Externer Zugriff - RDP

[d.kreuter]

Hallo zusammen

Brauche dringend einen Rat, allenfalls kennt jemand von euch das Phänomen.

Ausgangslage - Testumgebung
1. View 4.5 inkl. einem eigenen View Security Server ist installiert
2. Der Security Server ist in einer DMZ

Die Verbindung von intern ist problemlos auf die Desktops möglich.

Von extern kann ich mich am View Interface anmelden, erhalte sogar die Desktop Liste angezeigt. Wenn ich eine Verbindung aufbauen will erhalte ich die Meldung
"Die Verbindung mit dem Remote Computer ist fehlgeschlagen".

Wäre froh um euren Input.
Gruss
dkreuter

[Tschoergez]

Hi!
Namensauflösung funktioniert?
(evtl. auch mal die Einstellungen, wie der security server nach außen hin benannt ist, überprüfen).
Ports sind freigeschaltet zwischen security und connection server?
Mal versucht, SSL-Verschlüsselung ein/auszuschalten?
Irgendwelche Einträge in den Logs?

http://kb.vmware.com/selfservice/micros ... Id=1027744
http://www.vmware.com/pdf/view40_archit ... anning.pdf

viele grüße,
jörg

[d.kreuter]

Hoi Jürg

Merci für dein Feedback. Die Namensauflösung zu den Clients funktioniert. Der Security Server ist nach aussen mittels dyndns erreichbar und bekannt.
Im View Server selber ist mir natürlich noch rätselhaft welche externe url hier effektiv eingetragen werden soll
sie ssl verschlüsselung kann ich mal aktivieren, habe ich noch nicht getestet. im event log des view con servers habe ich keine einträge,.
Für mich stellt sich generell noch die Frage welche Ports / NAT aktiv sein muss.

1. habe ein NAT -> zur DMZ (security server, 80 / 443)
2. welche internen Rules DMZ -> Intern müssen effektiv aktiv sein.

Gruss

[Tschoergez]

probier mal, SSL zu aktivieren (dann wird bestimmt alles getunnelt und Du brauchst keine extra ports).
Und bei der externen Adresse sollte dann die dyndns-adresse rein.

Die sonstigen Ports:
http://kb.vmware.com/selfservice/micros ... Id=1027217
grüße,
jörg

[d.kreuter]

Hoi Jörg

Ich werde das mal ausprobieren. Wenn ich dich richtig verstehe

1 use secure tunnel to desktop auf aktiv
2. und alle use secure tunnel for local modes aktivieren

gruss

[Tschoergez]

1. yep
2. nicht zwingend, das betrifft nur die lokalen Clients (die gehen aj nicht über den security server

Und am Client "Use SSL" anhaken beim Herstellen der Verbindung!

edit: evtl hilft Dir auch das weiter:
http://myvirtualcloud.net/?p=1002


Grüße,
jörg