Probleme mit Portforwarding / UPnP und externem Zugriff

[fraubi]

Hi Leute,

es ist jetzt gleich 1 Uhr nachts, und ich sitze hier seit Stunden vor meiner Neu- und Erstinstallation vom Home Server. Ebenso biege ich seit Stunden an meiner Rouerkonfiguration umher, trotzdem kriege ich es nicht gebacken.

Also : Router ist ein Netgear DG834GB, der UPnP unterstützt. Egal ob ich UPNP einschalte, oder es ausschalte und die Ports 80, 443 und 4125 manuell auf die IP meines Home Servers umleite, bekomme ich ständig bei der Routerkonfig um Homeserver ein gelbes Ausrufezeichen vor den Punkten
- Es wird überprüft, ob der Router Websiteverbindungen akzeptiert
sowie
- Es wird überprüft, ob der Router Remotezugriffsverbindungen akzeptiert.



Wenn ich dann von einem zweiten DSL-Anschluss auf den Router zugreifen will (https://xxxxx.homeserver.com) sehe ich den tollen Begrüßungsbildschirm
meines Servers und den Button ANMELDEN. Wenn ich auf den Button klicke, bietet mir das Teil nur eine Anmeldung für einen Remotezugriff an. Eine normale Anmeldung zum Zugriff auf freigegebene Ordner/Dateien gibt es irgendwie nicht. Ist das normal, doch wohl nicht, oder ?



Ich hab aktuell UPnP im Router ausgeschaltet und alle Ports manuell umgeleitet (hab mich dabei trotz später Stunde auch nicht vertippt).

Woran kann es liegen, ich bin mit meinem Latein echt am Ende und nun wirklich dankbar für jeden Tipp.

Danke vorab und nun gute Nacht
Fraubi

P.S. Selbst wenn ich den Homeserver als DMZ im Router einstelle ändert sich nichts an o.g. Situation. Inzwischen gehe ich von einer Macke im Homeserver und nicht bei meinen LAN-Künsten aus..................

[Martin]

Die Remoteanmeldung ist normal. Im Standardfall ohne aktiven Gast-Account kommen nur authentifizierte User auf den WHS.

Wenn der externe Zugriff klappt, hast Du deine Ports richtig weitergeleitet. Warum der WHS da zickt kann ich momentan nicht sagen.
Hast Du die verfügbaren Windows-Updates alle eingespielt?

Gruß
Martin

[fraubi]

Moin Martin,

danke für Dein frühes Posting

Ich hab jetzt mal den Gastaccount aktiviert, krieg aber, wenn ich mich mit einem Nutzer anmelde, der keine Berechtigung zum Remotezugriff hat, immer die Fehlermeldung, dass kein Remotezugriff aktiviert ist.

Ich will doch nur, dass meine Kollegen von extern auf unsere gemeinsamen Dateien zugreifen können. Jeder hat sein eigenes Benutzerkonto, aber keiner soll Remotezugriff haben. Das muss doch irgendwie möglich sein.

Kannst Du mir da noch irgendwelche Tipps geben.

Die Updates hab ich alle eingespielt, wobei der Internetexplorer 7 auch zicken macht......

Gruß
Fraubi

[Martin]

Ich will doch nur, dass meine Kollegen von extern auf unsere gemeinsamen Dateien zugreifen können. Jeder hat sein eigenes Benutzerkonto, aber keiner soll Remotezugriff haben. Das muss doch irgendwie möglich sein.

Ähm, da ist das Problem: wenn User von extern zugreifen sollen brauchen Sie den Remotezugriff!
Also Du musst jedem User den Remotezugriff zulassen und dann die Berechtigung auf gemeinsame Daten geben, sonst kann der nicht übers Web auf die gemeinsamen Daten zugreifen.

Wo ist denn dein Problem?

Gruß
Martin

[fraubi]

Vielleicht hab ich da einen gedanklichen Fehler bezüglich des Begriffs "Remotezugriff". Remotezugriff bedeutet für mich, dass der User nicht nur auf freigegebene Daten zugreifen kann, sondern auch angeschlossene Rechner "fernbedienen" könnte.

Ich hatte gedacht, dass wenn ein User keine Berechtigung für den Remotezugriff hätte, dann würde er eine andere Weboberfläche eingeblendet bekommen, auf der die Möglichkeit zum Remote eben fehlt.

Ziel der ganzen Aktion ist es, meinen Kollegen Zugriff auf unsere gemeinsamen Schulungsdateien zu geben. Die sollen nur Dateien runterladen, sich anschauen oder hochladen können, mehr nicht. Wenn ich mir jetzt vorstelle, wie experimentierfreudig meine Kollegen werden, wenn die in der Weboberfläche den Punkt "Remotezugriff auf die Windows Home-Server Konsole" entdecken, dann ist mir nicht wohl bei dem Gedanken, dass meinen Kollegen zur Fernbedienung meines Homeservers nur das Serverkennwort des Admins fehlt.

Wäre es da nicht viel schlauer, den Usern, die keine Berechtigung zur "Fernbedienung" haben sollen, diese Möglichkeit in der Nutzeroberfläche erst gar nicht zu bieten ? Bedeutet, es dürfte für diese User nur die Registerkarte "Freigegebene Ordner" in der Weboberfläche geben.

Kannst Du mir folgen ? Oder lieg ich immer noch falsch ??

Gruß
Fraubi

[Martin]

Ich kann Dir folgen.

Wenn Du den RDP-Zugriff auf Server/Clients blockieren willst, dann darfst Du eben Port 4125 nicht weiterleiten.

Gruß
Martin

[AliG]

Wäre es da nicht viel schlauer, den Usern, die keine Berechtigung zur "Fernbedienung" haben sollen, diese Möglichkeit in der Nutzeroberfläche erst gar nicht zu bieten ? Bedeutet, es dürfte für diese User nur die Registerkarte "Freigegebene Ordner" in der Weboberfläche geben.

Hi!
Dieses Thema wurde schon oft in den MS-Foren diskutiert, bis jetzt gibt es aber keine Möglichkeit zwischen Fernbedienung und Freigaben-Zugriff zu unterscheiden. Also entweder ein User hat Zugriff auf beides (wobei er natürlich noch das Homeserver-Passwort erraten müsste um an die Konsole zu kommen) oder auf gar nichts. Wie aber von Martin schon oben angesprochen, wenn du Port 4125 nicht weiterleitest, kann auch keiner auf die Clients/Server (du allerdings auch nicht..).
Ich denke MS wird da in Zukunft noch nachbessern müssen.

lg Alex

[fraubi]

Danke erstmal für Eure Hilfe. Ich werde mal den Port 4125 sperren und dann mal abwarten, was MS nachbessert. Das mit der Routerkonfig über PNuP zeigt bei mir immer noch Fehler, es läuft aber trotzdessen. Komisch, komisch ))

Anonsten find ich den Homeserver recht gut, aber in manchen Dingen eben gewöhnungsbedürftig und teils unlogisch.

Gruß
Fraubi