfc)

[Verwijderd]

Hmm het blijft vaag
maar asl ik sfc (windows/system/sfc.exe) uitvoer krijg ik de melding

You must be an administrator running a conssole sesion in order to use the windows file checker utility

??

[Zoetjuh]

Nieuw sinds 2003 server schijnbaar...

[Verwijderd]

Zoetjuh schreef op 05 mei 2004 @ 13:14:
Ik heb hier geen IAS draaien, maar gewoon System File Check? (sfc)

default wordt ppp info gelogd naar %windir%\system32\logfiles (properties van je server opvragen in rras mmc > laatste tab, zet max logging en ppp logging ff aan.)

[Verwijderd]

wekte niet omdat ik via remote desktop connection werkte

maar is het niet zo dat remote access gebruik maakt van de database van ias?

zoetjuh

staat de map

C:\WINDOWS\system32\ias

niet op jou pc dan?

met andere woorden gebruikt remote access de bestanden in deze map van ias??

of is de data store van remote access (/ias) toch iets anders.??

[ Voor 70% gewijzigd door Verwijderd op 05-05-2004 16:49 ]

[Zoetjuh]

Excuus, ja. ben momenteel teveel bezig met ISA.. IAS, ISA.. moet ze inderdaad niet door elkaar gaan halen

Yeps ze worden er door gebruikt... Ik heb nu Routing and Remote Access open staan en krijg meteen een database lockfile erbij (ias.ldb). Tis wel zo dat na het sluiten van de mcc, de file niet is aangepast of iets dergelijks.

[Verwijderd]

Hmmz die lockfile komt bij mij er niet bij te staan daar zit dus wel degelijk de fout


Heb nu een patch van microsoft geprobeerd

haalt tot nu toe niets uit maar mischien na een reboot

[ Voor 66% gewijzigd door Verwijderd op 10-05-2004 10:41 ]

[Zoetjuh]

Verwijderd schreef op 05 mei 2004 @ 22:00:
Hmmz die lockfile komt bij mij er niet bij te staan daar zit dus wel degelijk de fout


Heb nu een patch van microsoft geprobeerd

haalt tot nu toe niets uit maar mischien na een reboot

Uitschakelen van RAS en opnieuw via de configwizard laten instellen? Werkt dat?

Sorry van me late reactie overigens.. weet niet of je de files nog nodig hebt die je laatst noemde.. kan ze opzich wel aan je sturen denk ik

[Verwijderd]

nee heb de bestanden niet meer nodig

ik denk nu dat het probleem zit in de private NC Guid

hij geeft namelijk een error dat hij deze niet kan vinden??

Iemand iedeeen................

[ Voor 90% gewijzigd door Verwijderd op 12-05-2004 15:14 ]