Windows SBS - ISA Server - blockt Tapi von Clienten

10/12/2009 - 19:14 von Erol | Report spam
Wir verwenden einen Windows SBS 2003 Server mit der ISA Firewall.

Das System hat 2 x Netzwerkkarten für intern - extern Kommunikation

extern sitzt als Router eine Fritzbox mit einer nicht Standardeingestellten
IP Adresse.

Da wir nun das feature Tapi an den Clienten im intern Netzwerk einsetzen
wollen müssen wir um den Tapi Treiber zu installieren zunàchst die Fritzbox
finden!
Via UPNP oder Übergabe der IP Adresse an die Setup Exe findet er die
Fritzbox nicht da der ISA Server dieses Blockt.
(Wir wissen das UPNP nicht sicher ist daher habe wir dies auch nur zur
Installalation enabled)

Um Fehler auszuschliessen haben wir die Tapi funktion getestet indem wir den
Router direkt an die Fritzbox angeschlossen haben was sofort funktioniert hat
nur via SBS funktioniet es leider nicht.

In den ISA Logs sind auch die Daten zu sehen die geblockt werden nur möchte
ich nicht zuviel in dem System veràndern und freischalten.

Es gibt doch sicher noch andere Fritzbox User bzw. Tapi Anwender die mir
einen Tip geben können wie man es richtig macht!

Vielen Dank
 

Lesen sie die antworten

#1 Jens Baier
10/12/2009 - 19:22 | Warnen spam
Hi,

Via UPNP oder Übergabe der IP Adresse an die Setup Exe findet er die
Fritzbox nicht da der ISA Server dieses Blockt.



UPNP durch ISA ist auch semi problematisch :-)

(Wir wissen das UPNP nicht sicher ist daher habe wir dies auch nur zur
Installalation enabled)



sehr gut!

Es gibt doch sicher noch andere Fritzbox User bzw. Tapi Anwender die mir
einen Tip geben können wie man es richtig macht!



Diese Art Traffic ist immer problematisch, da ISA dafuer keinen Application
Filter hat. Es wird Dir wohl nur uebrig bleiben, den Zugriff zu erlauben,
welcher im ISA Log auflaeuft. Das sind dann je nach Konfiguration / Sofwtare
unterschiedliche Ports. Du solltest mal die AVM Doku lesen was die zu
Firewalls sagen. IMHO musst Du ne Menge Ports (und erst recht High Ports) in
beide Richtungen oeffnen. Am besten wuerde ich den TAPI Access am ISA vorbei
leiten

Gruss Jens
www.it-training-grote.de
www.forefront-tmg.de
https://mvp.support.microsoft.com/p...Marc.Grote
http://blog.it-training-grote.de

Ähnliche fragen