Windows 2000 / 2003 paedml Windows für schulische Netzwerke

Transkript

1 Windows 2000 / 2003 paedml Windows für schulische Netzwerke Installationsanleitung: Einrichtung des Fernzugriffs zur Ferndiagnose (paedml Standard-Paket) und Fernwartung (paedml Plus-Paket) für die paedml Windows 2.1 Stand:

2 Impressum Herausgeber Landesmedienzentrum Baden-Württemberg (LMZ) Support-Netz Rotenbergstr Stuttgart Autoren der Zentralen Expertengruppe Netze (ZEN), Support-Netz, LMZ Martin Ewest Markus Finkenbein Ulrich Hollritt Peter Klein Endredaktion Birgit Mikley Weitere Informationen Veröffentlicht: 2009 Landesmedienzentrum Baden-Württemberg

3 Inhaltsverzeichnis 0. Inhaltsverzeichnis 1. Einführung Begriffsklärung: Ferndiagnose, Fernwartung und Fernzugriff Voraussetzungen Voraussetzungen für die Ferndiagnose Voraussetzungen für die Fernwartung Internetanbindung Statische IP-Adresse Dynamische IP-Adresse Allgemeines zu Dynamischem DNS Einrichtung eines DynDNS-Accounts Einrichtung eines DynDNS-Hostnames 8 2. Einrichten des Fernzugriffs für die Hotline Windows 2000 Server mit ISA Anlegen des Benutzerkontos für den Fernzugriff durch die Hotline Installation der Terminalserverdienste Konfiguration des ISA-Server Konfiguration des Dienstes "Routing und RAS" Installation des DynDNS-Updaters (nur bei dynamischer IP-Adresse) Windows Server 2003 mit ISA Anlegen des Benutzerkontos für den Fernzugriff durch die Hotline Remotedesktop auf dem Server aktivieren Konfiguration des ISA-Server Konfiguration des Dienstes "Routing und RAS" Installation des DynDNS-Updaters (nur bei dynamischer IP-Adresse) Windows Server 2003 mit ISA Gruppe für VPN-Benutzer erstellen Benutzer für den VPN-Fernzugriff durch die Hotline erstellen Benutzer für RDP-Verbindungen durch die Hotline anlegen Remotedesktop auf dem Server aktivieren Konfiguration des ISA-Server Installation des DynDNS-Updaters (nur bei dynamischer IP-Adresse) Weitere Vorgehensweise 43 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

4 Einführung 1. Einführung 1.1. Begriffsklärung: Ferndiagnose, Fernwartung und Fernzugriff Im Rahmen der neuen paedml Leistungspakete bietet das Support-Netz am Landesmedienzentrum Baden-Württemberg die Dienstleistungen Ferndiagnose (paedml Standard-Paket) sowie Fernwartung (paedml Plus-Paket) an. Damit Sie diese Dienste in Anspruch nehmen können, müssen zuerst die technisch notwendigen Voraussetzungen auf Ihrem System geschaffen werden. Dies sind in beiden Fällen ein eingerichteter VPN-Zugang auf dem paedml-server sowie ein entsprechend eingerichtetes Benutzerkonto für den Fernzugriff durch die Hotline des Support-Netzes. Die vorliegende Anleitung führt schrittweise durch den Installationsprozess und richtet sich an EDV-Fachbetriebe sowie erfahrene Netzwerkberater. Die vorgenannten Begriffe Ferndiagnose, Fernwartung sowie Fernzugriff sind in diesem Kontext wie folgt definiert: Ein Fernzugriff bezeichnet das durch den Kunden autorisierte Aufschalten eines Hotline-Mitarbeiters des Support-Netzes auf ein Kundensystem mittels einer abgesicherten Netzwerkverbindung über das Internet. Die Ferndiagnose bezeichnet einen ausschließlich lesenden Zugriff durch die Support-Netz-Hotline auf das Kundensystem zum Zwecke einer Fehleranalyse. Die Ferndiagnose ist hierbei immer problembezogen, das heißt sie wird vom Kunden durch eine Störungsmeldung initiiert und dann von der Hotline bei Bedarf zur Diagnose des Problems durchgeführt. Für die Ferndiagnose ist ein eingerichteter Fernzugriff Voraussetzung. Wie die Einrichtung erfolgt wird im Kapitel 2 dieser Anleitung erläutert. Hierbei wird auf die unterschiedlich möglichen Kombinationen aus Serverbetriebssystemen und Versionen des ISA-Servers eingegangen. Die Ferndiagnose ist ein optionaler Bestandteil des paedml Standard-Paketes und kann über das paedml Anmeldeformular zugebucht werden. Die Fernwartung stellt den schreibenden oder verändernden Zugriff auf das Kundensystem durch die Hotline des Support-Netzes dar. Für die Fernwartung ist ein eingerichteter Fernzugriff Voraussetzung. Dadurch kann die Hotline im Fehlerfall nach Absprache mit dem Kunden selbständig die Ursache eines Problems beheben und ist nicht zwingend auf die Anwesenheit eines Netzwerkberaters angewiesen. Die Fernwartung kann nur von Kunden in Anspruch genommen werden, die das paedml Plus-Paket gebucht haben. 2 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

5 Einführung 1.2. Voraussetzungen Voraussetzungen für die Ferndiagnose - Verwendung des Serverbetriebssystems Windows 2000 Server (Support bis ) - Verwendung des Serverbetriebssystems Windows Server 2003 (SP2) - paedml-konforme Installation der Server ab Version paedml Windows Konfigurierter Fernzugriff laut Kapitel 2 dieser Anleitung - Statische IP-Adresse oder im Falle einer dynamischen IP-Adresse einen konfigurierten DnyDNS-Alias für Ihren Server - ständige Internetverbindung - externer Router - Buchung des paedml Standard-Paketes mit Option Ferndiagnose Voraussetzungen für die Fernwartung - Verwendung des Serverbetriebssystems Windows Server 2003 (SP2) - paedml-konforme Installation der Server ab Version paedml Windows Konfigurierter Fernzugriff laut Kapitel 2 dieser Anleitung - Statische IP-Adresse oder im Falle einer dynamischen IP-Adresse einen konfigurierten DnyDNS-Alias für Ihren Server - ständige Internetverbindung - externer Router - Buchung des paedml Plus-Paketes - vorhandene Backup-Lösung 1.3. Internetanbindung Die Einrichtung der technischen Voraussetzungen zur Durchführung eines Fernzugriffs ist grundsätzlich für die beiden nachfolgend genannten Internet-Anbindungsarten möglich: 1) Permanente Internetanbindung über Statische IP-Adresse (z.b. durch Provider BelWü ) => im Folgenden kurz Statische IP-Adresse genannt. 2) Permanente Internetanbindung über Dynamische IP-Adresse (z.b. Telekom DSL-Flatrate) => im Folgenden kurz Dynamische IP-Adresse genannt. paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

6 Einführung Statische IP-Adresse Ist Ihr paedml-server mit der externen Netzwerkkarte über eine statische IP-Adresse direkt an das Internet angebunden, so müssen Sie bei Ihrem ISP (Internet Service Provider) eingehende Verbindungen für die nachfolgend genannten Protokolle und Ports für Ihre externe IP-Adresse (sogenannte Public IP ) freischalten lassen: - Generic Route Encapsulation (GRE) - TCP an Port 1723 Die Freischaltung der beiden o.g. Protokolle bzw. Ports ist erforderlich, um die Herstellung von VPN- Verbindungen (abgesicherter Netzwerkverbindungen) zu Ihrem Server zu ermöglichen. Die nächsten drei Abschnitte zu den Themen dynamische IP-Adressen und DynDNS können Sie überspringen, wenn Ihr paedml-server über eine statische IP-Adresse an das Internet angebunden ist. In diesem Falle fahren Sie bitte direkt mit der Bearbeitung des Kapitels 2 Einrichten des Fernzugriffs für die Hotline fort Dynamische IP-Adresse Ist Ihr paedml-server beispielsweise über eine Telekom-DSL-Flatrate mit dem Internet verbunden, so bekommt er in regelmäßigen Zeitabständen (spätestens über Nacht) zwangsweise dynamisch eine neue IP-Adresse von Ihrem Provider zugeteilt. Ihre paedml-installation könnte somit nicht konstant über eine gleichbleibende Adresse von außen angesprochen werden. Somit würde ein Fernzugriff durch die Hotline des Support-Netzes nicht zuverlässig funktionieren, da diese vom Wechsel Ihrer IP-Adresse nichts mitbekommen würde. Dieser Umstand lässt sich durch Registrierung eines Dynamischen DNS-Namen (DnyDNS-Alias) beheben (siehe nächster Abschnitt). Hinweise zur Konfiguration des Routers: Da Ihr Server mit der externen Netzwerkkarte in der Regel über einen DSL-Router an das Internet angebunden sein wird, müssen Sie an diesem Router eine Portfreigabe (Port-Forwarding) für eingehende Verbindungen über den Port 1723 TCP sowie das GRE-Protokoll einrichten. Dies ist notwendig, um den Server über den Router erreichbar zu machen. Bei einem FRITZ!Box-Router sehen die Einstellungen für die Portfreigaben wie folgt aus: 4 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

7 Einführung Allgemeines zu Dynamischem DNS Über diese Technologie ist es möglich, einen Rechner trotz dynamisch wechselnder IP-Adressen über einen gleichbleibenden Klartextnamen (DnyDNS-Alias) über das Internet erreichbar zu halten. Streng technisch gesprochen handelt es sich hierbei um die Einrichtung einer DNS-Zone mit sehr kurzer TTL (Time To Live)-Zeit, weitere Infos hierzu finden Sie unter bei Wikipedia. Heutzutage gibt es einige Anbieter im Netz, bei denen man sich kostenlos einen dynamischen DNS- Namen für seinen Rechner reservieren lassen kann. Einer der bekanntesten Anbieter eines solchen Dienstes ist derzeit DynDNS.org. Hier kann man sich beispielsweise für seinen Server einen dynamischen DNS-Namen wie MeinWindowsServer.dyndns.org einrichten. Damit die Maschine auch tatsächlich trotz IP-Wechsel über diesen Namen konstant erreichbar bleibt, muss die Zuordnung dieses DNS-Namens zu der aktuellen dynamischen IP-Adresse ständig aktuell gehalten werden. Um dies zu erreichen, muss auf dem betreffenden Server ein Update-Client (sogenannter DynDNS-Client) installiert werden, der im Falle eines IP-Wechsels die aktuelle IP-Adresse an DynDNS.org übermittelt. Weitere Details zur Einrichtung eines dynamischen DNS-Namens am Beispiel DynDNS.org finden Sie in den beiden nachfolgenden Abschnitten Einrichtung eines DynDNS-Accounts Um bei DynDNS.org einen DNS-Namen für Ihren Server registrieren zu können, müssen Sie sich zunächst über die Website des Anbieters einen sogenannten Account anlegen. Öffnen Sie einen Browser und geben Sie die nachstehend genannte Adresse in die Adresszeile ein: paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

8 Einführung Im nachfolgend gezeigten Formular müssen Sie sich mit dem gewünschten Username und einer gültigen -Adresse registrieren. Die Angabe, wie Sie zu DynDNS gekommen sind ist freiwillig und kann weggelassen werden: Scrollen Sie nun im Formular weiter nach unten, setzten Sie den Haken bei I agree to the AUP, hiermit nehmen Sie die AGB des Anbieters an. Des Weiteren setzen Sie bitte den Haken bei I will only create one (1) free account, hiermit versichern Sie, dass Sie nur einen kostenlosen Account für Ihre Zwecke nutzen werden. Dies ist wichtig, da der Anbieter nur einen kostenfreien Account pro Person gestattet. Im Missbrauchsfalle behält es sich der Anbieter laut seinen AGB vor, alle in Frage kommenden Accounts ggf. zu löschen: 6 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

9 Einführung Scrollen Sie nun im Formular weiter nach unten, optional können Sie sich von DynDNS.org einen Newsletter sowie sonstige Informationen an Ihre oben angegebene -Adresse schicken lassen, setzen Sie im Bedarfsfalle die Haken entsprechend. Ansonsten können Sie den Registrierungsprozess direkt durch Klicken des Buttons Create Account anstoßen: Im Normalfall erhalten Sie nun in den nächsten Minuten eine Bestätigungs- von DynDNS.org an die oben angegebene -Adresse. Diese enthält einen Link zur Login-Seite über die Sie sich binnen der nächsten 48 Stunden einloggen müssen, da ansonsten der soeben eingerichtete Account verfällt. Bitte klicken Sie den oberen der beiden Links (https), um sich bei DynDNS einzuloggen und Ihren Account zu bestätigen: paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

10 Einführung Wie Sie sich nach dem Login einen dynamischen DNS-Namen einrichten, beschreibt der folgende Abschnitt Einrichtung eines DynDNS-Hostnames Bitte loggen Sie sich mit Ihren Zugangsdaten auf der DynDNS-Website ein: Zur Einrichtungen eines dynamischen DNS-Namens für Ihren Server klicken Sie bitte in der linken Spalte My Services den Menüpunkt Add Host Services: 8 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

11 Einführung Im ersten Eingabefeld der nachfolgenden Seite können Sie einen Namen für Ihren Server grundsätzlich frei wählen. Anstatt des unten gezeigten Beispiel-Hostnames paedml1 bietet es sich an, die Referenznummer für Ihre paedml-installation aus dem User Help Desk -System des Support-Netzes zu verwenden. Falls Sie Ihre Referenznummer noch nicht erhalten haben, können Sie diese über die Windows- Hotline erfragen. Ihre Referenznummer wird dann, durch einen Punkt getrennt, einer sogenannten Second-Level-Domain (z.b. dyndns.org ) des Anbieters vorangestellt, welche Sie im zweiten Eingabefeld (Dropdown-Box) auswählen können. Beim Radio-Button Service Type lassen Sie bitte die Option Host with IP address ausgewählt. Das Feld IP Address befüllen Sie bitte vorerst durch Klicken des direkt darunter stehenden Links Use auto detect IP address, diese Information wird später durch den auf Ihrem Server zu installierenden DynDNS-Client mit den tatsächlichen dynamischen IP-Adressen Ihres Servers aktualisiert (siehe z.b. Abschnitt ). Klicken Sie abschließend den Button Create Host, um Ihren DynDNS-Namen anzulegen: paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

12 Einführung Auf der nachfolgenden Seite wird der soeben erzeugte Hostname angezeigt: Sie können sich nun von der DynDNS-Website ausloggen (Link im Fenster ganz oben rechts Log Out). 10 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

13 2. Einrichten des Fernzugriffs für die Hotline Dieses Kapitel gliedert sich in 3 Abschnitte, die den jeweils möglichen Kombinationen aus Serverbetriebssystemen (Windows 2000 Server oder Windows Server 2003) und ISA-Server-Versionen (ISA2000 oder ISA2006) entsprechen. Wählen Sie bitte Ihre Kombination und fahren Sie nach dem Abarbeiten der einzelnen Punkte des jeweiligen Abschnittes mit dem Kapitel 3 fort. Sollten Sie bereits die Einwahl per VPN konfiguriert haben, werden Sie nicht mehr alle Punkte der Anleitung abarbeiten müssen. Überprüfen Sie jedoch, ob Ihre Einstellungen mit den Vorgaben dieser Anleitung übereinstimmen und ändern Sie diese im Falle von Abweichungen entsprechend Windows 2000 Server mit ISA Anlegen des Benutzerkontos für den Fernzugriff durch die Hotline 1. Melden Sie sich am Server als Administrator an 2. Öffnen Sie am Server über Start Programme Verwaltung, das Programm Active Directory-Benutzer und Computer. 3. Legen Sie in der Organisationseinheit Users einen neuen Benutzer mit dem Namen RemoteAdmin (als Kopie des Administrators) an. Dazu gehen Sie in der Organisationseinheit Users mit der rechten Maustaste auf den Administrator und wählen dann Kopieren. 4. Füllen Sie das folgende Fenster wie angegeben aus und klicken Sie dann auf Weiter: paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

14 5. Das Kennwort können Sie beliebig wählen, es muss aber mindestens 6 Zeichen lang sein. Bei der ersten Anmeldung durch die Hotline wird das Kennwort auf jeden Fall geändert. Klicken Sie auf Weiter: 6. Wenn das folgende Fenster erscheint, wählen Sie das Erstellen des Exchangepostfaches ab und klicken Sie auf Weiter: 12 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

15 7. Klicken Sie auf Fertig stellen: 8. In der Grundeinstellung hat kein Benutzer Einwahlberechtigungen in Ihr Netzwerk. Geben Sie nun dem Benutzer RemoteAdmin das Einwahlrecht. Klicken Sie dazu mit der rechten Maustaste auf RemoteAdmin und wählen Sie Eigenschaften aus. 9. Klicken Sie auf die Karteikarte Einwählen und wählen Sie Zugriff gestatten aus. Bestätigen Sie mit OK und schließen Sie dann das Programm Active Directory-Benutzer und Computer : paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

16 Installation der Terminalserverdienste Die folgenden Schritte müssen auf allen paedml-servern ausgeführt werden. 1. Melden Sie sich am Server als Administrator an 2. Öffnen Sie am Server über Start Einstellungen das Programm Systemsteuerung. 3. Doppelklicken Sie auf den Eintrag Software und klicken Sie auf Windows-Komponenten hinzufügen/entfernen. 4. Aktivieren Sie die Terminaldienste und klicken Sie auf Weiter: 5. Wählen Sie die Option Remoteverwaltungsmodus aus und klicken Sie auf Weiter: 6. Anschließend müssen Sie die Windows 2000-Server CD einlegen Konfiguration des ISA-Server Melden Sie sich an dem Server, auf dem der ISA-Server installiert ist, als Administrator an. 2. Öffnen Sie am Server über Start Programme Microsoft ISA Server das Programm ISA-Verwaltung. 3. Klicken Sie in der Konsolenstruktur links mit der rechten Maustaste auf Netzwerkkonfiguration und wählen Sie VPN-Clientverbindungen zulassen... aus. 4. Dadurch wird der ISA-VPN-Server-Assistent aufgerufen. 5. Klicken Sie dort auf Weiter und dann auf Fertig stellen. 6. Zusätzlich muss der Dienst Routing- und RAS gestartet werden. Bestätigen Sie deshalb mit Ja. 7. Schließen Sie das Programm ISA-Verwaltung. 14 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

17 Konfiguration des Dienstes "Routing und RAS" Ein VPN-Client benötigt für die Kommunikation mit dem Server eine IP-Adresse. Diese kann über den in der paedml-lösung eingerichteten DHCP-Dienst zugewiesen werden. Diese Funktion wird wie folgt aktiviert: 1. Melden Sie sich an dem Server als Administrator an, auf dem der ISA-Server installiert ist. 2. Öffnen Sie am Server über Start Programme Verwaltung das Programm Routing und RAS. 3. Wählen Sie in der Struktur mit der rechten Maustaste Ihren Server aus und wählen Sie Eigenschaften: 4. Klicken Sie auf die Karteikarte IP und wählen Sie als Adapter die interne Netzwerkkarte (IP-Adresse x) aus. Bestätigen Sie die Auswahl mit OK und schließen Sie dann das Programm Routing und RAS : paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

18 Installation des DynDNS-Updaters (nur bei dynamischer IP-Adresse) Hinweis: Falls Ihr Server über eine statische IP-Adresse an das Internet angebunden sein sollte, können Sie diesen Abschnitt überspringen und mit Kapitel 3 fortfahren. Im Zusammenspiel mit der ISA 2000 Firewall empfehlen wir die Installation des DynDNS-Updaters in der Version 3.1. Eine Installationsanleitung hierzu kann bei Bedarf bei der Windows-Hotline angefragt werden Windows Server 2003 mit ISA Anlegen des Benutzerkontos für den Fernzugriff durch die Hotline 1. Melden Sie sich am Server S1 als Administrator an. 2. Öffnen Sie am Server über Start Programme Verwaltung das Programm Active Directory-Benutzer und Computer. 3. Legen Sie in der Organisationseinheit Users einen neuen Benutzer mit dem Namen RemoteAdmin (als Kopie des Administrators) an. Dazu gehen Sie in der Organisationseinheit Users mit der rechten Maustaste auf den Administrator und wählen dann Kopieren. 4. Füllen Sie das folgende Fenster wie angegeben aus und klicken Sie auf Weiter: 16 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

19 5. Das Kennwort können Sie beliebig wählen, es muss aber mindestens 6 Zeichen lang sein. Bei der ersten Anmeldung durch die Hotline wird das Kennwort auf jeden Fall geändert. Klicken Sie auf Weiter: 6. Wählen Sie das Erstellen des Exchangepostfaches ab und klicken Sie auf Weiter: paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

20 7. Klicken Sie auf Fertig stellen: 8. In der Grundeinstellung hat kein Benutzer Einwahlberechtigungen in Ihr Netzwerk. Geben Sie nun dem Benutzer RemoteAdmin das Einwahlrecht. Klicken Sie mit der rechten Maustaste auf RemoteAdmin und wählen Sie Eigenschaften aus. 9. Klicken Sie auf die Karteikarte Einwählen und wählen Sie Zugriff gestatten aus. Bestätigen Sie mit OK und schließen dann das Programm Active Directory-Benutzer und Computer : 18 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

21 Remotedesktop auf dem Server aktivieren Die folgenden Schritte müssen auf allen paedml-servern durchgeführt werden. 1. Melden Sie sich am Server als Administrator an. 2. Öffnen Sie am Server über Start Einstellungen Systemsteuerung das Programm System und wählen Sie dann die Karteikarte Remote. 3. Setzen Sie einen Haken bei Benutzern erlauben, eine Remoteverbindung herzustellen und bestätigen Sie dann mit OK: paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

22 Konfiguration des ISA-Server Melden Sie sich an dem Server, auf dem der ISA-Server installiert ist, als Administrator an. 2. Öffnen Sie am Server über Start Programme Microsoft ISA Server das Programm ISA-Verwaltung. 3. Klicken Sie in der Konsolenstruktur links, mit der rechten Maustaste auf Netzwerkkonfiguration und wählen Sie VPN-Clientverbindungen zulassen... aus. 4. Dadurch wird der ISA-VPN-Server-Assistent aufgerufen. 5. Klicken Sie dort auf Weiter und dann auf Fertig stellen. 6. Zusätzlich muss der Routing- und RAS-Dienst gestartet werden. Bestätigen Sie deshalb mit Ja. 7. Schließen Sie das Programm ISA-Verwaltung Konfiguration des Dienstes "Routing und RAS" Ein VPN-Client benötigt für die Kommunikation mit dem Server eine IP-Adresse. Diese kann über den in der paedml-lösung eingerichteten DHCP-Dienst zugewiesen werden. Diese Funktion wird wie folgt aktiviert: 1. Melden Sie sich an dem Server, auf dem der ISA-Server installiert ist, als Administrator an. 2. Öffnen Sie am Server über Start Programme Verwaltung das Programm Routing und RAS. 3. Wählen Sie in der Struktur mit der rechten Maustaste Ihren Server aus und wählen Sie Eigenschaften: 20 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

23 4. Klicken Sie auf die Karteikarte IP und wählen Sie als Adapter die interne Netzwerkkarte (IP-Adresse x) aus. Zusätzlich muss die Option Broadcastnamensauflösung aktiviert werden. Bestätigen Sie Ihre Auswahl und beenden Sie dann das Programm Routing und RAS : Installation des DynDNS-Updaters (nur bei dynamischer IP-Adresse) Hinweis: Falls Ihr Server über eine statische IP-Adresse an das Internet angebunden sein sollte, können Sie diesen Abschnitt überspringen und mit Kapitel 3 fortfahren. Im Zusammenspiel mit der ISA 2000 Firewall empfehlen wir die Installation des DynDNS-Updaters in der Version 3.1. Eine Installationsanleitung hierzu kann bei Bedarf bei der Windows-Hotline angefragt werden. paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

24 2.3. Windows Server 2003 mit ISA Gruppe für VPN-Benutzer erstellen Hinweis: Wenn Sie auf Ihrem System bereits einen VPN-Zugang gemäß Kapitel 9 der aktuellen Installationsanleitung zur paedml Windows 2.1 eingerichtet haben, können Sie diesen Abschnitt überspringen. Melden Sie sich am Server S1 als Administrator an. Öffnen Sie Start Programme Verwaltung Active Directory-Benutzer und Computer. Erstellen Sie dann eine neue Gruppe VPN-Benutzer. Klicken Sie hierzu mit der rechten Maustaste auf Gruppen und wählen Sie Neu Gruppe aus. Geben Sie VPN-Benutzer als Gruppenname ein und klicken Sie auf Weiter. 22 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

25 Klicken Sie auf Weiter. Klicken Sie auf Fertig stellen. paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

26 Benutzer für den VPN-Fernzugriff durch die Hotline erstellen Dieses Konto wird die Hotline lediglich zum Aufbau einer VPN-Verbindung zu Ihrem System nutzen. Klicken Sie mit der rechten Maustaste auf die OU Users und dann auf Neu Benutzer. Geben Sie die Daten wie abgebildet ein und gehen Sie dann auf Weiter. Geben Sie ein vorläufiges Passwort ein, z.b. Die Hotline wird dieses dann bei der Erstaufschaltung auf Ihr System entsprechend abändern. Aktivieren Sie die Kennwortoptionen wie abgebildet und klicken Sie auf Weiter. 24 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

27 Deaktivieren Sie Exchange-Postfach erstellen und klicken Sie auf Weiter. Klicken Sie zum Abschluss auf Fertig stellen. Klicken Sie mit der rechten Maustaste auf den Benutzer VPN-RemoteAdmin in der OU Users. Öffnen Sie die Registerkarte Einwählen und aktivieren Sie die Optionen Zugriff über RAS- Richtlinien steuern und Statische IP- Adresse zuweisen. Vergeben Sie wie unten abgebildet die IP-Adresse für diesen Benutzer. paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

28 Wechseln Sie zur Registerkarte Mitglied von und klicken Sie auf Hinzufügen. Geben Sie im Fenster Gruppen wählen den Gruppenname VPN-Benutzer an und drücken Sie auf OK. Auf der Registerkarte Konto klicken Sie auf die Schaltfläche Anmelden. Aktivieren Sie die Option Folgende Computer. Geben Sie einen Computernamen ein, der nicht existiert, z.b Klicken Sie zuerst auf die Schaltfläche Hinzufügen. Schließen Sie dann beide Fenster jeweils mit OK. 26 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

29 Benutzer für RDP-Verbindungen durch die Hotline anlegen Über dieses Benutzerkonto wird die Hotline die eigentlichen Diagnose- u. Wartungsarbeiten durchführen. 1. Melden Sie sich am Server S1 als Administrator an. 2. Öffnen Sie am Server über Start Programme Verwaltung das Programm Active Directory-Benutzer und Computer. 3. Legen Sie in der Organisationseinheit Users einen neuen Benutzer mit dem Namen RemoteAdmin (als Kopie des Administrators) an. Dazu gehen Sie in der Organisationseinheit Users mit der rechten Maustaste auf den Administrator und wählen dann Kopieren. 4. Füllen Sie das folgende Fenster wie angegeben aus und klicken Sie auf Weiter: 5. Das Kennwort können Sie beliebig wählen, es muss aber mindestens 6 Zeichen lang sein. Bei der ersten Anmeldung durch die Hotline wird das Kennwort auf jeden Fall geändert. Klicken Sie auf Weiter: paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

30 6. Wählen Sie das Erstellen des Exchangepostfaches ab und klicken Sie auf Weiter: 7. Klicken Sie auf Fertig stellen: 8. Schließen Sie nun das Programm Active Directory-Benutzer und Computer. 28 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

31 Remotedesktop auf dem Server aktivieren Die folgenden Schritte müssen auf allen paedml-servern durchgeführt werden. 1. Melden Sie sich als Administrator am Server an. 2. Öffnen Sie am Server über Start Einstellungen Systemsteuerung das Programm System und dann die Karteikarte Remote. 3. Setzen Sie den Haken bei Remotedesktop auf diesem Computer aktivieren: Die nachfolgende Meldung bestätigen Sie mit OK: 4. Bestätigen Sie dann erneut mit OK. Das Fenster Systemeigenschaften wird geschlossen. paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

32 Konfiguration des ISA-Server 2006 Das nachfolgend beschriebene Installationspaket konfiguriert Ihre Firewall für den VPN-Zugriff durch Mitglieder der in Abschnitt eingerichteten Gruppe VPN-Benutzer. Hinweis: Wenn Sie bereits eine Fernwartung manuell gemäß Kapitel 9 der Installationsanleitung zur paedml Windows 2.1 eingerichtet haben, dann können Sie diesen Abschnitt überspringen. Bitte melden Sie sich zur Installation dieses Paketes als Administrator an dem Server an, auf dem die ISA Firewall installiert ist. Eine selbstextrahierende Archiv-Datei (Fernzugriff.exe), welche das genannte Installationspaket enthält, kann vom Webportal des Support-Netzes heruntergeladen werden. Führen Sie dann das genannte Archiv per Doppelklick aus. Den nachfolgenden Dialog bestätigen Sie bitte durch Klicken des Buttons Start: Die Installationsdateien werden anschließend automatisch in das Verzeichnis D:\Install\ML_Erweiterungen\Fernzugriff entpackt: Das nachfolgend vorgestellte Konfigurationsprogramm sichert vor jeder Einstellungsänderung Ihre bisherige ISA-Konfiguration in die Datei D:\Install\ML_Erweiterungen\Fernzugriff\Backup_ISAConfig_Kunde.xml. Durch Doppelklick auf die Datei Fernzugriff.msi starten Sie die Konfiguration der ISA-Firewall. 30 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

33 Bestätigen Sie mit Weiter: Bestätigen Sie mit Installieren: paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

34 Schließen Sie die Installation mit Fertig stellen ab: Die erfolgreiche Konfiguration der ISA-Firewall kann wie nachfolgend beschrieben überprüft werden. Öffnen Sie über Start Programme Microsoft ISA Server ISA Server-Verwaltung die ISA-Server- Verwaltung. Klicken Sie in der Baumstruktur links auf Firewallrichtlinie, im mittleren Fenster sollte sich nun vor der Standardregel die neue Firewallregel VPN ins Netz befinden: 32 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

35 Klicken Sie anschließend in der Baumstruktur links auf Virtuelle private Netzwerke (VPN). Im Aufgabenbereich rechts sollte nun die VPN-Clientaufgabe VPN-Clientzugriff deaktivieren zu sehen sein. Der VPN- Clientzugriff ist demzufolge nach aktiviert: Sie können die ISA-Server-Verwaltung nun schließen. Rufen Sie über Start Einstellungen Systemsteuerung Software die Übersicht zu den auf Ihrem System installierten Programmen auf. Hier sollte sich nun ein Eintrag namens Fernzugriff paedml Windows 2.1 befinden. Über den Button Entfernen können Sie im Bedarfsfalle die soeben durchgeführte VPN- Konfiguration Ihrer ISA-Firewall rückgängig machen: Installation des DynDNS-Updaters (nur bei dynamischer IP-Adresse) Falls Ihr Server über eine statische IP-Adresse an das Internet angebunden ist, können Sie diesen Abschnitt überspringen. paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

36 Bei einer Mehr-Server-Lösung melden Sie sich bitte zur Installation dieses Paketes als Administrator an dem Server an, auf dem die ISA-2006-Firewall installiert ist. Um die Erreichbarkeit Ihres Systems von außen zu gewährleisten, ist es bei einem IP-Wechsel wichtig, dass dem bei DynDNS registrierten dynamischen DNS-Namen für Ihren Server zeitnah die aktuelle IP- Adresse zugeordnet wird. Zu diesem Zwecke muss auf Ihrem Server ein sogenannter DynDNS-Client (DynDNS-Updater) installiert werden. Zwar ist es so, dass einige Hardware-Router von Haus aus einen DynDNS-Client mitbringen - da sich aber nicht alle Router an die geltenden Spezifikationen für DynDNS- Clients halten, empfiehlt DynDNS auf seiner Website ausdrücklich, die dort empfohlenen Software-Clients einzusetzen. DynDNS weist auf seiner Website des Weiteren darauf hin, dass falsches Updaten von IP- Adressen, z.b. durch fehlerhaft implementierte DynDNS-Clients in Hardware-Routern, als Abuse gewertet werden könnte und dies zum Verlust des Accounts führen kann. Aus den vorgenannten Gründen wird nachfolgend gezeigt, wie der aktuell von DynDNS empfohlene Client (DynDNS-Updater) für die Windows-Plattform installiert und konfiguriert werden muss. Da der vorgenannte DynDNS-Updater bereits während des Installationsvorgangs eine Verbindung zum Server von DynDNS aufbauen muss, ist zunächst die Einrichtung einer entsprechenden Firewallregel notwendig. Ein selbstextrahierendes Archiv (dyndnsupdater.exe), welches das genannte Installationspaket enthält, kann vom Webportal des Support-Netzes heruntergeladen werden. Führen Sie dann das genannte Archiv per Doppelklick aus, den nachfolgenden Dialog bestätigen Sie bitte durch Klicken des Buttons Start: Die Installationsdateien werden anschließend automatisch in das Verzeichnis D:\Install\ML_Erweiterungen\DynDNSupdater entpackt: Das nachfolgend vorgestellte Konfigurationsprogramm sichert vor jeder Einstellungsänderung Ihre bisherige ISA-Konfiguration in die Datei D:\Install\ML_Erweiterungen\ DynDNSupdater \Backup_ISAConfig_Kunde.xml. 34 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

37 Durch Doppelklick auf die Datei DynDNSUpdater_ISA-Regel.msi starten Sie die Konfiguration der ISA- Firewall. Bestätigen Sie mit Weiter: Klicken Sie auf Installieren: paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

38 Klicken Sie auf Fertig stellen: Die erfolgreiche Installation der Firewallregel können Sie wie nachfolgend beschrieben überprüfen. Öffnen Sie über Start Einstellungen Systemsteuerung Software die Übersicht zu der auf Ihrem System installierten Software. Hier sollte nun ein Eintrag namens DynDNSUpdater Firewallregel zu sehen sein: Im oben abgebildeten Bereich der Systemsteuerung lässt sich über den Button Entfernen die soeben installierte Firewallregel im Bedarfsfall auch wieder rückstandsfrei von Ihrem System entfernen. Sie können nun die Systemsteuerung wieder schließen. Öffnen Sie nun unter Start Programme Microsoft Microsoft ISA Server die ISA Server-Verwaltung. Wählen Sie im linken Fensterbereich den Menüpunkt Firewallrichtlinie aus. Im rechten Fensterbereich Firewallrichtlinie sollte sich nun über der Standardregel die neue Firewall-Regel DynDNSUpdater befinden: 36 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

39 Sie können die ISA Server-Verwaltung nun wieder schließen. Nun können Sie mit der Installation der eigentlichen Updater-Software beginnen. Öffnen hierzu Sie den Windows-Explorer und navigieren Sie in das Verzeichnis D:\Install\ML_Erweiterungen\DynDNSupdater: Führen Sie die Datei DynUpSetup.exe per Doppelklick aus, um die Installationsroutine des DynDNS- Updaters zu starten und klicken Sie dann Next: paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

40 Klicken Sie I Agree: 38 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

41 Belassen Sie die voreingestellten (angehakten) Optionen und klicken Sie Next: Setzen Sie den Haken bei Install the DynDNS Updater as a Windows Service, klicken Sie dann Next: paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

42 Belassen Sie das voreingestellte Installationsverzeichnis, klicken Sie dann auf Install: Belassen Sie den Haken bei Run DynDNS Updater v4.0.8 und klicken Sie Finish: 40 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

43 Nun startet die DynDNS Updater -Configuration, geben Sie zunächst die Zugangsdaten für Ihren DynDNS-Account ein, klicken Sie dann Okay: Im nachfolgenden Dialog wählen Sie nun bitte im unteren Fensterbereich My Hosts den bei DynDNS reservierten Klartextnamen für Ihr System aus (anhaken), klicken Sie dann Apply und OK: Der DynDNS-Updater überträgt nun die aktuelle public IP Ihres Systems an DynDNS und ordnet diese Ihrem registrierten DynDNS-Hostname zu. Sie sehen nun rechts unten im Systemmenü des Desktops ein ringförmiges grau-gelbes Symbol (links von der System-Uhrzeit). Durch Bewegung des Mauszeigers über dieses Symbol können Sie ermitteln, wann der letzte IP-Update stattgefunden hat. paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

44 Eine erfolgreiche Installation des DynDNS-Updaters als Windows-Dienst können Sie wie nachfolgend beschrieben überprüfen. Öffnen Sie über Rechtsklick Arbeitsplatz Verwalten die Computerverwaltung und navigieren Sie zu Dienste und Anwendungen Dienste. Der Windows-Dienst DynDNS Updater sollte nun im rechten Festerbereich als Gestartet und vom Starttyp Automatisch angezeigt werden: Sie können die Computerverwaltung nun schließen. Öffnen Sie nun über Start Einstellungen Systemsteuerung Software die Übersicht zu der auf Ihrem System installierten Software. Hier sollte nun ein Eintrag namens DynDNSUpdater zu sehen sein: Im oben abgebildeten Bereich der Systemsteuerung lässt sich über den Button Entfernen die soeben installierte Software im Bedarfsfall auch wieder von Ihrem System entfernen. Sie können nun die Systemsteuerung wieder schließen. 42 paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

45 Weitere Vorgehensweise 3. Weitere Vorgehensweise Nach erfolgreicher Abarbeitung der vorangegangenen Abschnitte sind auf Ihrem System die technischen Voraussetzungen zur Inanspruchnahme der Ferndiagnose bzw. der Fernwartung geschaffen. Nehmen Sie bitte nun mit der Windows-Hotline des Support-Netzes Kontakt auf. Am besten ist ein Anruf von Ihrem Server aus. Bitte halten Sie hierzu die folgenden Informationen bereit: - das vorläufige Kennwort des von Ihnen angelegten Fernzugriff-Benutzers RemoteAdmin (betrifft ISA 2000 und ISA 2006). - das vorläufige Kennwort des von Ihnen angelegten Fernzugriff-Benutzers VPN-RemoteAdmin (betrifft nur ISA 2006). - die Einwahladresse des Servers, das heißt die öffentliche IP-Adresse der externen Netzwerkkarte oder den entsprechender DynDNS-Alias, falls die Schule keine feste IP-Adresse hat - den Namen des festen "ersten" Ansprechpartners in Ihrem Hause für technische Rückfragen der Windows-Hotline Zusammen mit der Hotline wird dann der zuvor eingerichtete Fernzugriff getestet und Ihre Daten im Ticketsystem des Support-Netzes werden ergänzt. Des Weiteren wird die Hotline das Kennwort des Benutzers RemoteAdmin bzw. VPN-RemoteAdmin ändern. paedml Windows 2.1 / Einrichtung des Fernzugriffs für die Ferndiagnose und Fernwartung /

46 Landesmedienzentrum Baden-Württemberg (LMZ) Support Netz Rotenbergstraße Stuttgart Landesmedienzentrum Baden-Württemberg, 2009