SSL-VPN und MMC (Microsoft Management Console)

cheesy33 · #1 (**permalink**) 02-10-2010, 10:16 AM

Hallo Zusammen,

Wenn ich versuche über ein SSL-VPN (Open-VPN 2.1.1 auf W7 x64 an ASG 7.502) mit Hilfe der MMC einen entfernten Rechner zu verwalten, bekomme ich immer die Fehlermeldung, dass der Netzwerkpfad nicht gefunden wurde.

Ping, Namesauflösung und andere Dienste (z.B. RDP) funktionieren einwandfrei.

Zusätzlich habe ich auch noch mit einer Anwendung Probleme, die mit Hilfe von CO407 auf eine AS400 zugreift (Extrem langsam). Ist schon etwas spezielles und OT, aber vieleicht hat da ja schon jemand Erfahrungen mit gemacht.

Grüße

Cheesy

Whity · #2 (**permalink**) 02-10-2010, 10:27 AM

Hast du die Firewall voll offen (zumindest mal zum Test)?
Eventuell fummelt da auch noch das IPS rein falls aktiviert.

Bei der anderen Anwendung ist die Frage wie viel Traffic die verursacht. Wenn die nicht gemacht ist um über eine langsame Leitung zu funktionieren und dauernd viele Daten hin und her schiebt kann man da wohl nicht viel machen.

cheesy33 · #3 (**permalink**) 02-10-2010, 11:26 AM

Danke für die schnelle Antwort

Das IPS habe ich mal abgeschaltet, auch eine Regel "any/any/any zulassen" habe ich mal definiert, keine Besserung. Es erscheinen auch keine unbekannten Einträge in den Logs von Paketfilter, IPS oder SSL. Im Verkehrsmonitor kann man auch sehen, dass Pakete an den Zielrechner gesendet werden.

Durch den Verkehrsmonitor konnte ich auch sehen, dass die AS400 Anwendung nur minimalen (1-5KByte/s) Traffic erzeugt, andere Anwendungen gönnen sich die volle Bandbreite von über 200KByte/s.

Gruß

Cheesy

Whity · #4 (**permalink**) 02-10-2010, 11:47 AM

Weiss nicht genau wie sich MMC mit dem Server verbindet, habe aber die Vermutung das er mit dem Hostnamen des Servers Probleme hat. Weil, den kann er wahrscheinlich (auch wenn die auf die IP verbindest) nicht auflösen, was aber MMC vielleicht machen will (Bei M$ weiss man ja nie...)

Würde mal noch zwei Dinge versuchen:
1. Einen Eintrag im hosts file auf dem Client mit dem Namen IP des Servers
2. Den DNS des Clients auf den internen DNS (Active Directory) einstellen (wenn vorhanden und der Server auf den du verbinden willst auch im AD drin ist)