Tengo 2 fallas: SBS 2003 con ISA 2004, las estaciones de trabajo no navegan si les instalo el cliente firewall y en otro SBS, no tengo conexión e internet en el localhost.

PD:Ambos DC y todo esta corriendo en el mismo equipo, Server 2003, ISA 2004,Exchange 2003

Instalo 2003 con AD y el ISA server 2004, pero despues de instalar el ISA server 2004, no funciona el dhcp, DNS y las maquinas no s epueden loguear al dominio, lo quito y todo funciona bien, alguna ayuda.

saludos.

¿Como puedo solucionar este para aceder a la aplicacion y al internet a la misma vez?

Por favor, necesito resolver este problema, tengo el ISA Server 2004 instalado en el mismo server donde tengo el correo (Mdaemon) y entonces ahora los correos no salen de mi servidor, si me entran, pero cuando alguien de mi red interna envia un email se queda trabado en la cola del madaemon, y no sale, ya hice una regla en el ISA server asi:
From Localhost(Este server es tb el correo), To External Allow al outbound traffic

hasta donde tengo entendido NO PUEDES COMUNICAR COMPUTADORES QUE ESTEN EN DISTINTOS RANGOS DE RED, a nemos que uses un dispositivo para que haga el enrutamiento a travez de dos tarjetas de redes… una con direccion del rango 1 y la otra con direccion del rango 2 en el mismo dispositivo.

para ver si estoy en lo correcto no pruebes con la comunicacion web o el NAT que buscas, haz algo simple…. DA UN PING, si funciona pues el problema es otro y no se trata de lo que yo digo, pero si no funciona prueba meter a todos dentro de un mismo rango.

rango 1 para la tarjeta del servidor que comunica a internet y rango 2 para la otra tarjeta del servidor que se comunica con los clinetes y a los clientes tambien dales el rango 2.

espero esto resuelva el problema…

1.- VMnet1 Host Only (Lo crea automático la instalación del vmware)
2.- VMnet8 Host Only
3.- VMnet9 Host Only

Con los siguientes rangos:

1.- 10.10.10.0 –> 10.10.10.255
2.- 10.10.20.0 –> 10.10.20.255
3.- 10.10.30.0 –> 10.10.30.255

Y los siguentes objetivos:

Rango 1.- ISA Server (¿externa?)
Rango 2.- Servers (Web, Exchange,etc)
Rango 3.- Clientes (XP)

Por lo que a las VM’’s clientes les asocio el adaptador 3.
A las VM’’s Servers les asocio el adaptador 2, y la VM ISA tendrá los 3 adaptadores ¿a si debe ser…cierto?

Ahora…como le digo al ISA que el adaptador 1 es el que saldrá a internet?…o sea ¿en que parte seteo que el adapatador 1 es la red externa?

Lo del DMZ es cosa de ISA Server. En VMWare tu conectas 3 interfaces en modo bridge, sin más. Windows server las detectará y luego en ISA usas una interfaz interna y otra externa y dejas una sin usar, o lo más propio, que sería una para la externa, otra para la interna y esa tercera para la DMZ, donde puedes colocar los servidores.

La máquina virtual e ISA Server tiene 2 interfaces de red. A una vas a configurarle el rango de los Servers, en otra la de los Clientes y otra, que añadirás a posteriori, que creo que es lo que me preguntas, que salga a internet (Externa). Un firewall de tres patas. ISA Server tiene un asistente para hacer uno en plan WAN, LAN, DMZ.

No parece mala idea y no veo ningún problema en ello.

Cuando digo que “Agregué una tarjeta adicional para la máquina..” me refiero a una vm, no física.

Lo otro…estoy pensando en 2 subredes, una de servers (Exhange, Web, etc) y otra de clientes (WinXP…por ejemplo)…cada una de estas con su respectiva subred…me xplico aún más:

10.10.20.0 - 10.10.20.255 Servers
10.10.30.0 - 10.10.30.255 Clientes

Luego agrego estos 2 adaptadores a mi VM del ISA Server…pregunta: ¿debo agregar un tercer adaptador (virtual) a esta VM para que sea aquél el que salga a internet?

Estoy montando mi propia red gracias a vmware. Todo me ha resultado bien hasta el momento, pero en la instalación del ISA Server me pide tener 2 tarjetas de red.

Agregué una tarjeta adicional para la máquina, pero no sé si debo poner el mismo adaptador que tengo para las otras máquinas o crear uno nuevo, y si es así con qué valores lo configuro?

Ojalá puedan ayudarme?

Tambien hice como una publicacion del servidor pop3 y smtp, y asi logre recibir los correos, pero es muy extraño que no se puedan enviar.

Me dijeron tambien que esto es pq tengo el mdaemon y el isa server en el mismo server y eso no se puede hacer.

Por favor necesito su ayuda

saludos y gracias

Alejandro

Estoy trabajando con el ISA 2004, pero tengo una duda con respecto a como se aplican los filtros HTTP.

Bueno si se como se aplican por lo que he leido,mas bien mi pregunta es como las interpreta el ISA.

Si la regla es PERMITIR, las firmas que yo quiera bloquear deben de estar seleccionados? o como deben de estar?

Si la regla es DENEGAR, que se hace en las firmas, se seleccionan o no se seleccionan?

seria bueno abrir un buen tema de eso, ya que esta medio enrredado el asunto con los filtros http.

Le agradesco las respuestas, espero exista algun buen enunciado de como interpreta el ISA esto, aslgo asi como:

“Esta regla PERMITE todo el trafico, de las firmas que seleccionaste, excepto las que no estan seleccionadas”

algo asi:

El problema es que las reglas permitir y el apartado de firmas se contradicen por que en las firmas agregas las que quieras bloquear… esta confuso…

espero sus respuestas.

Gracias y saludos.-

Podrias ayudarme…tengo que configurar un ISA server 2004 para que navegue a Internet, actualmente lo hace si le habilito proxy en el Internet Explorer, pero si le deshabilito el proxy ya no navega. ¿Que tengo que hacer para que navegue sin proxy? Muchas gracias por tu ayuda.

saludos.