This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

RDP not working after update to 8.000

I had running my 7.505 on vmware server 2.x without problems and now tested the update to 8.000. After the first look all seemed running fine. 

But now i found that Microsoft RDP is not running over VPN (ipsec). After starting and entering the domains/passwords, the application hangs in the state 'remote session is configured'. Tested against several ms servers with different versions (2003,2007,2008)
The V7 configuration was only imported into V8, no changes. The VPN-Connection itself remains stable.

After reverting to 7.505 everything works fine, both versions tested without IPS.

I read and tried the hints from the post: 'SSL VPN and Remote Desktop'

Regards,
Roger


This thread was automatically locked due to age.
Parents
  • Hi, make sure the windows firewall is set to allow remote RDP connections.

    You could run tcpdump on the console to see if the packets are coming into the LAN, and if there are responses from the windows machine.

    Barry
  • Hi,
    Windows firewalls are configured correctly as this did work with the former astaro version until the update was done.
    However, starting an rdp session initiated from a W2K Workstation still is working. But RDP will not work within the IPSec-Tunnel (where any service is allowed between IPSec-Client and internal network) if the connection is initiated from a win XP or Win 7 Workstation.
    Also any kind of remote control software (we use dame ware and vnc) won't work within the tunnel but this worked properly before doing the update to 8.003.

    Greetings
    Jesko
  • Hi there,

    I recently upgraded to 8.003 and can not RDP to machines via my Astaro box.

    Here is how I have everything setup:

     - Astaro box with 3 nics: WAN, LAN1 (servers) and LAN2 (clients).
     - WAN has public IP 220.213.xx.xx
     - LAN1 is a private network (10.0.0.0/24) and has a masquerade rule to my WAN adapter for internet access.
    - LAN2 is a private network (192.168.1.0/24) and has a masquerade rule to my WAN adapter for internet access.

    I have a server on LAN1 (IP: 10.0.0.1) that I am trying to RDP to from a client box (192.168.1.x). I am able to make an initial connection, but after a short wait, the connection fails. In the packet filter log, I can see the connection initiate as follows:

    192.168.1.123:27231 > 10.0.0.1:3389 [SYN] len=48 ttl=127 tos=0x00 srcmac=0:50:56:0:2:28 dstmac=0:50:56:af:62[:D]8

     - There is only one of the above entries in the packet filter log for the session.
     - I have a packet filter rule to allow everything from everywhere. I even added an additional rule to allow only RDP from anywhere to LAN2 network thinking that Astaro might want a specific RDP rule (which didn't help).
    - I have disabled the Windows firewall on both sides (which didn't solve the problem).
    - If I put the client and the server on the same subnet, everything works as expected - obviously because I am not routing through the Astaro box.
    - IPS is disabled.

    As my environment is predominately Windows based, I obviously need RDP to administer my servers. This was working before and since the recent update, it has stopped working.

    Can anyone offer any suggestions as to why?

    Thanks.
Reply
  • Hi there,

    I recently upgraded to 8.003 and can not RDP to machines via my Astaro box.

    Here is how I have everything setup:

     - Astaro box with 3 nics: WAN, LAN1 (servers) and LAN2 (clients).
     - WAN has public IP 220.213.xx.xx
     - LAN1 is a private network (10.0.0.0/24) and has a masquerade rule to my WAN adapter for internet access.
    - LAN2 is a private network (192.168.1.0/24) and has a masquerade rule to my WAN adapter for internet access.

    I have a server on LAN1 (IP: 10.0.0.1) that I am trying to RDP to from a client box (192.168.1.x). I am able to make an initial connection, but after a short wait, the connection fails. In the packet filter log, I can see the connection initiate as follows:

    192.168.1.123:27231 > 10.0.0.1:3389 [SYN] len=48 ttl=127 tos=0x00 srcmac=0:50:56:0:2:28 dstmac=0:50:56:af:62[:D]8

     - There is only one of the above entries in the packet filter log for the session.
     - I have a packet filter rule to allow everything from everywhere. I even added an additional rule to allow only RDP from anywhere to LAN2 network thinking that Astaro might want a specific RDP rule (which didn't help).
    - I have disabled the Windows firewall on both sides (which didn't solve the problem).
    - If I put the client and the server on the same subnet, everything works as expected - obviously because I am not routing through the Astaro box.
    - IPS is disabled.

    As my environment is predominately Windows based, I obviously need RDP to administer my servers. This was working before and since the recent update, it has stopped working.

    Can anyone offer any suggestions as to why?

    Thanks.
Children
No Data