VPN RAS Einwahl - externe IP geändert - wo anpassen ?

[Raspel]

Hallo

undzwar habe ich eine Domäne mit einem Server 2003 und 2008 DC und normaler VPN RAS Einwahl.

Nun ändert sich wegen Providerwechsel mein externer IP Adressebereich, also auch die von der DMZ.

Wo bei Server 2008 und 2003 ändere ich welche einstellungen, das es mit den neuen IPs weiterhin funktioniert?

Habt ihr bitte Tipps?

Vielen Dank

[Raspel]

jemand einen Tipp?

[Crash2001]

Hi Raspel,

vielleicht solltest du erst einmal genauer sagen, was denn überhaupt wo ist, bzw wer sich bei wem einwählt. Dann könnte man dir eventuell auch sinnvolle Tipps geben.

So wie du es bisher beschrieben hast, kann ich nicht daraus lesen, wer sich bei wem einwählt (gehe mal von aus, dass sich 2k3 im 2k8 einwählt, aber das ist auch nur geraten) und wie die DMZ bei dir realisiert ist, bzw. wo, noch wie die beiden Server miteinander verbunden sind.

Davon abgesehen sollte diese Information aber auch problemlos über Google zu finden sein.

Installation auf 2003

Installation auf 2008

[Raspel]

AD user können sich von extern über PPTP auf einen der beiden DC einwählen.

Beide DCs haben eine utnerschiedliche externe IP.

Wenn sich die externen Ips jetzt aber ändern.

Hätte ich gerne gewusst wo die unter server 2003 und 2008 neu aktualisiert werden.

[clipso]

Sind deine DCs Multihomed? also ein Interface am Internet/DMZ und das andere im LAN oder wie sieht dein Setup aus?

So richtig schlau aus deiner bisherigen beschreibung werd ich nicht... Ich denke da bin ich auch nicht der einzige...

[Raspel]

Nein, NAT von pptp und gre von der internen IP des DC auf die externe.

Da ist die Frage ob auf dem Windows Server 2003 / 2008 was und wo umgestellt werden muss!

[clipso]

Du musst wenn ich das richtig verstanden habe dann musst du dort nichts ändern. Das NAT kümmert sich, darum dass die Pakete intern ankommen wo sie sollen (ggf. musst du dein SNAT mit der neuen externen IP anpassen).

Deine User müssten dann entsprechend nur den Zielhost Ihrer PPTP Verbindung anpassen bzw du müsstest den DNS Eintrag anpassen...