Anders TechNet Blog

 Logg inn       Registrer
Velkommen!
Minimer
(1) Opprett din bruker
(2) Logg på webstedet
(3) Still ditt spørsmål
 
PS: Du må ikke betale for å stille spørsmål i forumet. men du må være registrert medlem av forumet.

Privat post
Privat post

I dette vinduet finner du din private post.

Du må være logget inn for å bruke denne tjenesten.
Forum
Forum
Ubesvarte Aktive Emner Forums Søk
Forums > Microsoft Small Business Server 2008 > Small Business Server 2008 Standard Servertest
RWW og sertifikat
Siste Postering 02-03-2010 12:54 av Dag Staale Jenssen. 9 Svar.
Utskriftsvennlig
Sortering:
PrevPrev NesteNeste
Du er ikke autorisert til å svare.
Forfatter Meldinger Løst
OsvetaBruker er ikke pålogget
Ny bruker
Ny bruker
Send Privat Melding
Posts:34
Avatar

--
23-02-2010 06:32  

Hei! Jeg har satt opp en SBS2008 og vil gjerne at brukerne skal ha tilgang utenfra og inn til arbeidsstasjonene sine. Når de går inn på ip/remote og velger Connect to computer og skriver inn brukernavn/passord så får jeg beskjed om "To connect to Remote Web Workplace, you must install the proper certificate".

Jeg forstår det sånn at jeg må installere ett sertifikat, men finnes det en enkel guide til det??

På forhånd takk!
Dag Staale JenssenBruker er ikke pålogget
Moderator
Moderator
Moderator
Send Privat Melding
Posts:3203
Avatar

--
24-02-2010 07:41  
Hei!
Se om disse linkene løser problemet? For SBS 2008 konfigurasjoner:
Har du eksternt eller internt sertifikat?
Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge!
OsvetaBruker er ikke pålogget
Ny bruker
Ny bruker
Send Privat Melding
Posts:34
Avatar

--
24-02-2010 02:37  

Hei.

Tusen takk for svar! Jeg har kopiert ut filene du nevnte og fulgt veiledningen og installert sertifikatet (på pcen jeg har hjemme og skal bruke til å fjernstyre jobb pcen) Men jeg får forsatt samme melding om at jeg ikke har sertifikat.

Jeg kan ikke huske at jeg har installert noe sertifikat på serveren. Er det en tjeneste som må kjøpes?

På forhånd tusen takk!

 
Dag Staale JenssenBruker er ikke pålogget
Moderator
Moderator
Moderator
Send Privat Melding
Posts:3203
Avatar

--
24-02-2010 04:39  
Ja, du kan kjøpe et ekstern sertifika, eller du kan bruke det interne. Det eksterne vil fungere over alt. Det interne root sertifikatet må installeres på de maskiner som skal ha tilgang.
Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge!
OsvetaBruker er ikke pålogget
Ny bruker
Ny bruker
Send Privat Melding
Posts:34
Avatar

--
25-02-2010 08:39  

Det sertifikatet som legger seg i c:\Users\Public\Public Downloads, det blir automatisk generert av serveren? Jeg får fortsatt melding om at jeg må ha ett gyldig sertifikat når jeg logger på https://wan-ip\remote selv om den sier at importen av sertifikatet er vellykket. Jeg har dog råd linje i IE hvor det står sertifikatfeil. Må sertifikatet genereres på en spesiell måte? Eller gjør SBS wizarden det automatisk??

På forhånd takk.
Thomas MadsenBruker er ikke pålogget
Professor
Professor
Send Privat Melding
Posts:402
Avatar

--
25-02-2010 12:34  
Poster Av Osveta på 25-02-2010 09:39

Det sertifikatet som legger seg i c:\Users\Public\Public Downloads, det blir automatisk generert av serveren? Jeg får fortsatt melding om at jeg må ha ett gyldig sertifikat når jeg logger på https://wan-ip\remote selv om den sier at importen av sertifikatet er vellykket. Jeg har dog råd linje i IE hvor det står sertifikatfeil. Må sertifikatet genereres på en spesiell måte? Eller gjør SBS wizarden det automatisk??

På forhånd takk.



 

Sertifikat gjelder vel UNC og ikke wan ip..

mao f.eks https://heisann/remote, og ikke https://127.0.0.127/remote
Thomas Madsen
HM-Kontor AS
www.hm-kontor.no
SBS, Hyper-V, RDP, Firewall, Remote Backup
OsvetaBruker er ikke pålogget
Ny bruker
Ny bruker
Send Privat Melding
Posts:34
Avatar

--
25-02-2010 08:07  
Når jeg skal akksessere en av kontorpcene remote så bruker jeg https://wan-ip/remote.
Når jeg gjør det får jeg fortsatt beskjed om at jeg ikke har sertifikat installert. Jeg har importert det sertifikatet som ligger i c:\Users\Public\Public Downloads men får fortsatt rød bakgrunn med sertifikatfeil. Blir det sertifikatet som ligger i c:\Users\Public\Public Downloads automatisk generert???
Dag Staale JenssenBruker er ikke pålogget
Moderator
Moderator
Moderator
Send Privat Melding
Posts:3203
Avatar

--
25-02-2010 09:40  
Hei!
Du kan ikke benytte wan ip fordi wan ip er ikke URLen i sertifikatet på din SBS 2008.
Du må registrere et domene og benytte en ekstern DNS server. I den eksterne DNS server settes ditt domene til å peke til din eksterne ipadresse. Deretter lager du et c-navn på formatet remote.MittDomene.no. Denne peker du til a-recorden. Du trenger fortrinnsvis en fast ipadresse i wan. Når dette er på plass, må du kjøre wizarden Set up your internett address, som konfigurerer SBS 2008 til å akseptere ditt domene.
Forstår du hva som mangler nå?
Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge!
OsvetaBruker er ikke pålogget
Ny bruker
Ny bruker
Send Privat Melding
Posts:34
Avatar

--
01-03-2010 09:51  
Hei igjen.

De har ett eget domene med webside. Denne ligger hos en ekstern leverandør. Kunden har tidligere hatt en sbs2003 server som jeg har byttet ut. Her hadde de remote mulighet så da regner jeg med at c-navnet da er i ordren? Det settes hos domene leverandøren? C navn settes på lokal dns??
Dag Staale JenssenBruker er ikke pålogget
Moderator
Moderator
Moderator
Send Privat Melding
Posts:3203
Avatar

--
02-03-2010 12:54  
Det er forskjell mellom SBS 2003 og SBS 2008. Microsoft kritiseres for sikkerhet. Herav skrus sikkerheten opp. Derfor kan ikke ip benyttes i SBS 2008.
Hos ISP (ekstern DNS leverandør) må følgende rekords registreres (eksempel):

A record
Knytter remote.MittDomene.no til den offentlige ipadressen på hardware eller software ruter/Brannmur.
www record
Peker til ISP der virksomhet har webside.
MX record
Knytter @MittDomene.no til A record. Denne direigerer e-post sendt til brukere på @MittDomene.no til offentlig ipadressen.
TXT record
V=spf1 amx~all
Denne benyttes for Sendre Poilicy Framework (SPF). Konfigurasjonene korresponderer med konfigurasjon utført i SBS 2008.
SRV record
Changes _autodiscover._tcp FQDN
Som skal peke til A record og bruke port 443, for automatisk konfigurasjon.

 
Kontakt ISP / DNS leverandør med denne info.  La oss si at domenet er ugg.no, en kan da slutte følgende:

Oppføring
Type
verdien
ugg.no
A record
Virksomhetens web side ipadrese hor web leverandør
www.ugg.no
A recored eller C navn
Virksomhetens web side ipadrese hor web leverandør
remote.ugg.no
A record
xxx.xxx.xxx
Ekstern ipadresse i ruter foran SBS 2008
MX record
Alias
remote.ugg.no
SPF
TXT
v=spf1 amx~all
_autodiscover._tcp
SRV
Service:  _autodiscovery
Protocol:  _tcp
Priority: 0
Weight: 0
Port: 443
Target host remote.ugg.no

 
Under forutsettning av overstående,  kjør Wizarden Set up your Internet address og oppgi ugg.no. Du må erstatte ugg.no med ditt domene.
Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge!
Du er ikke autorisert til å svare.
Forums > Microsoft Small Business Server 2008 > Small Business Server 2008 Standard Server
Active Forums 4.2
Copyright 2005 by Synopus AS ARS - Powered by MS SQL and .NetNuke  smallbizserver.no  :  Betingelsene for Bruk av dette Webstedet  :  Uttalelse om Privatlivets Fred