Compartir Internet en Windows 2003 Server
Bueno, esto puede parecer algo simple, pero tras estar un par de días dándole vueltas al tema en una máquina virtual y siendo el problema tan tonto que ni si quiera lo pensé, os paso a comentar lo que más o menos es necesario hacer para llevar a cabo dicha tarea.
Lo primero que quiero decir es que las pruebas las hice teniendo ya instalado Active Directory, el cual podéis instalar en caso de tener problemas siguiendo los pasos de uno de los posts, el cual esta acompañado con un fichero de vídeo y su codec correspondiente.
Aclarado esto continuo. Parto del punto que el servidor sí conecta a Internet (hemos configurado correctamente la tarjeta de red que lo enlaza con la red de Internet y las DNS y todo está funcionando Ok. Ahora pasamos a la segunda tarjeta de red (es la configuración más típica de un server ya que así hace de firewall) la configuraremos en el segmento de red que más nos guste y que sea distinto por supuesto del que hemos aplicado a la primera tarjeta. A esta tarjeta le asignaremos como DNS 1 en la configuración de TCP/IP su propia IP para que el servidor DNS registre esta tarjeta y permita hacer resoluciones DNS a través de la misma. Hecho esto, y para no tener mayor problema, configuraremos un servidor DHCP . Si no está instalado, la configuración es bastante simple pero la explico un poco.
Si la versión que tenemos está en inglés, nos hartaremos de ver durante la instalación la palabra ’scope’, de lo contrario nos aparecerá ‘ámbito’.
Los ámbitos vienen a ser los segmentos de red a los cuales queremos ofrecer el servicio, por lo que el ámbito estará en el mismo segmento que la segunda tarjeta de red, que es la que vamos a utilizar para conectar la red interna a la externa utilizando el servidor como proxy. Pero debemos decirle que asigne las direcciones IP que necesitemos y sumarle 4 o 5 como mucho por lo que pueda pasar. No recomiendo que creéis ámbitos con todo el segmento ya que el no hacerlo contribuye a aumentar un poquito la seguridad de la red.
Lo explico con Direcciones Ip:
LAN1 IP: 192.168.0.100
Mask: 255.255.255.0
P.Enlac: 192.168.0.1 -> Esta debe ser la Ip de nuestro módem/router
DNS 1: 192.168.0.1
DNS 2: —.—.—.—
Esta sería la tarjeta que esta conectada a Internet, ahora paso con la configuración de la que conecta la red interna.
LAN2 IP: 192.168.10.100
Mask: 255.255.255.0
P.Enlac: —.—.—.—
DNS 1: 192.168.10.100
DNS 2: —.—.—.—
El Ambito de DHCP o scope debe ser algo así por ejemplo para una red de 5 equipos
Ip Inicio: 192.168.10.1
Ip Final: 192.168.10.10
En este caso sobraría con que la IP final fuese 192.168.10.5, pero mejor dejamos unas cuantas por si acaso nos da por conectar mas PC’s otro día. Como Puerta de enlace para el DHCP asignaremos la dirección de la LAN 2, es decir, la que conecta con la red interna y que en el ejemplo corresponde a: 192.168.10.100. Como DNS asignaremos la misma también y, si nos fijamos en la configuración de DNS, esta debería aparecer reflejada como Host A.
Hecho esto iniciamos sesión en uno de los equipos cliente y nos aseguramos que este obtiene correctamente las direcciones Ip y que las DNS y Puerta de enlace son las correctas. En caso de que tengamos un servidor WINS instalado en ese server también nos aparecerá, en caso de estar configurado en el DHCP, y debería de ser el mismo que el de DNS ya que es el mismo server el que nos ofrece estos servicios.
Hecho no deberían de salir a Internet los equipos aunque se les asigne una dirección IP pero si salen perfecto. En caso de que no salgan en el servidor en Inicio -> Herramientas Administrativas -> Enrutamiento y acceso Remoto comprobamos que está todo ok, si no lo es, que es muy probable, lo activaremos y listo. Hecho esto los equipos deben salir a Inet. La Tarjeta de red que conecta con el router debe configurarse como NAT para que haga sus funciones correctamente.
Esto es aplicable a versiones server normales y en las cuales no se haya ejecutado ningún asistente. Por ejemplo, en SBS nada de esto es necesario ya que configura todo el solo desde el principio y nosotros solo vamos rellenando unos pocos datos.
Espero que esta pequeña explicación os ayude. Yo he estado dos días sin poder sacar los equipos cliente en VMWare a Internet porque acostumbrado a SBS Server 2003 se me pasó instalar el Enrutamiento y Acceso remoto.
Un saludo!
francisco loyola
Gracias, estuvimos durante 3 dias y mas quizas tratando de habilitar dhpc en server 2003, en nungun otro lugar de la web leimos tu solucion al activar el enrutamiento.
Gracias
Maestro
Pablo Martínez
Gracias hombre… a veces sin querer hacemos un problema simple mas grande y empezamos a buscar y reconfigurar todo lo que acaba siendo peor…
jorge
muchas gracias por el articulo, ya consigo q mi server dhcp me asigne direciones. Tengo SBS 2003 pero no consigo que los clientes naveguen
Muchas gracias
Pablo Martínez
Bueno Jorge, prueba a hacer lo siguiente para localizar el problema.
Supongo que tu server tiene 2 tarjetas de red, las llamaremos eth0 (Que conecta con el modem router y proporciona internet) y eth1 (que conecta el server con tu red LAN interna)
Desde un equipo cliente haz ping a eth1, si contesta esta ok, si no comprueba las Ip’s que se estan asignando y si corresponden con las que deben de ser.
Haz ping a eth0, si contesta ok, si no lo hace revisa ip’s de nuevo.
En estos dos caso el ping debería de devolver un valor de TTL=128.
Ahora prueba a hacer ping al router, si este no contesta el enrutamiento esta fallando ya que no hace su trabajo de enrutar paquetes fuera de la red (comprueba que el server si comunica correctamente y tiene salida a internet) y es por esto que no hace ping. Revisa que eth0 en Enrutamiento y acceso remoto esta correctamente configurado estando NAT y Servidor de Seguridad habilitados para esta interfaz. Si todo esta bién yu no sale… no se me ocurre mas ahora mismo, el ping deberia de dar un TTL=256 ya que es un salto mas que el server al estar detrás de este, si el servidor contesta TTL=64, entonces el router debe contestar TTL=128.
No se si te ayudará esto, pero si no lo consigues tranquilo, analiza la red con calma, planteatela en un papel, lo que ocurre cuando un cliente hace un ping, a quien pregunta, donde resuelve el server etc etc… es la mejor forma de solucionar estas tonterias, que al fin y al cabo suelen ser nada mas que tonterias.
Un saludo, espero noticias.
jorge
muchas gracias, problema solucionado. veo que eres un fenomeno. puestoque esto esta solucionado paso a plantear otra duda (esperando que tambien pueda ayudar a alguien mas):
Tengo SBS 2003: con una IP estatica.
Ahora quiero saber como puedo configurar mi servidor para que haga de servidor web. tanto para una página web normal ( de una asociacion con informacion y cosas asi) y otra `para gestionar share point. tengo 2 dominios comprados con alojamiento. Y lo que quiero hacer es ahorrarme la pasta de el alojamiento y hacer que mi SBS gestione las 2 páginas web. paso mi direcion de correo aunque lo suyo es que estas respuestas puedan ayudar a alguien mas en este foro. Un saludo y gracias por la inestimable ayuda. batpucela@hotmail.com
Darío
Buenas noches (un poco tarde no???)
Tengo un problema que paso a comentarles:
Trabajo en una oficina, en la cual hoy conectaron un internet por cable, y lo que he hecho es conectar a internet, una máquina que configurada con un controlador de dominio. Hasta acá todo muy lindo, internet anda a full, el tema es que quiero “pasar” (compartir) ese internet con las demás máquinas, pero a través de un router no de un switch/hub, para aprovechar el wireless del mismo, no se si me explico.
Mi pregunta sería: ¿Cómo hago para que el router me tome el internet que sale de una de las placas de red?
Gracias (por adelantado)
PD: El servidor tiene instalado Windows 2003 Server.
Pablo Martínez
He escrito un post que explica como compartir internet en un Windows Server 2003, miratelo.
http://www.s3v-i.net/2007/01/10/compartir-internet-en-windows-2003-server/
A parte de esto en caso de utilizar el router metelo en el mismo segmento de red que la tarjeta de red que esta dando el servicio de Internet, es decir, si la tarjeta que se conecta al router tiene la Ip 192.168.1.1 al router le pones 192.168.1.x trabaja con el DHCP de W2k3 y activa la Wifi.
Con eso basta, saludos.
s3v Informatica
TRASPASADO
emoziones Dice:
7/05/07 en 1:45 pm e
Muy interesado. Pero ahora quiero ir más allá. Cómo hago para que unos equipos tengan salida a internet y otros la tengan denegada.
Un saludo.
Respuesta:
Pues es muy muy fácil, si no dispones de firewall que puedan impedir que salgan X equipos (por Ip no lo recomiendo) haz una cosa, crea una OU y asignale a los equipos que no quieres que salgan un servidor proxy “falso”, evita que puedan modificarlo desde IExplore y listo… esos no salen a internet.
Pero recuerda que sin conectividad a internet no se acaban de actualizar bien.
Un saludo!
lrsc
Hace mucho que estoy buscando esto, es la solucion que necesitaba (tengo una pequeña red y un win 2003 server y no lograba compartir internet). Estuve probando, pero no lo logre. Me quedaron dudas, ¿que ip de puerta de enlace tienen que tener los usuarios? ej. en mi red el dhcp tiene el ambito 192.168.20.1
la eth1 que se conecta a la intranet (no internet, red local) es 192.168.20.1. Logre que las maquinas de la red vean su dns como 192.168.20.1, pero no se que ip tienen que tener en la puerta de enlace.
Otra cosa, esto solo se aplica a los usuarios del dominio? porque a cualquier pc que se conecte le brinda una ip por dhcp. Espeero ancioso alguna respuesta…
lrsc
Ah, me olvidaba, como se configura el Enrutamiento y acceso Remoto?
Pablo Martinez
En el articulo Instalación completa de Windows Server 2003 Standard, Exchange Server 2003 e ISA Server 2006 (16 Videos) hay un video que se refiere a Enrutamiento y Acceso Remoto.
La Puerta de enlace para que lo entiendas, es una maquina de tu red que tiene la capacidad de comunicar una red (interna generalmente) con otra (externa generalmente), es decir que en la puerta de enlace pon la Ip de la tarjeta que conecta con la red interna, según tu ejemplo la 192.168.20.1, la puerta de enlace es la misma, piensa que tu servidor ofrece, DNS, WINS, Enrutamiento… por lo que la Puerta de Enlace, Las DNS y el WINS serán la misma Ip.
Espero haber aclarado tus dudas
lrsc
Gracias Pablo, muy buen aporte…
Luis Angel
Es necesario disponer de 2 tarjetas de red para tener salida a internet teniendo ya una red montada local con WS2003
Pablo Martinez
Soi quieres que tu server gestione las conexiones si, piensa que la otra forma sería conectando tu modem/router a un switch y a este todos los equipos, si estan en el dominio podrás controlar las conexiones de estos mediante directivas pero si algún equipo se sale del dominio por el motivo que sea podrá acceder a internet ya que pasará por alto al servidor.
Es bastante mas complicado controlar el acceo a Internet de esta forma, lo mas recomendable es que todo pase por el server y asegures mas la red, ya te digo que podrias hacer varias cosas como capar las conexiones a través de tu modem/router para que solo salga una Ip o cosas.
Si quieres tener un mayor control obre las conexiones pon una segunda tarjeta de red en el server y utilizalo para filtrarlo todo, te va a ayudar mucho a mantener la red mas segura.
Un saludo.
Ricardo Pacheco
Me he apoyado en este Blog, para instalar un servidor en casa, que deberá compartir Internet a través de un access point,y también lograr conectar a el vía remota, al cual se van a conectar todo tipo de equipos inalambrico.
He logrado hacer funcionar el DHCP, mas no he logrado que los equipos salgan a Internet, aqui les dejo varias preguntas:
Debo instalar la funcion de controlador de dominio, asi como tambíen el Active directory ?
Estoy usando el ámbito 192.168.249.XXX, estoy obligado a usar el mismo que el del ejemplo
he leido en internet, sobre como instalar un DNS, pero no logro ver mi equipo a través de internet, ni siquiera responde el ping. lo tengo registrado en NO-ip.com , que sera lo que he paso por alto o que debo corregir..
muchas gracias por la ayuda
Pablo Martinez
Muy buenas, en principio no debes de instalar Active Directory para salir a internet con los demás equipos de la red, el dominio es una de las posibilidades del servidor pero no es obligado que este configurado para que pueda realizar otras funciones.
Veamos, he de suponer lo siguiente, esa maquina tiene dos tarjetas de red, tiene el DHCP dando Ip en el ambito 192.168.249.x, el servidor DHCP esta autorizado, Enrutamiento y Acceso remoto esta en funcionamiento y después comprobar esto:
A través del DHCPtu das la configuración especificada a tus clietes, es decir, un servidor DNS, una puerta de enlace y una Ip, estos datos qu estas entregando a tus clientes, ¿Son correctos? compruebalo así, los DNS y la puerta de enlace deben de ser la misma Ip de la tarjeta de red que esta conectada a los clientes, comprueba en los registros DNS que esta Ip aparece (la de la tarjeta de red que conecta con los clientes).
De momento aclarame todo eso, el tema del Enrutamiento (que este activado), número de tarjetas de red y un poco como lo tienes montado, comprueba que DHCP este autorizado y que los clientes reciben las Ip que deben de recibir.
Espero que me comentes algo, un saludo!
Ricardo Pacheco
Muy Buenas, gracias por la pronta respuesta, te explico un poco lo que tengo y lo que quiero hacer, tengo un pc con 2 tarjetas de red una conectada a Internet por ADSL, con IP variable y la otra NIC está conectada a un router linksys reconfigurado como access point inalambrico, comparto el internet con la familia y los vecinos amigos…
Lo que quiero hacer es que este server 2003, comparta Internet, y pueda entrar o conectarme a el remotamente (lo quiero usar para tener mi data disponible a través de la web)…
Estuve revisando las direcciones ip que otorga mi server, están dentro del ámbito 192.168.249.x pero, no aparece la puerta de enlace ni el DNS, algo que me llama la atención, no se si es relevante, es que la ip fija del servidor, cuando revisas las direcciones otorgadas dice BAD_ADRESS en vez, de mostrar el nombre del servidor…
lo equipos clientes se muestran sin problemas, mas no pueden salir a Internet…
El enrutamiento y acceso remoto está activado y autorizado..
Pablo Martinez
Dame tu configuración IP, necesito que me digas el adaptador que conecta con internet, que Ip tiene, si es estática o dinámica y su puerta de enlace y DNS y lo mismo con la otra tarjeta, Ip, dinámica/estática, Penlce y DNS….
Espero esos datos, un saludo!
Ricardo Pacheco
Saludos de nuevo
Tarjeta conectada a internet con ip dinamica (todo otorgado por mi ISP
tarjeta de red que controla el DHCP local es:
IP:192.168.249.100
mask:255.255.255.0
gateway: 192.168.249.100
DNS1:192.168.259.100
DNS2:
asi es como esta actualmente
Ricardo Pacheco
corrijo el DNS, me equivoque al copiarlo aqui
DNS1:192.168.249.100
DNS2:
Pablo Martinez
Te comento como lo tengo yo montado ahora mismo ya que me he trasladado hace unas semanas y he tenido que reconfigurar el tema un poco.
Ahora mismo trabajo con ONO Ip Dinámica en mi tarjeta de red que conecta a Internet en el server lo que no le doy configuración ninguna, a la que conecta con la red local solo le das los siguientes datos:
IP
Mascara
DNS
La Ip y los DNS son la misma ya que tienes instaldo el DNS en el server y es capaz de resolver los nombres el solito, los que el no puede resolver los resuelve mediante los reenviadores que son otros servidores DNS (como el tuyo ni mas ni menos) que tienen mas registros igual que el tuyo tiene que la 192.168.249.100 es el servidor patatin pues los otros tienen otros valores en la tabla de DNS.
¿Porque no pones la puerta de enlace? pues fácil, si ese interfaz no conecta con internet no tiene puerta de enlace porque no tiene salida “directa”.
Así lo tengo yo y todo esta ok.
Comprueba las DNS, ¿como? nslookup, para esto en el server ejecuta lo siguiente en una ventana de CMD:
nslookup “nombre de dominio”
Donde “nombre de dominio” es tu nombre de dominio
nslookup “nombre de servidor completito”
Donde “nombre de servidor completito” es nombredeservidor.nombre de dominio
Para un servidor llamado dc01 y un dominio llamado empresa.local ejecutar lo siguiente:
nslookup empresa.local
nslookup dc01.empresa.local
si todo esta ok te vas a los clientes (a uno por lo menos) y repites el proceso y tiene que ser correcto también.
Si por el camino tropiezas revisa DNS, las direcciones DNS y demás que le has dicho a tu server DHCP que le de a tus clientes etc.
Para tus clientes las direcciones tienen que ser:
IP: 192.168.249.xxx
Mask: 255.255.255.0
PEnlace: 192.168.249.100
DNS 1: 192.168.249.100
DNS 2:
Esto es lo que deben de tener tus clientes, recarga las DNS desde la configuración de DNS (boton derecho recargar)
No sé… ¿Algo que no hayas hecho ya? si no das con el tema escribeme que me pica la curiosidad.
Un saludo y perdona por el ladrillo!!
Ricardo Pacheco
Saludos… despues de revisar los DNS para ver si estan resolviendo bien hice la prueba que me indicas y:
…………………………………………………..
Microsoft Windows [Versión 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.
C:\Documents and Settings\Administrador>nslookup itngsolution.com
Servidor: alpha.itngsolution.com
Address: 192.168.249.100
Nombre: itngsolution.com
Addresses: 192.168.249.100, 200.34.12.186
además d
C:\Documents and Settings\Administrador>nslookup alpha.itngsolution.com
Servidor: alpha.itngsolution.com
Address: 192.168.249.100
Nombre: alpha.itngsolution.com
Addresses: 192.168.249.100, 200.34.12.186
C:\Documents and Settings\Administrador>
………………………………………………………
cuando lo ejecuto en uno de los clientes da esto:
……………………………………..
Microsoft Windows [Versión 6.0.6000]
Copyright (c) 2006 Microsoft Corporation. Reservados todos los derechos.
C:\Users\Nguyhen Pacheco>nslookup alpha.itngsolution.com
Servidor: UnKnown
Address: 127.0.0.1:53
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** La solicitud a UnKnown expiró
C:\Users\Nguyhen Pacheco>
…………………………………..
Ya lo que me parece que pueda estar sucediendo es que las clientes no estan unidos al dominio y por tanto no obtiene la info completa….
Las maquinas no logran obtener la puerta de enlace y los DNS…no doy con la falla.. tengo Windows Server enterprise 2003
Cuando intento migrar al dominio para hacer una prueba me dice que como no tiene los DNS no lo puede hacer…es necesario meterlas en el dominio para navegar o que puedan manipular carpetas en el server ???
Estoy de manos atadas, ademas tengo la duda de que pasa si las meto al dominio y luego me voy a conectar a otras redes.. la mayoría de los equipo de mi red son portátiles, entonces no se que efectos secundarios podría traer que las meta al dominio, por esto prefiero no hacerlo, alguna ayuda adicional ?
PD: me apoyé mucho en los videos para configurar los DNS, pero no logre nunca ver los de instalación de server 2003..
HELP !!!!
Ricardo Pacheco
Listo amigo Pablo …
Ya di con la falla, cuando configuré el DHCP no inclui el server como ruteador y tampoco los DNS, eliminé el ámbito viejo y lo cree nuevamente y EUREKA !!!
funciona todo bien…
Voy a hora por el acceso remoto,entre otras funciones… que me recomiendas instalar o agregar.. tu ayuda ha sido muy útil.. te lo agradezco…
Por cierto esta pagina en mi portatil no la puedo ver y te escribo desde el server.. y ciertamente tarda un pelo mas en abrirlas web en internet..supongo que abra que afinar detalles…
pero ya es un gran avance y un tremendo logro lo que hecho…
Pablo Martinez
Bueno me alegro, y me cito:
Si por el camino tropiezas revisa DNS, las direcciones DNS y demás que le has dicho a tu server DHCP que le de a tus clientes etc.
Me alegra ver que la cosa estaba ahí, cuando hablamos de server, al menos a mi me pasa, cambio la forma de pensar como si todo fuese complicado y no es así, es un servidor si, una maquina con componentes de mayor calidad, con un sistema orientado a la gestión de redes pero no todo tiene que ser requetecomplicado ni cosas por el estilo, a veces es mas fácil la solución de lo que nosotros creemos que puede serlo y simplemente, nos ponemos a revisar y tocar ciento una cosas que al final no sabemos ni lo que hemos hecho ni lo que nos queda por hacer…
Bueno lo dicho que me alegro y recomendaciones…. ¿WINS? ¿IIS? ¿Copias de seguridad? ¿MBSA Microsoft Baseline Security Analyzer? ¿Antivirus? no te compliques, instalate algua cosilla de apoyo para temas de seguridad y Herramientas del kit de recursos de Windows Server 2003 lo demás lo que te pueda hacer falta, pero recuerda, es un server, no instales software evitable.
Saludos!!
Bridge
Buena tarde, antes que nada una felicitación al responsable de este blog, está muy interesante, bueno, a lo que voy…
Una pregunta (quizás para algunos mostrará ignorancia, pero pues estoy estudiando)..esto de compartir internet por medio de un servidor en win server 2003 es lo que se le conoce como proxy?? si no, cuál es la diferencia entre utilizar un proxy y el DHCP??
De antemano gracias
Pablo Martinez
Lo primero decirte que aquí nadie denota ignorancia, si acaso puede pasar que por el motivo que sea tu nosepas hacer X cosa… es mas no consentiría la más mínima falta de respeto de un lector a otro.
Por lo demás mañana caerá un artículito sobre ¿Que es un Proxy? espero que puedas aguantar hasta entonces.
Un saludo y bienvenido.
Pablo Martinez
Aquí lo tienes:
¿Que es un Proxy?
Un saludo, espero ayudarte.
Diego Javier
Antes que nada, felicitaciones por el foro. Está excelente y muy completo. Hace 3 hs. que no paro de leer…
Ahora bien, estoy a punto de configurar un Windows 2003 Server Enterprise Edition para dar servicio a un establecimiento educativo. Lo que más necesito es saber (algun consejo) es como configurar al Win 2003 como Proxy (DHCP, Firewall, etc… no hace falta porque ya lo encontre en este foro) dado que es una institucion muy grande y las necesidades son hererogéneas (alumnos, docentes, administrativos, rectores, etc.)
Desde ya, muy agradecido.
Pablo Martinez
Bueno, la respuesta es este artículo al que puedes complementar con este otro:
¿Que es un proxy?
Un proxy como explico ahí es una función realizada por un software o hardware pero leete el artículo anterior de todas formas para mas dudas tienes el foro disponible y como ves aquí tratamos de contestar siempre a nuestros lectores.
Un saludo y gracias por tu lectura!
yowmy
hola he configurado todo bien solo tengo un error y es que no navegan en el internet explorer los clientes pero se que hay internet porque el ares descarga como podria solucionarlo?
gracias!
Pablo Martinez
Pues hijo no sé, comprueba DNS, Puerta de enlace y esas cosas, si no tienes internet tampoco tienes mail ¿Tienes cortafuegos? comprueba que no estes capando internet por algún lado y de la misma forma estes bloqueando el mail.
Un saludo.
Alexander Troncoso
Hola, quiero felicitarlos por tan excelente foro, me ha sido de gran ayuda para la configuracion de windows 2003server enterprise.
Deseo su ayuda para formularle dos preguntas.
1. Como puedo deshabilitar el uso de las unidades USB y el quemador de CD, en los equipos cliente a travez de GPO?.
2. Tengo un modem Adsl con direccion interna 192.168.0.1 para navegacion en internet. conectado a un switch donde se conectan todos los clientes XP y el servidor windows 2003 server. este servidor tiene 2 tarjetas de red. pero ambas conectadas al switch. este modem esta configurado como NAT, deseo controlar la nevegacion en internet a travez del servidor configurando un proxy para controlar url, extensiones de aplicacion y accesos a paginas no autorizadas. Puedo efectuar esta modificacion sin demasiados cambios en la configuracion o debo independizar la conexion entre el modem y el servidor?
Pablo Martinez
A ver a ver, en el buscador del blog he enconytrado este enlace
Recuerdo que el buscador permite ejecutar la busqueda en cuatro sectores, Web, Este blog, el blog de aprendeinformática y la web de Microsoft podeis utilizarlo para realizar busquedas en estos 4 sitios que considero que serán de utilidad.
Para tu segunda pregunta el esquema podría ser como el de este artículo:
http://www.s3v-i.net/2008/01/27/esquemas-de-red-diagrama-numero-1-incluye-imagen-y-descarga-del-diagrama/
Pero quitando el IPCOP entre el server y el modem… eso sería lo mejor más teniendo el switch y dos tarjetas ethernet en el server.
Un saludo espero ayudarte.
Nacho
Saludos!!
Siempre buscando tutoriales para win2003 pero siempre he encontrado poca cosa y con mucho lio, como no había encontrado tu web!!! todo lo que necesito de win2003 en una misma web!!
Tengo una duda con lo de tener 2 tarjetas de red una para que salga a internet y la otra para la red interna, ¿que necesito un router y 2 switch, solo 1 switch? me lia esto que no veas!! ¿el dhcp de mi router ha de desactivarse? Viendo tus tutoriales me ha ido muy bien pero lo que me lia es esto de las tarjetas de red, como puedo tener dos si el rango del router es 192.168.2.1, ¿necesito otro switch? ¿cuales son las conexiones?
Necesito tu ayuda! gracias de antemano!!
Pablo Martinez
Te recomiendo un vistazo a este artículo
Esquemas de red – Diagrama número 1 (incluye imágen y descarga del diagrama)
Espero que te sirva.
Ino.
Como puedo dar acceso a internet solo a los usuarios que se
registren en el active directory y denegar el acceso a los
que no? ya que tengo usuarios que no se registran y necesito
que lo hagan por motivos de politica de la empresa…
desde ya muchas gracias..
saludos
Pablo Martinez
Pues esto tengo que mirarlo y estudiarlo, y es más de averigüar una buena solución hasta un vídeo voy a tener que hacer del tema…
Gracias por la petición y comentario, todos te lo agradecemos.
Un saludo!
LarriPapi
Pero que pasaria, si tuviera una sola tarjeta de red, una conexion a Intenet por DSL(Speedstream Ethernet USB) y la quiero distribuir a traves de las maquinas conectadas a mi dominio con un programa proxy?? Pues les dire que he hecho la prueba y la conexion se me comparte de manera inestable a tal punto de que casi no tengo conexion a Internet, es mas tiempo el que no me puedo conectar que el que si. A que se debe esto?? Me podria ayudar?? Gracias.
Pablo Martinez
Para hacer las cosas bien y por el precio de una tarjetita de red Ovislink (son las que uso yo normalmente, el servidor no, ese tiene unas Hp nada baratitas…) creo que no te merece la pena complicarte, en el momento en el que trabajas con una sola tarjeta de red todo se complica un poco y es más, los clientes pueden pasar por alto el proxy y tirar directamente por el router.
Un saludo y gracias por comentar.
Por cierto, poder hacerse lo que comentas se puede, pero ya te digo, no es nada práctico, para ello deberias de reforzar los clientes con unas estrictas directivas para impedir el acceso a las configuraciones de red, si sigues interesado en el tema avisame.
Reolad
oigan es de mucha ayuda podira poner mas informacion sobre el tema por fa no se un manual(un poquito mas extenso).
bueno es todo es agradesco que les siga llendo de maravilla.
Pablo Martinez
Hay algunos videotutoriales también, te dejo enlaces:
http://www.s3v-i.net/2009/02/05/el-video-final-despliegue-de-servicios-esenciales-de-red-para-obtener-una-infraestructura-basica-con-windows-server-2003/
Este es el vídeotutorial más completo sobre Windows Server 2003, muestra una implementación del servidor desde 0 para ofrecer servicios de red básicos a redes administradas.
De todas formas, que más información necesitas?
Un saludo.
MIGUEL BETANCOURT
hola gracias por este espacio esta de lujo!
la vedad soy nuevo en este campo de los server y estoy estudiando este tema de comparti el internet con win 2003 SB he leido muy atento todas las indicaciones pero la verdad estoy mas perdido puesto que he configurado le dominio y he leido algo de la configuracion de esto pero pablo sera posible que me regales un mail de como es que se hace pero en un lenguaje un poco mas sencillo, por favor disculpa mi falta de conocimiento y tratare de apoyarme con toda la informacion para que cuando me ayudes no te este molestando tanto muchas gracias pablo y nuevamente que pena
Pablo Martinez
Lo que necesitas es configurar el enrutamiento y acceso remoto o RRAS en tu servidor y muy conveniente que además añadas un servidor de DHCP para poder llevar a cabo la tarea más cómodamente en la parte del cliente.
Te dejo algunos artículos de este mismo espacio que hablan sobre esto que te comento:
http://www.s3v-i.net/2008/01/09/routing-and-remote-acces-enrutamiento-y-acceso-remoto-rras-videotutorial/
Ahí lo tienes y espero que te sirva, un saludo.
Maryelis
Hola que tal, muy buena esta página…Tengo un problema con mi router y es que no funciona, es decir, realizo todos los pasos que recuerdo y a la hora de entrar a internet no se puede y como no se puede, enntonces no puedo entrar el sistema del router para cambiarle la contraseña ni nada, trato con la computadora para que identifique el problema y dice que no se puede conectar con el DNS que en este caso sería “www.microsoft.com”. Rebuscando un poco más a fondo en el sistema dice que el “Unknown expiro”. La verdad es que ya no se que hacer!! Po favor ayúdame.
.Te estaré muy agradecida. 
Saludos
Pablo Martinez
Tal vez resetear ek router sea lo que necesitas, resetéalo y establece el tipo de direccionamiento Ip en automático.
Para resetearlo deberás de mantener pulsado unos 10 segundos un botoón que debería de estar situado en la parte trasera del router.
Un saludo.
Jeronimo Amador
EL problema que tengo es que tengo un servdor windows 2003 SBS y quiero que se conecte a internet a través de un usb wifi, logro que se conecte con el router, pero no logro entrar a internet…Me pueden ayudar…Gracias
Pablo Martinez
Hombre, lo primero que te puedo comentar es que no es muy recomendable que el servidor vaya conectado por Wifi, digamos que puedes tener un muy grave problema de seguridad…
En cuanto a lo demás pues no sé, puede ser que no hayas introducido bien la clave de red, que no este activado en modo dhcp el roputer o que la señal llegue muy mal… podrían ser tantas cosas…
dame los valores Ip del server a ver si podemos averiguar algo.
Andrés
Hola… estoy muy agradecido de tu ayuda y todos esos comentarios que me han ayudado bastante a entender este win2003server y a todos quienes han aportado con sus dudas y comentarios.
He logrado obtener toda la configuracion que tu haz dado, pero mi problema aun radica en que no navegan los clientes. el server entrega DHCP pero aun asi no navegan los clientes.
te nombro las configuracions de red
tarjeta internet
192.168.1.x IP
255.255.255.0 MASC
192.168.1.1 GAT
192.168.1.1 DHCP
200.X.X.X. DNS
tarjeta local
192.168.10.1 IP
255.255.255.0 MASC
192.168.10.1 DNS
clientes
192.168.10.x IP
255.255.255.0 MASC
192.168.10.1 GAT
192.168.10.1 DHCP
192.168.10.1 DNS
hago ping en modem, tarjeta 1 y tarjeta 2 OK
tambien configuré
ROUTING Y REMOTE ACCESS
esto último como NAT e intento conectar y nada… estoy entrampado no se que mas hacer … me da la impresion que es un detallito, pero no lo puedo encontrar. te agradecería mucho si me pudieras ayudar.
gracias.
Pablo Martinez
Las DNS de la tarjeta que conecta a Internet cambialas y pon la misma Ip del router 192.168.1.1 después comprueba que en enrutamiento y acceso remoto esta todo activado y habilitado y que es la tarjeta de red de Internet la que esta haciendo el routing, por cierto ¿El servidor si que sale a Internet, verdad?
Ya me vas contando si solucionas algo, nos vemos!
Andrés
Amigo Pablo… con todas las indicaciones que me has dado he logrado compartir el internet y aclarado todas mis dudas, efectivamente, el error era minimo, las DNS. mi comentario es que jamas habia configurado una red con windows 2003, pero leyendo todo lo que se ha explicado, he logrado hacerlo , y es bastante facil de esta manera, a veces como uno no sabe, cae en esos detalles a veces imperceptibles, que uno puede estar 1 día entero y no lo pilla, pero mas descansado y con un poco de ayuda puede todo resultar mas facil…. estoy muy agradecido de ti y de todos aquellos que han aportado de algún modo a este bloq…. gracias nuevamente y buscaremos que otro provecho le podemos sacar.
Pablo Martinez
Muchas gracias por tomarte tiempo en contarnos como te ha ido, gracias a este tipo de comentarios muchos otros se animan a participar y a mi personalmente también me gusta recibir “un golpecito en la espalda” de vez en cuando.
Espero que nos recomiendes a tus colegas!! un saludo y gracias!
melcmanx
Hola Pablo excelente tutorial, disculpa tengo una duda, hice lo mismo que comentaste en el tutorial pero utilizando un windows 2008, solo que cuando conecto una maquina a la red toma el ambito del DHCP y queda 192.168.10.3, desde la maquina puedo hacer ping a http://www.s3v-i.net y me responde sin problema, pero cuando abro el navegador no funciona y todavia el servidor como que empieza a bloquearse hasta que cierro el navegador se normaliza, sabes a que se debe eso?
Pablo Martinez
¿Tenemos algo en el visor de sucesos?
Comprueba DNS y configuración de los valores de DNS en las tarjetas de red del servidor, pero recuerda el visor de sucesos.
Un saludo.
Andrés
Hola Pablo…
hasta ahora el servidor de inetrnet ha funcionado de maravillas… pero tengo otra duda… referente a otra cosa… a ver si me puedes ayudar…
resulta que he instalado en el servidor un programa con una base de datos, la cual acceden los distintos usuarios a trave s de la red, por intermedio de un acceso directo (anteriormente la base estaba en un usuario cualquiera d la red y funcionaba) ahora esta en el servidor y cuando hago el acceso me PIDE USUARIO Y CONTRASEÑA… que recuerde no le puesto nada… entonces no permite acceder a l servidor y menos acceder a esa base de datos… yo no he puesto nada de contraseñas. me entenderas???? podras ayudarme???? gracias de antemano.
Andrés
otra cosa… esta base de datos esta en una carpeta compartida en el servidor. entonces los usuarios acceden por intermedio del acceso directo, cuando hago esto, me pide usuario y contraseña…. ??????? ahi esta la duda.
Pablo Martinez
La verdad es que ando bastante pegado con el tema bases de datos y no termino de entender muy bien cual es el escenario…
¿Podrías darnos más pistas?
gracias!
Andrés
perdona la demora pero estaba con algunos problemas familiares… cero trabajo….
resulta que quiero compartir una carpeta en el servidor (Win2003Server) la cual mantiene un programa y una base de datos. y quiero acceder desde los terminales (WinXP) a traves de un acceso directo al programa. cuando intento hacer esto, me pide una contraseña para acceder al servidor a traves de la red… ahi, no se por que pasa eso….
otro ejemplo…. ingreso a mis sitios de red… red microsoft… Mired xxxxx ….. Server (aqui veo todos los terminales de la red… y cuando intento entrar a server pide usuario y contraseña. …. entiendes???? por ahi va el tema…. ojala me puedas ayudar… de igual forma muchas gracias.