[2000] 2 Terminal servers, 1 router*

[Witte]

Mijn situatie is als volgt:

In het LAN zitten 2 Windows 2000 Terminal Servers (TS A en TS , zij luisteren op poort 3389 (zoals gebruikelijk). Ik heb 1 router, deze mapt inkomend verkeer op poort 3389 door naar TS A. Dit werk goed.

Nu wil ik ook TS B kunnen bereiken via de router. Uiteraard kan ik op TS B in het register de listening-poort, maar dan kunnen de clients (op het LAN) er niet meer direct bij (moet ik al deze gaan aanpassen).

Het liefst zou ik op TS B inkomend verkeer op bijvoorbeeld 22222 willen doorsluizen naar 3389, of een extra RDP-listener bijmaken op een andere poort (dit weigert hij echter)


Wat zou ik het beste kunnen doen?

[vassago]

???

Wat je ook doet, je houdt altijd het probleem dat de clients naar een andere poort moeten connecten. Dus de 1ste oplossing die je aandraagt is het makkelijkst.

-edit-

Laat maar, je hebt het natuurlijk over de clients die niet achter de router zitten.

[ Voor 24% gewijzigd door vassago op 30-07-2004 09:36 ]

[elevator]

Dat doorsluizen van port 22222 naar 3389 zou je eigenlijk moeten doen op je router - is er een reden waarom dat niet kan of zal ik je topic verplaatsen naar Network Troubleshooting om je vraag daar te stellen hoe dat moet?

[Witte]

De router kan dat inderdaad niet. (Is eigenlijk geen echte router, maar een windows NT-4-machinetje met 2 netwerk-kaarten die zeer eenvoudige port-mapping software draait)

situatie nu op de NT4-bak:
inkomend poort 3389 ==> lokaal IP 1, poort 3389
inkomend poort 22222 ==> lokaal IP 2, poort 22222

gewenst:
inkomend poort 3389 ==> lokaal IP 1, poort 3389
inkomend poort 22222 ==> lokaal IP 2, poort 3389

of:
TS B luistert zowel naar poortje 22222 als 3389

[ Voor 53% gewijzigd door Witte op 30-07-2004 10:07 ]

[Verwijderd]

je kan ook gewoon de ts port op de terminal server veranderen.

staat allemaal netjes uitgelegd op support.microsoft.soft incl. aanpassen van tsc's

edit: hmmm ok dat wist je al , dus je gaat nu op zoek naar andere portmapping software toch?

[ Voor 30% gewijzigd door Verwijderd op 30-07-2004 10:20 ]

[MegaTronics]

Je kunt bij de client ook de poort opgeven waar die verbinding moet leggen. Bijvoorbeeld tsb:3390 invullen in je extern bureaublad.

[McMiGHtY]

Waarom Cluster je je terminal servers niet zodat ze bereikbaar zijn onder 1 DNS naam?
Dan map je op je router deze door.

[Verwijderd]

Ok, zonder portforwarding moet je dus een andere oplossing zoeken. Je kunt je terminal server op een andere poort dan 3389 laten luisteren. De clients moeten dan uiteraard ook naar een andere poort connecten. Er zijn technet-artikelen over.

Edit: misschien heb je hier wat aan:

Listening port:
http://support.microsoft....aspx?scid=kb;en-us;306759

Client port:
http://support.microsoft.com/default.aspx?kbid=304304

Iets anders zit er niet echt op: je hebt 1 ip-adres (van je router) waarachter je 2 dezelfde services (poortnummers) wilt aanbieden. Dat gaat niet zonder een poortnummer aan te passen (via port forwarding op je router, of aanpassen van de listening port op een van de servers).

Of je moet een extra IP op je router klussen.

[ Voor 58% gewijzigd door Verwijderd op 30-07-2004 11:00 ]

[Verwijderd]

Mijn speedtouch, en nog wel wat routers die een linuxje draaien ofzo, kunnen verschil maken tussen een inside port en een outside port. Dus bv 22222 outside naar 3389 inside. Dat moet met een software router op windows toch ook wel te regelen zijn?

[collin]

Verwijderd schreef op 30 juli 2004 @ 10:57:
Mijn speedtouch, en nog wel wat routers die een linuxje draaien ofzo, kunnen verschil maken tussen een inside port en een outside port. Dus bv 22222 outside naar 3389 inside. Dat moet met een software router op windows toch ook wel te regelen zijn?

Winroute kan dit, naast ongetwijfeld tientallen andere pakketjes.

[Verwijderd]

Het eenvoudigste is DNS Round Robin te enablen ...

A record voor elke TS en Round robin aanzetten.

Voordeel is dat je ineens LB hebt

[Valkyre]

zoals gezegd kan je dan niet beter een echtte router nemen?
of moet die er blijven?

[Witte]

Verwijderd schreef op 30 juli 2004 @ 10:57:
Mijn speedtouch, en nog wel wat routers die een linuxje draaien ofzo, kunnen verschil maken tussen een inside port en een outside port. Dus bv 22222 outside naar 3389 inside. Dat moet met een software router op windows toch ook wel te regelen zijn?

Opgelost! Mijn portmapper blijkt dit ook te kunnen!

Iedereen bedankt voor het meedenken.

[Zwelgje]

McMiGHtY schreef op 30 juli 2004 @ 10:41:
Waarom Cluster je je terminal servers niet zodat ze bereikbaar zijn onder 1 DNS naam?
Dan map je op je router deze door.

Omdat Windows 2000 Server Standard geen NLB aan boord heeft..

2003 standard daarintegen wel weer