Wiedermal ein Hallo an alle Lieben iB-Forum Benutzer

Wie der Titel ja schon sagt, bitte ich als Anfänger einwenig um Hilfe mit meinem neuen Windows Server (2003 Web-Edition).
Eigentlich möchte ich für den Anfang nur von extern per Webbrowser auf meinen Rechner zugreiffen können - also Remote Control einrichten.
Leider bin ich da mit der Windows Hilfe (F1) nicht so erfolgreich gewesen.

Falls mir jemand erklären könnte, wie man seinen Router konfigurieren muss, wäre ich ihm/ihr sehr dankbar.

Ich bräuchte zu diesen Themen Hilfe oder Links...
•welche Ports freischalten
•wie konfiguriert man dyndns mit bluewin-adsl
•wie konfiguriert man windows server für remotekontroll

Jedoch müsst ihr euch nicht all zuviel Zeit für diese Hilfe nehmen... (Zeit ist Money, ich weiss schon)

VIELEN DANK

•FLOPPY•

PS: sonst wird mir sicher mal der treue dj_spock (Koni) helfen

Hast du ADSL oder Cable?

sei gegrüsst

"...•welche Ports freischalten..."

Port 80 (dyndns.org) und Port 3386 (TS oder Remote Deskop) müssen öffnen sein !

"..•wie konfiguriert man dyndns mit bluewin-adsl.."

Zuerst musst du dir einen DynDns.org Account besorgen, danach kannst du auf deinem ADSL Router die entsprechende Einstellung aktivieren (wenn du ein Zyxel ADSL Router hast, kannst du dies unter "Advanced Setup - Dynamic DNS" tun)

"...•wie konfiguriert man windows server für remotekontroll.."

Beim installieren den Terminal Services Dienst aktivieren und installieren, that's all !

wau, ... das ging ja schnell... SUPER-FORUM und vor allem SUPER-LEUTE! vielen dank, dass ich in eurem forum posten darf

ich werde dies mal ausprobiere.

•FLOPPY•

PS: habe adsl

Hallo Floppy

Achte bitte noch auf die Sicherheit, sonst läuft der Server nicht lange! Also sicherlich den Server patchen und ein gutes Passwort setzen.

ok, das werde ich sicherlich machen. was denkst du, wie lang sollte das passwort etwa sein ca. 20 zeichen?

Dankeschön

•FLOPPY•

Minimum 6 Zeichen mit Kleinbuchstaben und Grossbuchstaben und Sonderzeichen und Ziffern

Ich müsste jetzt genau wissen, wie ich meine Einstellungen machen sollte.
Es sieht auf meinem Router folgendermassen aus:

Service Name: (Der oben stehende Name wird gespeichert als Service Beschreibung ) hab mal "DYNDNS" genommen

Allgemeiner Portbereich: [von] - [bis] z.b. dyndns = 79-81?

Basis Arbeitsstationsport: [???]

Protokoll: [TCP] oder [UDP] ?

also, ich habe jetzt mit Koni mal alles durch geackert. Mein Server läuft momentan - naja leider nur mehr oder weniger.
Ich hatte, wie gesagt, die beiden Ports auf meinem Router geöffnet und Koni hat mir dann dyndns eingerichtet.

In unserem Netzwerk zuhause, kann ich von allen PCs auf meinen Server zugreiffen, jedoch von extern nicht. Also z.B. von meinem Schulhaus nicht. Folgender Fehler trat auf.

Der angegebene Remotecomputer wurde nicht gefunden. Stellen Sie sicher, dass
Sie den richtigen Computernamen bzw. die richtige IP-Adresse eingegeben
haben, und wiederholen Sie den Vorgang.

Damit mein Router mit dyndns zusammenarbeitet musste ich ein Programm namens "DeeEnEs dynamic DNS updater" installieren.

Kann es sein, dass ich auf meinem Router noch nicht alle notwendigen Ports freigeschalten habe, damit ich auch von ausserhalb zugreiffen kann, oder habe ich da etwas anderes falsch konfiguriert?

Gruss

•FLOPPY•

huh, ehm... gibt es für das oben genannte Problem keine Lösung?

Das Problem könnte im dyndns oder beim Router liegen:
Updatet der Dyndns-Dienst deinen Eintrag regelmässig? Wenn dein Router mit dyndns zusammenarbeitet, ist eigentlich kein zusätzliches Programm mehr nötig!

Hier noch ein paar Infos zu den Ports:

Aktives und passives FTP:
Der grosse Unterschied zwischen aktivem und passiven FTP ist die Verteilung der offenen Ports.
Das Problem beim aktiven FTP ist, dass nicht nur der Server Ports offen haben muss, sondern auch der Benutzer. Und erklär mal einem DAU zuhause, wie er bei seinem NAT-Router die Ports öffnen soll!

Beim passiven FTP benötigt der User keine offenen Ports, dafür hat der Server ein paar mehr offen!

Die einmalige Konfiguration des Servers inkl. dessen Firewall ist im normalen Leben einiges einfacher als jedem User zu erklären, welche Ports er wo öffnen muss und somit wird in den meisten Fällen passives FTP verwendet.
Die meisten (alle?) Clients lassen passive FTP zu und haben das oft auch als default gesetzt.


Nun aber ein paar Zahlen:
Bei passivem FTP müssen auf der serverseitigen Firewall Port 21 und alle >1024 offen sein.
Damit nicht gleich alle Ports oberhalb 1024 offen sind (==Risiko), lassen die meisten Ftp-Server die Portrange einschränken.
Dabei gilt jedoch allgemein: Für jeden offenen Port != 21, der offen ist, kann eine einzige Verbindung offen sein.
Wenn ich also ausser 21 noch weitere zehn Ports offen habe, können max. zehn User gleichzeitig connecten.

Beim aktiven FTP müssen auf dem Server nur die Port 20 und 21 offen sein. Auf der Userseite hingegen alle >1024. Das ist natürlich ein Risiko für den User!

Also, verwendet wenn immer möglich passives FTP: Ihr macht damit euer Leben leichter!

Ich hoffe, was ich geschrieben habe, ist für euch interessant und nicht zu kompliziert. Anregungen und Korrekturen nehme ich natürlich gerne entgegen, bin in Sachen FTP nicht sehr erfahren und hab die das Vorgehen mal so aufgeschrieben, wie ich es noch irgendwie zusammengebracht habe!

bis bald
Kermit

edit:
Sehr gute Seite, die das ganze sogar mit Grafiken beschreibt:
http://slacksite.com/other/ftp.html

Welche Ports hast du jetzt offen?

Wohnst du in der Nähe der Pila? Wir können uns das sonst am Samstag vielleicht noch anschauen.

Hallo Kermit

Ja, ich wohne nur etwa 50 Meter von der Pila entfernt. Wenn du möchtest könnte ich den Server gerne auch in die Pila mitbringen. Wie du ja gesagt hast, liegt es ziemlich sicher aber nur noch an meinen Ports. Ich kann ja meinen Server einfach mal laufen lassen und wir können es ja dann mal von der Pila aus versuchen.

Noch etwas zu den Ports:
Ich habe wie mir gesagt wurde, folgende zwei Ports freigeschalten.

Port 80 (dyndns.org)
Port 3386 (TS oder Remote Deskop)

Dankeschön Kermit!

Bis Morgen *freu freu*

•FLOPPY•

PS: ftp ist momentan noch nicht so wichtig, aber trotzdem vielen Dank. ich werde dies vermutlich auch noch einrichten.

Nachdem ich jetzt noch mehr Ports geöffnet habe, tritt der Fehler leider immer noch auf. hmm... Wo könnte da das Problem sein.

geöffnete Ports:

Port 80 und Port 3386 + Port 3388 & 3389 & 3390

Fehlermeldung:

Der angegebene Remotecomputer wurde nicht gefunden. Stellen Sie sicher, dass
Sie den richtigen Computernamen bzw. die richtige IP-Adresse eingegeben
haben, und wiederholen Sie den Vorgang.

Bitte um Hilfe

MFG

•FLOPPY•

PS: Ich habe eine statische Nat-Adresse, ist dies ok?

Am Samstag hast du versucht, dich über's Web einzuloggen. Port 80 wird weitergeleitet, sonst hättest du kein Login-Screen.

Hast du schon mal probiert, anstatt via die Weboberfläche direkt mit dem RDP-Client zu verbinden?
Ich bin fast sicher, dass das dann funktioniert! (Der "Webclient" benötigt wohl noch ein paar zusätzliche Ports, ...kenne den aber nicht.)

Hast du eine Statische IP von deinem Provider? Bist du ganz sicher? Du hast vorhin von DynDNS geschriben... aber anyway, es funktioniert auf beide Arten!

bis bald
Kermit