RAS mit DYN-DNS bei Server2003

[drapoell]

Kurz:
Hallo Leute, habe folgendes Problemchen.
Ist es möglich eine RAS Einwahl einzurichten die auf die registrierte no-ip.com Domäne funktioniert.
Wenn JA bitte um kurze Anleitung.

Lang:
Es geht um eine RAS Einwahl auf einem SBS 2003 Server.
Der RAS-Assistent möchte einen VPN-Servernamen haben.
Zitat

"Sie müssen dem Namen oder die IP-Adresse angeben, der bzw. die zum Zugreifen auf dem Server aus dem Internet verwendet wird."
Dort gebe ich die no-ip.domäne ein. Und RAS läuft einwandfrei.
Die Domäne ist auch im ROUTEr eingetragen, weiss nicht ob das schon ein Fehler ist?? Na ja, jedenfalls sind alle erforderlichen Ports geöffnet und an die Internet netzwerkkarte des Routers weitergeleitet.


Warum frage ich??

Nun, der Internetzugang funktioniert also NAT funktioniert, die erforderlichen Ports am Router sind geöffnet, die erforderlichen Einstellungen sind gemacht, laut Microsoft
http://support.microsoft.com/kb/323381/de aber RAS Funktioniert nicht. Hat Jemand vielleicht einen Vorschlag wie mann den Router noch speziell konfigurieren muss? Keine Achnung, ich stehe vor einen Rätsel!

[Joerg]

Prinzipiell hört sich das schonmal richtig an, was Du da fabriziert hast.
Trotzdem solltest Du ein wenig mehr ins Detail gehen.
Was wurde präzise auf dem Router konfiguriert?
Welche Ports? Handelt es sich eine Portfreigabe, oder eine echte Weiterleitung?
Ist es ein Standard oder Premium SBS2003? Also käuft vielleicht ein ISA mit drauf?

[drapoell]

HI, also der SBSServer ist Standart (wo kann ich das genau nachchauen).
Zum Router:
Es wurde die folgenden Ports freigegeben, nicht weitergeleitet:
Protokoll Port an Port
MS Remotedesktop TCP 3389 IP Server 3389
HTTP-Server TCP 80 IP Server 80
E-Mail TCP 25 IP Server 25
HTTPS-Server TCP 443 IP Server 443
SharePoint TCP 444 IP Server 444
REMOTE WEB-Arbeitsplatz TCP 4125 IP Server 4125
VPN-Network TCP 1723 IP Server 1723
FTP TCP 21 IP Server 21

Es handelt sich hierbei um einen AVM Fritzbox Router 7170.
Ich habe die DYN-DNS Option aktiviert, also DYN-Domäne und PAsswort + User eigeben. Ist das ein Fehler??

[Joerg]

Woher soll der Router wissen, wo er die Anfrage auf 1723 weiterleiten soll?
Du musst ein Forwarding auf die interne IP des Servers konfigurieren. Weiterhin muss VPN Passthrough auf dem Router aktiv sein. GRE muss ebenfalls geforwardet werden.

Übrigens sind viel zu viele Ports auf dem Router offen.
Da kannst Du den Server ja gleich komplett ins Internet hängen

[drapoell]

Die Ports hat die Firewall des Config-Assistenten des Servers geöffnet. Welche kann ich schliessen??

[Joerg]

Moment ... Sind die auf dem inside, oder outside Interface aktiv?

[drapoell]

Ok, nach langem hin und her...habe ich es geschafft....ich habe nochmals den Assistenten für Internet ausgeführt und dann bemerkt das es doch anders aussieht als ich die RAS KOnfiguration händisch ausgeführt habe. aber jetzt funktionierts. Noch eine Frage die Fritz hat nun sehr viele Ports auf welche brauche ich davon wirklich und welche nicht??

[Joerg]

GRE und 1723 muss offen sein.
Fertig.

[drapoell]

Wie, was ist mit RAS und Remote, WEB Server usw.Der Einrichtungsassistent hat die Ports selbsständig geöffnet?
Also da muss ich nachfragen, es kann doch net sein dass so viele Ports geöfnet werden wenn nur einer gebraucht wird........

[Joerg]

Was willst Du die ganzen Ports öffnen, wenn doch eh alles durch den VPN-Tunnel geht?