VM auf SBS-Server ist nicht über VPN erreichbar

[gfu]

Hallo zusammen,

ich habe mein Problem schon auf den Seiten der Vmware Community gepostet, leider konnt man mir dort nicht so richtig helfen. Vielleicht klappt es ja hier

Mein Problem ist folgendes:

Ich habe eine physikalische NT4 Maschine in eine VM konvertiert. Hier läuft eine ältere CRM Applikation, die nicht ohne weiters auf eine "neue" Maschine portiert werden kann. Ein Upgrade der VM auf Windows XP funktionierte tadellos.

Host:

Maxdata Platinum Server 5000
3GHz Xeon
2Gb Ram
Windows 2003 Server SBS
VmWare Server 2.0
2 NICs, 1 für Internet, 1 für LAN
kein ISA-Server

Gast:
Windows XP
512MB Ram
8GB SCSI VDisk
NIC bridged auf den lokalen Netzwerkadapter

Wenn ich aus dem lokalen Netzwerk auf die VM zugreife ist alles ok.
Wenn ich eine VPN Verbindung zu dem Server herstelle, kann ich nicht auf die VM zugreifen, nicht einmal ein Ping ist möglich.
Alle anderen PCs sind über VPN erreichbar(Ping, Remote Desktop, usw.)

Alle Firewall-Einstellungen sind ok, sowohl auf dem Host, als auch auf dem Gast.

Leider weiss ich hier nicht mehr weiter.

Kann mir jemand helfen?

Grüsse, gfu.

[Willmar]

Bin mir nicht sicher, ob ich Dein Problem richtig verstanden habe, aber Du must eine VPN-Verbindung entweder komplett zum Netzwerk herstellen, in der die VM mit läuft, oder eine dedizierte Verbindung zur VM.

[gfu]

Hallo Willmar,

die Verbindung stelle ich zum Server her, auf der auch VMWare Server läuft.
Ich nutze das "normale Windows VPN PPTP.

Anbei ein ipconfig -all

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : SB-SERVER
Primäres DNS-Suffix . . . . . . . : XXX.local
Knotentyp . . . . . . . . . . . . : Unbekannt
IP-Routing aktiviert . . . . . . : Ja
WINS-Proxy aktiviert . . . . . . : Ja
DNS-Suffixsuchliste . . . . . . . : XXX.local

Ethernet-Adapter VMware Network Adapter VMnet8:

Verbindungsspezifisches DNS-Suffix:
Beschreibung . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet
8
Physikalische Adresse . . . . . . : 00-50-56-C0-00-08
DHCP aktiviert . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 192.168.141.1
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . :

Ethernet-Adapter VMware Network Adapter VMnet1:

Verbindungsspezifisches DNS-Suffix:
Beschreibung . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet
1
Physikalische Adresse . . . . . . : 00-50-56-C0-00-01
DHCP aktiviert . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 192.168.59.1
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . :

PPP-Adapter RAS-Server-(Einwähl-)Schnittstelle:

Verbindungsspezifisches DNS-Suffix:
Beschreibung . . . . . . . . . . : WAN (PPP/SLIP) Interface
Physikalische Adresse . . . . . . : 00-53-45-00-00-00
DHCP aktiviert . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 192.168.31.14
Subnetzmaske . . . . . . . . . . : 255.255.255.255
Standardgateway . . . . . . . . . :
NetBIOS über TCP/IP . . . . . . . : Deaktiviert

Ethernet-Adapter Internet:

Verbindungsspezifisches DNS-Suffix:
Beschreibung . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection
Physikalische Adresse . . . . . . : 00-04-23-B8-17-60
DHCP aktiviert . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 192.168.1.61
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.1.62
DNS-Server . . . . . . . . . . . : 192.168.31.61
NetBIOS über TCP/IP . . . . . . . : Deaktiviert

Ethernet-Adapter LAN:

Verbindungsspezifisches DNS-Suffix:
Beschreibung . . . . . . . . . . : Marvell Yukon 88E8050 PCI-E ASF Gigabit E
thernet Controller #2
Physikalische Adresse . . . . . . : 00-04-23-B8-17-61
DHCP aktiviert . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 192.168.31.61
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . :
DNS-Server . . . . . . . . . . . : 192.168.31.61

Die VM hat die feste IP 192.168.31.60

[Willmar]

OK - ich nutze nur die VPN-Verbindungen, die mir via VPN in der Firewall bereitgestellt werden ...
Frage: Kannst Du denn mit Deiner Konfiguration auch via VPN die anderen Server/Clients im Netz erreichen? Wenn nein, gilt Dein VPN nur gegenüber dem Server. Dann solltest Du die VPN-Konfiguration auch nochmal auf der VM einrichten.

[gfu]

Hallo Willmar,

ich kann alle Geräte in dem Netzwerk über VPN erreichen, PC's, Drucker, Scanner, eben alles. Nur die VM kann ich nicht über VPN erreichen.

Ich kann die VM nur aus dm lokalen Netz erreichen, eben, wenn ich mich an einen PC im loaken Netzwerk setze und die Software/Webanwendung starte.

Was ist da los??

[Willmar]

Sorry - bei mir laufen 10 virtuelle Server, die auch alle über VPN erreichbar sind. Deine VM ist in dem selben SubNetz, das durch das VPN bedient wird? Firewall auf der VM aktiv und mal testweise deaktiviert?
Ansonsten bin ich dann auch ratlos....

[gfu]

Ich denke es liegt daran, dass ich die VPN-Verbindung nicht zu der VM aufbaue, sondern zum Host.

[Verfriemelt]

Also wenn ich das richtig verstehe, baust du deinen Tunnel zu dem Server auf, auf dem auch der VMWare Server läuft. Den kannst du auch anpingen? Also die 192.168.31.61?

Die VM hat dann also die 192.168.31.60?
und welches Gateway? bzw. die Route fürs VPN Netz ist auch richtig eingetragen?

Also die VPN-Rückroute müsste deinen Angaben zufolge ja ebenfalls über die 192.168.31.61 gehen...