Aus unserem Technik Jour Fixe KW 35/2016

Diese Woche:

• Rico Reus übernimmt die Leitung des Technik Jour Fixe
• Ungewöhnliche Störung eines RDP Zugangs (Port 3389 wird nicht gebunden)
• OpenVPN Routing am Windows 2012 R2 Server
• Windows 10 Anniversary Update hat Probleme mit Grafikkartentreibern

---

Rico Reus übernimmt die Leitung des Technik Jour Fixe

Jede Woche setzten sich die Consultants der Consato zusammen und diskutieren neue Technologien und besondere Vorkommnisse innerhalb der IT unserer Kunden. Nun wurde die Leitung dieser Meetings an Rico Reus übergeben. Seine Aufgabe ist es das Treffen zu leiten und zu moderieren. Die wichtigsten Punkte stellt Herr Reus dann im Rahmen des Technikblogs online.

---

Ungewöhnliche Störung eines RDP Zugangs (Port 3389 wird nicht gebunden)

Im Geschäftsalltag wollen viele per Remotedesktop auf Ihren entfernten Arbeitsrechner im Rechenzentrum zugreifen. Da oft wichtige Programme auf den entfernten Workstations liegen, kann es schnell zum Problem werden, wenn diese nicht mehr erreichbar sein sollten. Nun traf genau dieser Fall bei einem Kunden von uns ein.

Die üblichen Ursachen für diesen Fehler lagen hier nicht vor

• Dem Zielrechner wurde keine neue IP-Adresse zugewiesen
• Die Remote Desktop Funktion war aktiviert
• Der Zugriff wurde nicht von einer Firewall blockiert
• Der Remotedesktop Dienst war in Betrieb

Es entwickelte sich zu einer umfassenderen Fehlersuche

• Der RDP Standartport 3389 war nicht gebunden
• Remotedesktop war auf keinem anderen Port konfiguriert
• Alle notwendigen Dienste waren in Betrieb (einschließlich des Kryptographie-Dienstes)
• Es gab keine Auffälligkeiten im EventLog
• Es wurde kein Zusammenhang mit Fremdprogrammen festgestellt
• Deinstallation von zwei, oft im Internet angezweifelten Microsoft-Updates
  • KB2830477
  • KB2574819
• Der TCP-Stack war auch in Ordnung

Vorläufige Lösung des Problems

Schlussendlich haben wir eine Möglichkeit gefunden, den Remote Desktop Dienst für unseren Partner wieder bereitzustellen. Hierfür mussten die beiden folgenden Updates für das Remote Desktop Protokoll (RDP) deinstalliert werden;

• Update for RDP 8.1 KB2923545 wurde deinstalliert
• Update for RDP 8.0 KB2592687 wurde deinstalliert

Perspektive

Der Kunde kann mit diesem Workaround erst mal arbeiten. In einem weiteren Schritt wird das Problem weiter untersucht.

---

OpenVPN Routing am Windows 2012 R2 Server

Hintergrundwissen

• Der OpenVPN Dienst ist auf einem Windows Server 2012 R2 als Dienst installiert. Dadurch erhält er eine eigene, virtuelle Netzwerkkarte - den "TAP-Windows Adapter"
• Damit der Server und die dahinter liegenden Rechner auch erreichbar sind, wurde "Routing und RAS" mit "NAT" installiert
• Der Server und die PC's sind durch Tunnel über ihre IP Adressen erreichbar

Fehlersituation

Nun zu dem Fehlerbild: Wurde im laufenden Betrieb der OpenVPN Dienst neu gestartet, dann war der Server nicht mehr über seine IP-Adresse erreichbar.

Untersuchung

• Der Server war nicht mehr über seine eigentliche IP-Adresse erreichbar
• Jedoch hatte man Zugriff über die IP-Adresse des "TAP-Windows Adapter"
• OpenVPN funktionierte
• Routing schien nicht mehr intakt zu sein
• Für Routing zwischen dem OpenVPN und dem Server-Netzwerk, musste der Routing- und RAS-Dienst nach dem OpenVPN Dienst gestartet werden
  • Beim Systemstart ist das immer der Fall, da der OpenVPN Dienst regulär und der Routing- und RAS-Dienst verzögert gestartet wird

Lösung des Problems

Nach einem Neustart von OpenVPN musste somit auch der Routing- und RAS-Dienst neu gestartet werden. In unserem Fall haben wir genau diesen Vorgang automatisiert. Somit wurde der Routing- und RAS-Dienst als abhängiger Dienst von "OpenVPN" konfiguriert.

---

Windows 10 Anniversary Update kann zu Problemen mit Grafikkartentreibern führen

Mit dem von Microsoft, am 2. August 2016 veröffentlichten Windows 10 Anniversary Update kam es wieder vermehrt zu Problemen. Vor allem betroffen war das Zusammenspiel zwischen Windows und den Grafikkartentreibern. Falls Sie zum Beispiel mit einem schwarzen Bildschirm zu kämpfen haben oder andere Grafikkartenprobleme mit ihrem Windows 10 Anniversary Rechner, können wir Ihnen diesen sehr hilfreichen Artikel empfehlen.

 

Meine Kollegen und ich stehen Ihnen bei Fragen gerne zur Verfügung.

Rico Reus - IT Consultant