Hi,
ich habe 2 UAGs im Array fuer DA laufen.
Die GPOs wurden erstellt und applied.
Ein oeffentliches Zertifikat wurde als IPHTTPS Zertifikat gewaehlt. Die Clients vertrauen Thawte....
Leider kommt kein Connect per IPHTTPS zustande.
netsh int httpstunnel show interfaces
Interface IPHTTPSInterface (Group Policy) Parameters
------------------------------------------------------------
Role : client
URL :
https://da1.firma.de:443/IPHTTPS
Last Error Code : 0x274c
Interface Status : failed to connect to the IPHTTPS server. Waiting to reconnect
Auf dem Servern sieht es folgendermassen aus:
Role : server
URL : https://da1.firma.de:443/IPHTTPS
Client authentication mode: certificates
Last Error Code : 0x0
Interface Status : IPHTTPS interface active
Wenn ich mit einem Browser auf dem Server mich auf die externe DIP connecte erhalte ich ein Default Web Site Zertifikat welches bis 01.01.3999 gueltig ist.
Wenn ich mit einem Browser auf dem Server mich auf die externe VIP conencte erhalte ich das da1.firma.de.
Wenn ich mit einem Browser auf dem Client mich auf die externe VIP connecte erhalte ich garnichts.
Nachdem ich mit dem Network Monitor auf dem Server nachgesehen hab ob hier HTTPS Pakete von der Clientip ankommen weiss ich nun nicht mehr weiter.
Pakete kommen an, der Server schickt jedoch so wie es aussieht nichts raus.
SYN, SYN ACK fehlt mir leider...
Wenn ich im UAG Management unter Network Load Balancing nachsehe so hab ich hier eine VIP auf dem internen Interface sowie 2 aufeinanderfolgende IPs fuer das externe Interface. Alle 3 sind in Use.
NLB mode: Unicast
Wenn ich ICMP (Ping) fuer den Client welcher im Internet steht aktiviere (System Policy) und den UAG pinge, so bekomme ich auch etwas zurueck.
Vielen Dank vorab!
VG
