Denne tråd er over 6 måneder gammel
Er du sikker på, at du har noget relevant at tilføje?
AD blokerer for adgang til routerAf Megabruger vonangelo | 13-02-2018 22:02 | 2254 visninger | 38 svar, hop til senesteHej allesammen
Jeg oplever at mit domænenetværk blokerer for adgang til min router. Dette giver fin mening, da det er et sikkerhedsbrud på netværket. Jeg tænker dog at det vil være rart hvis en specifik sikkerhedsgruppe fik adgangsrettigheder til routeren.
Ikke-domæne enheder kan fint komme ind, samt selve domæneserveren. Min egen bruger er allerede medlem af Domain Admins og Administrators (Builtin), så derfor er jeg lidt i tvivl om hvorfor jeg stadigvæk oplever denne blokering.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro |
bump
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | Du må sku uddybe dit spørgsmål evt. sætte et scenarie op.
Jeg er MCSA'er og fatter nul af hvad du skriver :D
--
øhh ? just love sweet lemon juice :)
#2
Jeg har opsat et domæne netværk herhjemme, med en Windows Server. Der er på nuværende tidspunkt kun en enhed forbundet til det domæne, foruden serveren selv.
Når jeg på den omtalte enhed forsøger at tilgå min ASUS RT-AC66U router's webinterface (10.0.0.1), får jeg en ERR_CONNECTION_REFUSED fejl returneret. Dette er også tilfældet i andre webbrowsere end Chrome, som jeg primært bruger. Dog, hvis jeg forsøger at tilgå 10.0.0.1 fra andre ikke-domæne enheder, er der ingen problemer. Jeg har oprettet en DNS A-record, til at pege på 10.0.0.1, uden held.
Jeg er, på min domæne-computer, logget på med en AD-bruger.
Jeg tænker at det er en sikkerhedsfeature, som er standard på en Windows Server, men jeg er ikke sikker.
Min domæne-computer er forbundet direkte (kabling) til ASUS-routeren, hvor serveren også er forbundet. Og jeg har ingen problemer når jeg forsøger at ping'e routeren på 10.0.0.1.
Øvrige punkter der skal uddybes?
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | bump
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | Hvilken IP adresse har du på din "Domæne PC" ?
--
i7-8700k @ 5Ghz, H115i | ASUS 1080ti Strix | Corsair 32GB 3200MHz | Samsung 960 Pro + 2 x 850 Pro | Asus 27" G-Sync PG278Q #5 10.0.0.11 som jeg har fået fra 10.0.0.2's (serveren) DHCP.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | I mit hoved giver det ingen mening at domænet skulle blokere for bestemte sites med mindre du har opsat GPO's til at gøre det..
Tjek evt. for proxy indstillinger på din domæne pc og sæt en statisk IP for en sikkerheds skyld..
Prøv evt. at nmap din router og se hvilke porte der er åbne fra domæne PC'en.
--
Når de andre enheder, som ikke er på domænet, hvor får de deres ip fra?
kunne tænkes at hvis de får fra routeren at den så indeholder en liste over ips den har uddelt, og disse har lov til at gå på dyret.
jeg har svært ved at se det skulle have noget med domænet at gøre ihvertilfælde. Og connection refused beskeden plejer at være at det du tilgår sender dig en error 401 Access denied
--
#8 Samtlige enheder på netværket får IP adresser fra DHCP serveren, altså min domænemaskine (10.0.0.2). DHCP er slået fra på routeren.
Den eneste forskel der er fra min domæne-maskine og resten af enhederne på netværket er at domæne-maskinen er bundet op på et domæne. Resten fungerer bare som alm. enheder på netværket, hvor den eneste relation til serveren er at de får en IP adresse.
Så for mig lyder det til at være en sikkerhedsfeature på serveren der gør dette. Jeg ved dog ikke om sådan en feature overhovedet eksisterer. Jeg kan ikke se hvad det ellers skulle skyldes. Førhen kunne computeren sagtens komme på 10.0.0.1 i browseren, indtil den kom på domænet.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | Har du integreret din router i AD? Forstået på den måde at visse AD grupper kun har adgang til router interface? Ellers har det ikke noget med dit AD at gøre.
Slår du op på IP adressen, har dit A-record ikke noget at skulle have sagt. Derfor kan du udelukke DNS.
Idet du får samme IP-range fra en enkelt DHCP server, kan du også udelukke denne.
Du kan evt. se på klokken, om det stemmer overens. I visse tilfælde tillader det ikke login (dog ikke hvor siden ikke kan hentes). Idet du er på domain, kan det være en gennemgående effekt.
Så tror ikke det er AD, DNS eller DHCP der er skyld i det.
--
#10
Det eneste jeg har gjort er at forbinde routeren til serveren i forbindelse med AD login på det trådløse. Her mener jeg at det så er muligt at oprette forbindelse til det trådløse netværk vha. AD login. Det er noget jeg satte op her forleden. Dog har mit problem med at tilgå routerens webinterface været der lige siden jeg opsatte min computer til domænet, hvilket er længere tid siden.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro |
--
Sidst redigeret 15-02-2018 18:18 Og det er http://10.0.0.1[...] du forsøger og ikke https://10.0.0.1[...]
Chrome/Firefox giver også ERR_CONNECTION_REFUSED når det ikke er et trusted 3. parts certifikat.
--
Bazinga!
Problemer med en Admin/Moderator? Spørgsmål vedr. en tråd/et indlæg? - Send en mail til undertegnede.
FFHAU! Det giver ikke ret meget mening.
Har du prøvet at nulstille din browser? (Ved godt du har prøvet forskellige browsere)
--
i7-8700k @ 5Ghz, H115i | ASUS 1080ti Strix | Corsair 32GB 3200MHz | Samsung 960 Pro + 2 x 850 Pro | Asus 27" G-Sync PG278Q #12 Både https og http giver ERR_CONNECTION_REFRUSED fejlen.
#13 Nulstillede browseren for en uges tid siden, og fejlen var der både før og efter. Kan forsøge igen, men som du selv siger så har jeg brugt forskellige browsere.
UPDATE: Har nulstillet browserdata, stadig uden held.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro |
--
Sidst redigeret 15-02-2018 18:40 Det kan være noget så simpelt som at du har tastet kode forkert ind og nu blevet blokeret. Prøv med en anden statisk IP. Tjek router interface for blokeringer.
Det lød som at flere domain computers var berørte, men nu er det kun en enkelt?
--
#15 Jeg vil prøve med en anden ip, og evt. tjekke router interface.
Mindes kun at have omtalt en enkelt domæne computer. Det er i hvert fald sådan det skulle forstås. Min stationær er forbundet til domænet, som den eneste enhed. Jeg har også en arbejdsbærebar, som ikke er forbundet til mit domæne. Ved min domænecomputer er der problemer, og det er der ikke ved min arbejdsbærbar.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | Opdatering: Jeg syntes ikke at kunne finde nogen interface blokeringer på routeren. Jeg skiftede også over på en statisk ip, dog stadig med samme resultat.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | Er det dine firewall indstillinger der bliver ændret af nogle GPO'er fra domænet? Eller evt. nogle restriktioner ifht. SSL forbindelser?
Når du sidder på et switchet netværk, giver det sgu ingen mening...
--
Gammel ost ruster aldrig! #18 Jeg har netop slået domænenetværk's firewall'en fra på min computer, dog uden held. Serverens firewall er heller ikke slået til, grundet tidligere tests - har bare ikke fået slået den til igen.
Jeg vil prøve at firmware opdatere routeren, da den i længere tid har efterspurgt en firmware opdatering, men jeg har bare ikke gjort noget ved det. Dog tror jeg ikke det kommer til at virke, da det ikke har haft skabt problemer for andre på netværket.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | #19 Tjaeh en firmwareopdatering vil muligvis opdatere SSL certifikater osv. og så vidt jeg ved KAN GPO'er i hvert fald stille krav til de certifikater der accepteres, af sikkerhedshensyn.
--
Gammel ost ruster aldrig! #20 Firmwareopdateringen er fuldført. Dog uden ændringer i forhold til min situation.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | Normalt kan du få lidt mere ud af CONNECTION REFUSED, såsom hvad det skyldes (certifikatfejl osv.), kan du måske grave lidt frem der?
--
Gammel ost ruster aldrig! #22 Jeg har lavet 3 screendumps, fra 3 forskellige browsere: https://imgur.com[...]
Syntes ikke det ser ud til at være en fejl med certifikatet. Btw, så prøvede jeg at ændre webinterfacet til at køre på https, men uden gyldigt certifikat kom den ikke rigtig videre.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | Hvis du ikke kører https til routeren (eller bliver omdirigeret til https), er der slet ikke noget certifikat indblandet, så man kan argumentere, at det nok ikke er der det ligger. Det ligner nærmest at din maskine flitrerer forbindelsen ud. Umiddelbart burde den jo have timet ud havde det været fordi du slet ikke kunne få forbindelse... Det er sgu skørt.
--
Gammel ost ruster aldrig! #24 Jeg forstår det heller ikke. Jeg kan ikke se hvor den skulle gå galt, og mit eneste bud er at det er Windows Server relateret. For min domæne-computer er den eneste der bliver registreret på serveren, hvilket jo vil sige at den bliver påvirket af nogle default GPO'er. Ingen af de GPO'er jeg har oprettet burde påvirke computeren. Nu er jeg ikke den stærkeste på Windows Servere, og det er derfor at jeg leger med det her. Jeg arbejder som IT-Supporter, men der er ikke mulighed for at lære meget mere om Windows Servere på min arbejdsplads (jeg er lærling). Så det skulle ikke undre mig om jeg har gjort noget jeg ikke burde, selvom jeg selv mener kun at have pillet ved ting der ikke burde påvirke computeren.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | Jeg er ikke nogen Windows Server ekspert overhovedet, men kan man trace de GPO'er der bliver trukket ned over hovedet på en når du logger på? Det må man næsten kunne...
Vi er enige om at du kan pinge routeren og det hele ikke? Hvad med f.eks. at telnette til port 80 på routeren for ligesom at gå så lowlevel som mulig for at se hvor problemet indtræder?
--
Gammel ost ruster aldrig! #26
1. Jeg kan pinge 10.0.0.1 (router)
2. Telnet er aktiveret på routeren
3. Jeg kan ikke telnette til hverken port 23 eller port 80
Der kan dog godt telnettes fra en ikke-domæne enhed, altså en anden computer end min. Der blev der oprettet forbindelse via port 23. Det er så også fra en computer der kan tilgå 10.0.0.1.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | #28 Tak for linket. Kendte jeg faktisk ikke til, men det er super smart med rsop.msc!
Dog har jeg kigget det igennem, og det ser ikke ud til at der er nogen GPO'er der påvirker adgangen.
Det undrer mig også meget at jeg ikke kan forbinde til routeren med telnet når andre i mit netværk kan.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | Meld computeren af domænet og prøv igen.
--
Bazinga!
Problemer med en Admin/Moderator? Spørgsmål vedr. en tråd/et indlæg? - Send en mail til undertegnede.
FFHAU! #30 Jeg vil prøve det senere i dag, når jeg kommer hjem fra arbejdet.
#31 Ret sikker, da routeren er konfigureret til den ip adresse. Men er der en mere sikker måde at tjekke det på?
Routerens ip har været 10.0.0.1 lige siden jeg første gang satte det op som et A-klasse netværk, hvilket er lang tid siden. Og hvis andre enheder går ind på http://10.0.0.1[...] i hvilken som helst browser, så kommer de til routerens webinterface.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | #33 Nåå, på den snedige måde ;) Jeg tester det ligeså snart jeg kommer hjem.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | Jeg har nu forsøgt en del forskellige ting, og er blevet en del klogere. Dog er det stadigvæk ikke lykkedes mig at løse problemet.
Jeg installerede i dag en Windows 10 Pro N virtuel maskine. Her kunne jeg komme på routerens webinterface både før og efter jeg tilsluttede maskinen til domænet. Så problemet virker til at komme fra routeren.
Jeg har forsøgt at skifte ethernet port på routerens "switch" som prøvet med trådløs forbindelse - dog uden held.
Nogen der har forstand på ASUS router indstillinger, som måske kan forklare mig hvad jeg har overset? For jeg kan nu konkludere at problemet ikke er ved domænet/serveren, og nok heller ikke ved computeren.
Alle former for firewalls er deaktiveret, dog med undtagelse af routerens indbyggede firewall.
Hvis jeg ikke får problemet løst her i dag vil jeg skrive til ASUS supporten i morgen, når deres live chat er åben.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro |
--
Sidst redigeret 20-02-2018 17:05 LØSNING: Jeg havde dummet mig... Det var noget så fjollet som et VM netværkskort som (åbenbart) havde en 10.0.0.1 adresse... Jeg opdagede det efter at have sat nulstilling af routeren igang, da jeg deaktiverede mine VM netværkskort. Kunne heller ikke forstå hvordan jeg kunne pinge 10.0.0.1 når routeren var slukket.
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro | #37 Har ikke fået kigget meget på det før i dag hvor jeg testede det.. Såå..
--
/vonangelo
| i7-5930k 3.5ghz, 16gb ram, 750gb ssd, kraken x61 vandkøling, zotac geforce 980 4gb, asus x99-pro |
Grundet øget spam aktivitet fra gæstebrugere, er det desværre ikke længere muligt, at oprette svar som gæst.
Hvis du ønsker at deltage i debatten, skal du oprette en brugerprofil.
Opret bruger | Login
|
Du skal være logget ind for at tilmelde dig nyhedsbrev.
Hvilken udbyder har du til internet? 424 personer har stemt - Mit energiselskab (Ewii f.eks) 11%
|