26
Jul
Microsoft Internet Security and Acceleration Server 2006 (ISA Server 2006) (5 Videos)
Tras añadir uno a uno los videos de configuraciónes varias de ISA Server y los que tengo pensados añadir he decidido crear un post independiente para Microsoft ISA Server 2006 de forma que nos sea más fácil acceder a los videos y en el cual pueda explicar más detalladamente que en el post Instalación completa de Windows Server 2003 Standard, Exchange Server 2003 e ISA Server 2006 en el cual estan disponibles los videos pero sin explicaciones ya que el proposito de ese articulo es el de proporcionar los videos necesarios para que veais los procesos de instalación de un servidor como podría ser el de cualquier PYME.
A continuación dejo disponibles los videos que hacen referencia a ISA Server y que espero que os sean útiles.
http://www.s3v-i.net/Archivos/Video/web/Windows Server 2003 Standard Edition ISA instalacion.flv
http://www.s3v-i.net/Archivos/Video/web/Windows Server 2003 Standard Edition ISA instalacion 02.flv
Inicio de la instalación de ISA Server 2006
Finalización de la instalación de ISA Server 2006
En estos dos videos vemos el proceso completo de una instalación de Microsoft ISA Server 2006 y como tras esta TODO el trafico en TODAS las direcciones queda restringido completamente mediante la “regla predeterminada” por lo que todas las comunicaciones van a quedar interrumpidas en el acto. Una vez concluida la instalación vemos como creo la primera regla para permitir el acceso a Internet a través de los protocolos HTTP y HTTPS tanto del host local como de la red interna (que fué especificada durante el proceso de instalación) hacia la red externa (o Internet).
http://www.s3v-i.net/Archivos/Video/web/Microsoft ISA Server 2006 instalacion cliente.flv
Instalación del cliente de ISA Server
Aquí vemos como se instala el cliente de ISA Server en uno de los clientes de la red y como se configura este para comunicarse con el servidor ISA.
http://www.s3v-i.net/Archivos/Video/web/Microsoft ISA Server 2006 configuraciones iniciales.flv
Creando reglas de acceso de red básicas
Puesto que por defecto TODO EL TRAFICO QUEDA BLOQUEADO también el tráfico necesario para las funciones básicas de red como DHCP, NetBios, DNS y otros queda bloqueado por este y no puede establecerse comunicación alguno ni con el servidor. Aquí vemos que protocolos habilito para permitir una funcionalidad de red básica según los servicios que han sido instalados en el post Instalación completa de Windows Server 2003 Standard, Exchange Server 2003 e ISA Server 2006.
http://www.s3v-i.net/Archivos/Video/web/Microsoft ISA Server 2006 bloqueando webs.flv
Aquí ya vamos viendo cosas más interesantes a la hora de aplicarlas a nuestros clientes y que a los jefes les gustan mucho tener disponibles. Primero creo el conjunto de URL’s que voy a bloquear y después creo una regla a la que le aplico este conjunto de direcciones URL.
Debemos tener muy en cuenta y es excesivamente importante que el ISA Server sigue a rajatabla el orden de las reglas, es decir si la regla número 1 permite el acceso a google, y accedemos a google, una vez aplique la regla número uno no seguirá aplicando el resto. Por ejemplo si la regla número uno prohibe el tráfico HTTP y la regla dos permite el acceso a www.google.es, no podremos acceder porque la primera regla prohibe el acceso mediante el protocolo http por lo que corta la conexión y no sigue aplicando el resto de reglas.
Esto es muy importante que lo tengamos en cuenta ya que en este caso no se aplica las más restirctiva si no la primera regla. Sin más espero que os resulte interesante este articulo y que os anime a muchos a experimentar con este espectacular firewall.
Codec necesario para ver los videos
Un saludo.
Colabora s3v Informatica
Entradas relacionadas:
Enviar artículo por E-Mail
Imprimir artículo
Señores deseo que me ayuden configurar isa server con 2 segmentos de red teniendo un active directory los segmentos son: ip externo 10.0.0.5 e ip’s internos 18.128.1.0, 18.128.2.0
atte.
conan
October 8th, 2007 at 2:46 amBien, el ISA tiene un apartado de configuración en el que defines que redes de las que tiene el servidor conectan con Internet y cuales con la interna, busca esa configuración y define los rangos internos como pertenecientes a las rede3s internas y la de internet como externa y ya esta, despues a aplicar y reglas y funcionar normalmente.
Saludos.
October 8th, 2007 at 11:54 amPor favor, podrían contestarme si el ISA Server, puede funcionar además como enrutador. Es decir que peticiones de redes internas, vpns, puedan enrutar hacia varios routers distintos, de internet ó intranet.
Gracias.
October 17th, 2007 at 4:04 am…Según las tablas de enrutamientos definidas en algún sitio… para que el explorador directamente lleve los paquetes hacia uno ú otro roueters….???
Gracias.
October 17th, 2007 at 4:05 amA esto te contesto pero sin estar 100% según lo que puedo deducir.
ISA trabaja con unas redes ya definidas anteriormente y que nosotros configuramos para poder establecer las reglas correctamente separando las diferentes redes, pero que no olvidemos, ya fueron creadas anteriormente.
Supongo que ISA Server no proporciona sevicios de Enrutamiento pero si que basa gran parte de su trabajo en este, quiero decir, debemos configurar Enrutamiento y Acceso remoto para permitir a los equipos de la red interna, por ejemplo, comunicarse con Internet, pero no recuerdo que ISA Server proporcione ningún sistema de enrutamiento, ISA gestiona y controla el tráfico entre redes pero dudo que gestione temas como el enrutamiento y demás.
Pienso que al integrarse tan bien con el sistema pede llegar a crear confusión ya que si es cierto que redirige (enruta) paquetes entre redes pero necesita del servicio de Enrutamiento y acceso remoto del servidor, no sé si me explico, lo que quiero decir es que ISA Server por si solo no enruta el tráfico y necesita del servicio antes mencionado para poder realizar esta tarea.
Si alguién tiene más información al respecto o puede explicarlo mejor sería bienvenida su ayuda.
un saludo.
October 17th, 2007 at 5:07 amAcabo de encontrar esto buscando por la red.
Enrutamiento con ISA Server 2006
Un saludo.
October 17th, 2007 at 5:09 amMuy buenas,
October 26th, 2007 at 11:45 amPablo estás diciendo que si tengo dos tarjetas de red en el ISA server, para que me enrute de una a otra necesito configurar el enrutamiento pero en el servicio de enrutamiento y acc. remoto? Me estraña… estamos hablando de un soft de mas de 1000€, y el servicio de routing de windows es básico. Tal vez haya que verlo como una unica herrmaienta… no lo sé… pero no me cuadra mucho.
Recuerdo cuando instalas el ISA que te bloquea los servicios de Enrutamiento y acceso remoto y pasa a controlarlos ISA, lo que no estoy seguro es si ISA aprovecha los servicios de Enrutamiento y Acceso Remoto de Windows Server o incorpora el un servicio completamente distinto al de w2k3.
Lo de su precio yo lo atribuiria a otros factores como la perfecta integración con todo el sistema de Windows Server, Exchange además de pr su versatilidad, la verdad es que nunca he probado a instalar un ISA sin tener el Enrutamiento de W2K3 habilitado y funcionando.
Saludos.
October 26th, 2007 at 12:27 pmSi es como tu dices, desde dentro de la mmc del ISA deberias de poder configurar el routing, no?
Hombre yo llevo muy poco co el ISA estoy empezando, pero no he visto ningún lugar donde poder hacer eso.
Es mas puedo hablilitar Routing & RAS sin problemas si quisiera…
Seguiremos investigando…
saludos!
October 26th, 2007 at 2:18 pmPablo en la web que has enlazado ants he dejado una consulta con el escenario que tengo entre manos, a ver si puedes verlo y decirme algo…
Gracias!
October 26th, 2007 at 2:21 pmAhora mismo estoy liadillo en cuanto tenga unmomento analizamos la situación.
Un saludo.
October 27th, 2007 at 12:58 pm[...] que le va a permitir gestionar y controlar el tráfico de la red. Hemos comentando en el articulo Microsoft Internet Security and Acceleration Server 2006 (ISA Server 2006) (5 Videos) ya algo acerca del tema de si ISA Server enruta o no, por norma general un Firewall no enruta el [...]
October 29th, 2007 at 1:56 pmSaludos nuevamente Pablo…
Tengo un Windows Small Busineses Server corriendo el ISA 2004, ya que viene en la suite premium que es las que tengo instalada, a la hora de crear las reglas de acceso a internet ( segui los videos de tu blog al pie de la letra) no se hacen efectivos … por que será.. es decir no tengo acceso a internet en el servidor donde esta ISA instalado, mucho menos los clientes tampoco tiene internet..
Otra Ayudita por favor te lo agradezco
December 27th, 2007 at 7:30 pmTras crear las reglas tienes que aplicarlas, ¿las has aplicado? es que es una tonteria pero si no lo haces los cambios no surten efecto, crea una regla que permita todo el acceso en todas las direcciones para asegurarte de que todo esta funcionando como debe.
Un saludo y Feliz Navidad!!
December 28th, 2007 at 10:45 amSi Efectivamente asi lo he hecho y no doy con la falla realmente …el viene con unas reglas precargadas pero nada,modifico la que tiene que ve con internet aplico y nada, lo aunque tengo comunicacíon con todos los equipos de la red…
tendrás algunas creadas que me puedan servir para probar
Saludos y feliz navidad para ti también ..
December 28th, 2007 at 5:15 pmPues mira, estoy instalando un Server 2003 standard si no me falla mas cuando termine de hacer unas pruebas meto el ISA 2004 y vemos un poco en otros videos como proceder mas tranquilamente.
A ver si me da tiempo, lo único que se me ocurre es que las redes no estén bien definidas y por eso no controle bien el acceso a internet.
Si tienes comunicación con todos los equipos de la red es que ya debes tener algunas reglas creadas ¿verdad?
un saludo.
December 28th, 2007 at 5:45 pmLAs redes las verfiqué la interna solo esta la 192.168.8.X, lo demas no lo puedo modificar
Si claro estan creadas algunas, que las trae por defecto el ISA 2004 que vino con el SBS 2003… pero por alguna razón no puedo acesar a internet ni siquiera desde el propio server isa..
December 28th, 2007 at 8:07 pm¿Y has habilitado todo el tráfico en todas las direcciones? porque si es así a mi me da por pensar que el problema no es ISA Server….
Un saludo.
December 28th, 2007 at 9:17 pmSaludos nuevamente… Feliz año nuevo para todos …
Estuve revisando y si hay conexion a internet, el detalle es que los cliente isa no otorgan conexión, entonces ahora no tengo clientes funcionando.
cuando estan activos los clientes isa, no hay conexión…
Tengo guardada la configuración por defecto que trae el ISA con el SBS 2003… te la envio por correo a ver que puedo estar asiendo mal …me estoy adentrando en estos de los servers y la verdad es bastante interesante… luego converso un poco lo de Exchange 2003 que hasta ahora no me dado fallas, mas sin empbargo primero deseo resolver el tema ISA server pa meterte el pecho al manejador de correos..
Agradezco la ayuda
January 8th, 2008 at 12:11 amVoy con artículo, dame unos minutos!!
Gracias por tu consulta, y sobre todo, por plantearla aquí.
Saludos y feliz año!
January 8th, 2008 at 11:15 amSe me olvidaba, he recibido tu mail Ok, estoy con el.
January 8th, 2008 at 11:15 amSaludos Pablo…
le estuve dando vueltas a tu blog, y no consigo la dirección para enviarte las reglas que tiene mi ISA Server 2004.. que por cierto estuve leyendo que ya está liberado el Service Pack 3 ,lo que no se si el que viene con la versión Premium de SBS 2003, sea el standard o el enterprise, en la pestaña de acerca de: no indica la versión..
Quizás el fallo de los clientes se corrija con esto…
como podría yo saber si esta funcionando el ISA ya que en teoria esta con configuracion por defecto…
January 8th, 2008 at 2:18 pmLa dirección es:
blog arroba s3v-i.net
Manda cuanto quieras ahí que trato de ayudaret cuanto antes.
Gracias por tu seguimiento y comentarios.
Saludos!
January 8th, 2008 at 3:41 pmListo… amigo Pablo …He enviado lo q hablamos….
En lo que puedas …
January 9th, 2008 at 3:00 amok’s, a ver que te puedo decir
January 9th, 2008 at 3:07 amBuenas tardes.
Les comento que estoy teniendo problemas con el ISA 2006, la configuracion adoptada es la mas limitada, es decir la de un unico adaptador de red, a la que aplique la plantilla de red correspondiente como dice el manual de microsoft
Segui al pie de la letra los pasos del manual y cree correctamente las reglas de acceso y demas. Pero al intentar conectarme me da error 11001, investige en microsoft y me dice que no puede encontrar el DNS. Tambien revise el codigo 891241 que tambien indica como reconfigurar el ISA cuando hay problemas de proxy.
Cree el protocolo de acceso y las reglas para ver si con esto arrancaba la coneccion a internet, pero no resulta me da el error 11001. Yevise en DNS que es el puerto 53 y si le hacemos un telnet al servidor DNS entra sin problemas, pero no el ISA.
Ya revise cerca de 10 veces todas las ips que corresponden al DNS y al default gateway pero no sale de ningun modo. Tambien cree una regla de “todo permitido” para que no filtrara nada y ver si el ISA sale pero sin resultados.
Debe haber alguna configuracion especifica que este poco documentada, anteriormente habia implementado en otro lugar el ISA Server con dos trajetas de red y salia al toque a internet.
No se si se me escapo algun detalle especial de esta configuracion que no aya visto.
Se me acabaron las ideas. Una idea descabellada que se me ocurre es instalar un servidor DNS en el propio ISA y en la parte de reenviadores agregarle otra ves en DNS de salida a internet, aunque va a ser redundante si ya esta agregada a las propiedades de red de la tarjeta.
La verdad que me tiene desconcertado esto.
Avisame si sabes algo de este problema.
Muchas gracias
January 10th, 2008 at 7:02 pmRafael
Necesito que me des un poquito de información mas.
1. ¿El que no sale a Internet es el ISA server?
2. Si es así, ¿los demás equipos de la red salen a internet?
3. Te doy un apunte, cuando trabajas en Isa para habilitar la salida a Internet de este recuerda que la regla la debes aplicar al HOST LOCAL ni red interna n red externa ni Internet.
4. ¿Donde se encuentra el servidor DNS?
Bueno dime esto de momento y ya te digo que se me ocurre…
Un saludo!
January 10th, 2008 at 8:02 pmCool site. Thank you!
January 12th, 2008 at 11:20 amSaludos Pablo…
He leido y releido manuales de isa 2004 y no doy con la falla…los clientes no sale a internet por el proxy … lograste revisar la configuraccion que te envié por mail …
cuando quito los valores de los navegadores, todos incluyendo el host local navegan muy bien, pero cuando instalo los clientes no pueden navegar los usuarios
January 13th, 2008 at 10:46 pmMira estoy comprobando el correo y no lo “encuentro” me parecio verlo pero no podia leer bien el XML…
Vamos a ver, ISA Server pasa a ser Enrutmiento y acceso remoto, si tienes las redes bien definidas creando una regla que diga que los clientes de la red interna pueden salir por el puerto 80/443 a Internet y Host local (Host local por si teneis web Interna) no debes tener problema, manda un mail explicame como lo tienes todo configurado, dime que Ip’s pertenecen a la red interna y cuales al Host (pero de tu configuración ISA) y los mismos datos de las tarjetas de red de tu server.
Tengo que salir ahora mismo, luego sigo.
Un saludo, perdona la interrupción.
January 14th, 2008 at 12:29 amQuisiera que ame ayuden con esta pregunta pr favor gracias.
Tengo Isa server 2004 y mis clientes vpn se bajan archivos ejecutables como puedo impedir que hagan eso.
Muchas GRACIAS
February 12th, 2008 at 5:21 pmHombre te recomiendo el uso de directivas para esto que comentas, a ver si saco un hueco y lo puedo mirar de todas formas si ves que en 3 o 4 dias no hay nada ve a Peticiones y recomendaciones y “quejate” para que haga el tuto.
Un saludo y gracias.
Nota: Es que de cabeza… no macuerdo, tengo que mirarlo.
February 12th, 2008 at 6:18 pmPor cierto se me ha pasado tu comentario estaba repetido así que elimino uno, tranqui que no pasa nada, es para que no este duplicado el contenido, nada mas.
Un saludo y gracias por la lectura.
February 12th, 2008 at 6:19 pmYa use directivas y nada que ver si me puedan otra opcion y grafica seria lo mejor porque yo cree una regla y nada quew ver
February 13th, 2008 at 12:33 amAhora mismo he terminado el tuto, lo preparo y lo subo (una hora como mucho).
Un saludo y gracias por el seguimiento.
February 13th, 2008 at 1:38 pmhola a todos
gracias por la información que colocan en este foro, realmente es de gran utilidad.
Yo soy nuevo con el isa server 2004.
Tengo un problema y no se como solucionarlo, a ver si me pueden ayudar
los usuarios tienen asignados las direcciones ip a traves de un servidor dhcp, pero el servidor dhcp lo tengo configurado para que no asigne las direcciondes de los dns, de esta manera las maquinas no tienen internet. ahora las quiero unir al isa server para que puedan entrar a internet, revisar correo y bloquearles el messenger. el navegar en el web me funciona, bloquear messenger me funciona, pero el correo no lo puedo revisar.
cuando le coloco el dns a las maquinas, el web funciona, el correo lo puedo accesar, pero no me bloque el messenger
mi correo es robleswilliam@hotmail.com, por si tienen alguna configuración o algo que me pueda ayudar, muchas gracias por el tiempo y la información que me puedan facilitar
February 15th, 2008 at 5:01 pmpara William:
February 15th, 2008 at 6:16 pmaki un articulo
http://www.s3v-i.net/2008/02/04/bloqueando-el-messenger-con-isa-server-2006/
en todo caso, si das acceso a hotmail, o mejor dicho live.com les daras acceso a msn, no se si sabras q existen WEB MSN, paginas q permiten ingresar al msn via web, en todo caso o restringes el acceso o les das acceso, lo mejor seria q no tengan acceso.
Ah me olvidaba y para los amigos q les gusta el WEB msn, LES DEJO esto, Msn’s bloquados x yo =D
meebo.com
mangeloo.com
iloveim.com
e-buddy.com
flick.im
imhaha.com
easymessenger.net
messengerfx.com
imo.im
Pablo y administradores de la red, bloqueen eso XD!
SALU2!
MUUUUUUUUUUUYYYYY Bueno señor Ken!! muchisimas gracias por la info.
Siguiendo con William, en una empresa deberian tener su propio correo por lo que no se que hacen accediendo a Hotmail, de todas formas puedes proponer que tengan su propio correo de un aforma muy sencilla y económica mediante los serviocs POP3 y SMTP de Windows Server.
Si no les gusta que pasen a usar GMail para la empresa pero la verdad no da buena imagen una empresa utilizando ese tipo de servicios de correo.
Un saludo
February 15th, 2008 at 7:16 pmKen con tu permiso (ahora mismo sin el) subo un artículo con esa info para que sea mas visile, ¿ok? tranquilo que indico la fuente, un saludo!!
February 19th, 2008 at 3:11 amexcelentes los videos
February 22nd, 2008 at 3:02 pmGracias hombre siempre es grato recibir animos de los lectores, espero que nos sigas durante mucho tiempo.
Un saludo!
February 22nd, 2008 at 3:48 pmuna pregunta sobre el isa server.
despues de seguir varios videos y de probar varios cosas con el isa (internet, DNS y acceso remoto). Tengo un problema a la hora de publicar paginas web.
explico un poco el planteamiento.
tengo en VMWARE 4 maquinas funcionando, un Servidor de Domino (dc01.dominio.local), un exchange2007 (exchange2007.dominio.local) el isa server (isa2006.dominio.local) y un equipo fuera de la red interna (un XP).
la ip´s de la red interna es 192.168.0.xxx con mascara 255.255.255.0.
los equipos de la red EXTERNA tiene como ip´s 192.168.1.xxx con mascara 255.255.255.0
VALE, la pregunta del millon. tengo una pagina web en IIS en el equipo DC01 (192.168.0.201) y quiero acceder a ella desde el equipo fuera de la red (el XP, con IP 192.168.1.150)
como configuro todo para que funcione???????
se que tengo que configurar un servidor web. vale, lo hago, tengo el puerto de escucha configrado, todo parece ok, pero desde fuera no puedo acceder a nada.
por ejemplo en la configuracion del servidor web en el isa pongo como ruta interna (DC01.dominio.local), como Externa por ejemplo http://www.primatech.com, escucha web por el puerto 80, nada de seguridad y todo ok. PUES NO FUNCIONA.
mi gran duda es como C__o sabe el equipo externo llegar a http://www.webprimatech.com.
fuerte tocho… espero haberme explicado.
Un Saludo..
Editado por el administrador
February 24th, 2008 at 5:07 pmA ver, en VmWare solo podemos conectar con los equipos virtuales como si lo hicieramos a través de Internet (creo) si conectas el sistema, o mejor dicho su red en modo Bridged:
Bridged: Connected directly ti the physical network
De esta forma tomará una Ip de nuestro modem router, ojo, si tenemos un modem/router que trabaja en monopuesto… no podemos hacer esto (el caso de ONO).
Hecho esto el equipo virtual tomará una Ip en el mismo rango que nuestro equipo host y será como si estuviera conectado en nuestra misma red local. Esto debes hacerlo para la interfaz del servidor que conecta a Internet de los tres que tienes y para el Windows Xp que tiene que acceder. Hecho esto tendrás que publicar el servidor Web a través de ISA o redireccionar las peticiones del puerto 80 al servidor en cuestion y tratar de acceder a este mediante la Ip del que conecta con la red en modo Bridge.
No sé si me explico, dime que servidor tienes conectando a “Internet” que supongo que será ISA.
Un saludo.
February 24th, 2008 at 6:04 pmGracias por contestar tan rapido…. me explico.
el DC01, el exchange y la tarjeta de red interna del ISA la tengo conectadas al VMnet2 del VMware.
la tarjeta de red Externa del Isa y el equipo “Externo” los tengo en modo Bridge.
creo, estoy casi seguro, que esa parte la tengo bien.
los servidores van a internet perfectamente a traves del Isa.
el equipo externo (el XP 192.168.1.150)accede perfectamente, mediante escritorio remoto al DC01 (lo tengo configurado asi en el Isa server.
el problema es cuando tengo que publicar una web, que no me sale, al igual que publicar el Owa del exchange2007.
lo que pretendo es que desde el equipo con XP (192.168.1.150),que para mi es el equipo externo (o llamalo como quieras) acceder a la pagina web publicada en ISA2006
hay que habilitar alguna regla mas para poder acceder a una pagina publicada ????
hay que hacer alguna configuracion diferente en el equipo externo para que logre conectar con dicha pagina web????
que pasa con el equipo externo y las DNS????
por cierto, todo esto sin acceder verdaderamente desde internet. todo esta en el entorno de pruebas de VMWARE, para mi el internet es el equipo externo (192.168.1.150)
me explico?????
GRACIASSSSS mil.
February 24th, 2008 at 11:30 pmSigo con el interrogatorio.
¿Puedes acceder a traves de Ip?
Cuando accedes a DC01 ¿lo haces mediante Ip o mediante nombre de host?
¿Puedes acceder a la web desde ISA?
Te recomiendo que vayas avanzando despacio, primero accede desde el propio equipo, después desde el ISA y por último a través del ISA puede que el problema este en el propio servidor que sirve la Web y estemos buscandole el problema a otra zona que no tiene nada que ver.
Ahora me siento afortunado porque es cierto que cuando tienes un problema este tipo de procedimientos los olvidas y empiezas a darle vueltas a todo complicando la situación aún más.
Un saludo esperamos tus progresos.
February 25th, 2008 at 1:26 amok…. me pongo a explicar un poco mas….
desde dentro de la zona Interna, puedo acceder sin problemas, tanto a la pagina web, como al OWA del exchange 2007. desde el equipo ISA tambien. desde el nombre del host, como desde ip.
desde el equipo externo, no puedo acceder ni por IP ni por nombre de host. Ademas, Segun algun tutorial de esos que he encontrado, deberia poder hacer ping al nombre que le haya asignado a la pagina web en el ISA (por ejemplo, mail.dominio.local) y deberia de devolverme la ip externa del ISA server (192.168.1.75). Eso no sucede. el ping no encuentra el host.
P.D. para el que le interese, hay un laboratorio de Microsoft para descargar muy interesante. se llama Isa2006-Labs-VM y te descargas varias unidades virtuales y un archivo doc con los ejercicios. muy completo, con un servidor de dominio, un exchange, un servidor ISA y un equipo externo. todo desde Microsoft Virtual 2007 (necesario)
Un Saludo, Gracias por las molestias…
February 25th, 2008 at 12:46 pmMas Datos que no habia dicho, si en lugar de hacer el asistente de publicacion web, hago el asistente de “publicar protocolos de servidor NO web” Funciona perfectamente.
en el asistente pongo la ip del servidor de la pagina web (192.168.0.201), en protocolo pongo “Servidor http” y termino el asistente, si que funciona. desde el equipo externo si pongo la ip EXTERNA del ISA en el explorer me sale la pagina web perfectamente.
Lo mismo con el OWA en el Asistente pongo la ip del OWA (192.168.0.210) en protocolos pongo “protocolo https” y lo mismo. desde el equipo externo pongo la ip del isa (https://192.168.0.75) y funciona perfectamente.
la cosa para mi no es que funcione, sino porque Carajo no funciona de la otra forma. Ademas de que me hace ilusion
poner por ejemplo mail.dominio.local y que me salga el correo por OWA….
GRACIASSSSSSS
February 25th, 2008 at 12:59 pmperdon me equivoque, la IP del ISA Externa no es 192.168.0.75, es esta otra 192.168.1.75, por lo tanto quedaria de esta forma: https://192.168.1.75
perdon…
P.D. hay alguna forma de correguir los mensajes????
February 25th, 2008 at 1:01 pm¿¿¿Osea que si utilizas la opción “Publicar servidor Web” no funciona y si le das a “Publicar servidor no web” si funciona???
Me huele rarillo eso, ¿seguro que no se te escapa nada? yo acabo de hecharle un ojo al ISA que tengo recien instalado y no sé, creo que la opción correcta es la de publicar servidor web… cosas raras.
El tema de los mensajes lo puedo editar yo pero no pasa nada por que puntualices en algún momento alguna información, no te preocupes.
Yo la verdad es que nunca he publica un servidor Web con ISA, si tengo ISA la web va delante de este y el web en todo caso detrás del IpCop.
Un saludo campeón y animo!!
February 25th, 2008 at 1:11 pmpues ni idea entonces……seguire probando cosas….
Graciasss…
February 25th, 2008 at 7:17 pmPues nada tiu, siento no poder ayudarte si das con la tecla y no es molestia comentanoslo por aquípata que nos iluminemos los demás.
Un saludo gente
February 25th, 2008 at 8:36 pmnaa, sigo intentandolo, en cuanto sepa algo, no duddes que lo pongo por aqui…
February 26th, 2008 at 5:53 pmCuento con ello.
Un saludo
February 26th, 2008 at 8:01 pmbueno la cosa ya esta funcionando, como muchas veces en estos casos, UNA MARICONADA….
lo explico por si a alguien le ayuda.
como todos mis experimentos los hago con VMware o parallels, no tengo la necesidad de redireccionar puertos ni configurar dns Externas (internet). mi error viene por aqui. Como el equipo que tengo fuera de la red no accede a ninguna DNS (la interna no la tengo publicada y las DNS externa no saben nada de mi campo de pruebas) NO logra encontrar la URL Publicada por el ISA Server.
La solucion: decirle al equipo EXTERNO como llegar manualmente. Como???? con el LMHOST.
puse en el lmhost algo como esto:
192.168.1.200 mail.dominio.local
192.168.1.200 http://www.dominio.local
y ahora si todo funciona perfectamente, el euipo ISA esta a la escucha en la red EXTERNA con el nombre (por ejemplo) mail.dominio.local, cuando tu pones esa URL en el Equipo EXTERNO, el LMHOST te indica donde encontrarla.
Un apunte, no vale con poner por ejemplo http://192.168.1.200 (la IP externa del ISA), porque el ISA solo esta esperando el nombre que le hayas puesto al publicar la web, en mi caso de eso se encarga el LMHOST….
en un caso real, tendrias que configurar un DNS externo (el de tu ISP) para que apunte a la IP externa de tu ADSL. aunque tengo alguna idea de como hacerlo, no he tenido el placer de probarlo
me he explicado?????…….
February 29th, 2008 at 10:44 amUn Saludo, Gracias por la paciencia…
February 29th, 2008 at 5:03 pmEDITADO POR EL ADMINISTRADOR DEL SITIO
Lo siento newronas pero no quiero que el blog tenga contenidos de este tipo.
Puedes descargar versiones trial sin problema desde las webs de Microsoft.
March 22nd, 2008 at 12:32 amPools o Backups de ISA… creo que se diria de esta manera… como puedo hacer para tener X cantidad de equipos con ISA para que en caso de que se caiga 1 salgan automaticamente por el otro. TODOS con las mismas reglas.
March 22nd, 2008 at 12:43 amQue al aplicar 1 regla se replique en todos! Se entiende la pregunta?
Otra duda mas….
March 22nd, 2008 at 12:44 amTengo un server con Serv-U como FTP y no puedo acceder desde mi notebook! si desde otros equipos! pero con mi notebook! no he cambiado nada en la mimsa! A alguien se le ocurre algo?
Tendía que mirar eso de replicar reglas de uno a otro porque la verdad ahora mismo ni idea.
Una cosa, aquí no se practica el intercambio de ficheros, ni se proporcionan fuentes para obtener software no legal ni ninguna otra práctica relacionada con estos temas.
En un momento modificaré tu comentario y cualquier otro comentario que explique como obtener o piratear software será eliminado sin aviso previo, este va a ser el único aviso aunque ahora escribiré sobre ello para que todos lo podais leer.
Un saludo.
March 23rd, 2008 at 2:41 pmTengo, Instalada isa server 2006, pero quiero hacer filtrado de paquetes http. para poder tener control de lo que pasa por este protocolo. me puedes indicar como lo puedo hacer.
gracias.
May 19th, 2008 at 12:32 amQue es exactamente lo que quieres filtrar???
un saludo.
May 19th, 2008 at 6:38 pmHola a todos, quisiera configurar al isa server como proxy usando autenticacion radius de modo que al intentar acceder a internet se necesite un usuario que se autentique, ya lo tengo configurado pero el usuario que ingreso no es reconocido no se q hago mal.
June 9th, 2008 at 8:08 pmAgradeceria la ayuda.
Gracias mi pregunta es la siguiente: como hago para configurar el exchange atraves del ISA es decir tengo el exchange ya instlado y el isa pero quiero implemetar el owa ¿hay que darle unos permisos especificos en el isa para que le de la salida a los puertos?
June 19th, 2008 at 5:40 pmhipatia lo tuyo voy a mirarlo ahora por la red a ver si encuentro info precisa que te pueda ayudar.
Spamfires… ¿ISA y Exchange conviven en el mismo sistema?
Saludos!!
June 19th, 2008 at 8:18 pmA ver hipatia he encontrado esto pero se e ha hecho un poco tarde… son las 2 y media de la mañana… te dejo el enlace y ya trataré de hacer “este ejercicio” mañana en virtual, te dejo el enlace:
http://www.isaserver.org/tutorials/ISA2004-RADIUS-Authentication-Web-Publishing-Rules-Part2.html
Saludos espero que te sirva!!
June 20th, 2008 at 2:33 amPablo mi pregunta consiste en que pasos debo seguir para configurar el owa teniedo instalado el exchange y el ISA server 2004, como le hago para poder ver mis correos desde afuera, local mente accede al servidor pero externo no ,,, que se puede hacer
June 21st, 2008 at 6:56 pmPara que puedas ver tus correos necesitas instalar el owa, y despues crear un regla de publicacion en el isa server 2004.
hay muchos articulos sobre eso en la pagina:
http://www.isaserver.org
June 21st, 2008 at 8:23 pmMe alegra ver que os animais cada vez mas a contestar a otros usuarios!!
Gracias por vuestra colaboración sin la que este sitio no sería nada.
June 25th, 2008 at 7:27 pmMira Spamfires
Tomando mas en cuenta lo que pides, primero me gustaria invitarte a verificar este enlace, te puede servir de gran ayuda…
http://www.s3v-i.net/2008/06/26/de-que-forma-nos-beneficia-la-publicacion-de-owa-y-como-se-podria-implementar-en-un-infraestructura-de-red-segura-presentacion-powerpoint-por-leonardo-morales-arellano/
July 2nd, 2008 at 7:31 pm¿Esta contestado? últimamente siempre llego el último….
July 4th, 2008 at 10:22 am