Win Srv 2008 RDP connecties

Ken · 30 jul 2012, 11:47

Hallo iedereen,

Ik heb een probleem met een Win Srv 2008 Standard bij OVH. Standaard wordt die geïnstalleerd met 1 vast IP [standaardip] en kan je erop RDP'en.
Enkele maanden later heb ik 4 extra 'failover' IP's ingesteld erop, dus gewoon toegevoegd in de IP config van Windows.

RDP'en werkt dan nog steeds, en op alle IP's.

Echter wanneer ik de 4 extra failover IP's verwijder en enkel het standaardip behoud, kan ik totaal niet meer RDP'en.
Ook niet na een reboot.

Als ik terug de 4 extra failover IP's toevoeg. Lukt dit wel weer.

Als ik een netstat -a doe zie ik steeds dat poort 3389 luistert op 0.0.0.0. Dus op alle IP's in de netwerk config.

Iemand een idee hoe dit komt? Het is niet zo, toch bij mijn weten dat RDP luistert op een specifiek IP...

Tim.Bracquez · 30 jul 2012, 11:51

De server al eens een reboot gegeven wanneer de IP's weg zijn? Vermoedelijk wel

Ken · 30 jul 2012, 12:04

Ja hoor. Hielp niet...

30 jul 2012, 12:42

Misschien staat hier wel iets mis?

Ken · 30 jul 2012, 13:26

Gevonden, een of andere soft firewall die nog geïnstalleerd stond en alsook ping blockte....
Sorry voor 't ongemak en bedankt voor de tips.

rpr · 30 jul 2012, 13:53

Nooit geen firewall op de server zelf draaien. Probeer voor de servers een hardware firewall te zetten.

ubremoved_539 · 30 jul 2012, 14:14

Windows heeft standaard trouwens een firewall (welke in een aantal gevallen best voldoet).

Ken · 30 jul 2012, 14:35

Wat raden jullie dan aan om te draaien als firewall op een OVH bak die publieke IP's heeft?
Geen zin om 1xx uit te geven aan een hardware firewall daar ;-)

Tenzij er later nog 20 dedicated bakken bij komen, dan kan ik dat nog voorzien en incalculeren, maar 1 bakske. Teveel van het goede.

ubremoved_539 · 30 jul 2012, 16:12

Geen idee welke mogelijkheden je hebt... maar als je kan virtualiseren zou je een Linux partitie met pfSense dit kunnen laten doen... en anders een Routerbord oplossing (dan ben je wel ongeveer een 120 euro kwijt voor een 450G die Gigabit heeft).

Maar voor gewoon een huis-tuin-en-keuken website... ik denk dat de ingebouwde Windows 2008 firewall het helemaal niet zo slecht doet.

30 jul 2012, 16:29

Die van 2008 (R2) is tegenwoordig best potent te noemen

.

Ken · 30 jul 2012, 16:40

r2504 schreef:Maar voor gewoon een huis-tuin-en-keuken website... ik denk dat de ingebouwde Windows 2008 firewall het helemaal niet zo slecht doet.

Is een dedicated bak die draait bij OVH...

meon schreef:Die van 2008 (R2) is tegenwoordig best potent te noemen .

Ok, dan zal ik het maar zo laten... :-)

Destijds blijkbaar iemand die daar anders over dacht...