Net Send über Astaro VPN-Client?

Hallo,

wie kann man erreichen, dass ein Windows-Domänen-Benutzer, der sich über den Astaro-VPN-Client verbunden hat, die NET-SEND-Meldungen erhält? Der Nachrichtendienst auf dem Client läuft - nur die NET SEND-Meldungen kommen nicht durch

Hallo user007,

Sind die Ports 137-139 TCP offen für das SSL VPN Netz?!

SSL VPN Netz -> Ports137-139 -> Internal
Internal -> Ports137-139 -> SSL VPN Netz

Prüfe das Packet Filter Live Log ob Destination Port 137-139 evtl. geblockt wird, wenn du von intern in den SSL VPN Netz bereich ein net send machst.

Grüsse,
Rezax

Hallo Rezax,
danke für dein Posting - die Ports sind offen. Mittlerweile habe ich herausgefunden, dass der Net Send funktioniert, wenn man die VPN-Verbindung startet und sich dann nochmal an der Domäne anmeldet. Vermutlich liegt das daran, dass die Windows-Anmeldung normalerweise zuerst erfolgt, und dann die VPN-Verbindung gestartet wird. 

Gibt es irgendein Tool, das die Verbindung zum Domänenserver nach Starten der VPN-Verbindung hergestellt wird? Im Astaro-Client kann man ja Scripts oder Programme automatisch starten, aber welches?

Grüße
user007

Hi User007,

Hm, das finde ich etwas komisch.
Net send sollte ja auch sonst klappen, ausser du sendest mit net send /DOMAIN:xyz.local Nachricht. Wenn du net send * Nachricht eingiebst kommt es auch nicht an?!
Also das Conf File des SSL VPN kannst du schon anpassen, aber ich glaube es erlaubt keine Befehle z.b einen Ordner zu öffnen damit man sich an der Domain Anmelden kann. Vermutlich aus Sicherheitsgründen.

Grüsse,
Rezax

PS: Verwendest du den Astaro Secure Client oder den SSL VPN Client?!

hi rezax,
ich verwende den Astaro Secure Client. Den Net-Send-Befehl setze ich so ab net send Rechnername Nachricht. Kommt immer an, wenn der VPN-Client sich mit stehender Verbindung 1x neu angemeldet hat, das gilt auch für net send *

Mir scheint, das hängt damit zusammen dass der Rechner ja gar nicht wirklich an der Domäne angemeldet ist, denn zuerst kommt die Anmeldung, und dann erst wird der VPN-Client gestartet. Woher soll dann der Domänenserver wissen, dass der Client mit der Domäne verbunden ist? Es müsste irgendeinen Befehl oder Programm geben, das den Rechner auch ohne Passworteingabe später noch mit dem Domänenserver verbindet.

Grüße
user007

Hi user007,

Bei dem Astaro Secure Client ist das überhaupt kein Problem [;)].
Schau unter Konfiguration -> Logon-Optionen -> Register Anmeldung -> Windows Anmeldung.

Grüsse,
Rezax

Hi Rezax,
danke, das funktioniert schonmal. Leider nicht perfekt, denn wenn man die Verbindung einmal trennt und dann wieder aufbaut, bleibt die Verbindung zum Domänenserver leider verloren. 
Grüße
Axel

Hi Rezax,
danke, das funktioniert schonmal. Leider nicht perfekt, denn wenn man die Verbindung einmal trennt und dann wieder aufbaut, bleibt die Verbindung zum Domänenserver leider verloren. 
Grüße
Axel