Proxy caché con ISA Server 2004 y DHCP

Como deje a medio comentar el otro día, habíamos configurado el cliente y el servidor DNS de modo que, con un alias llamado “WPAD” apuntando a la máquina con ISA Server el cliente en modo “Detección automática de proxy” se autoconfigurase. Pero claro, vemos más cómodo configurarlo por DHCP, pues configuramos el servidor DHCP de Windows de modo que dé IP’s desde 10.10.0.115 a 10.10.0.120 por ejemplo. En la opciones de la “zona” (no me acuerdo de como se llamaba exactamente, y lo tengo en la punta de la lengua), delegación creo recordar, asignamos la opción “router”, “dns” y creamos una nueva llamada “WPAD” que luego explicaré.
En la opción router pondremos el la IP privada del ISA Server, en nuestro caso es 10.10.0.215, en servidores DNS pondremos los de la academia, que son 192.168.0.2 y 192.168.0.1. la nueva “pción” que añadiremos se llamará WPAD, cuyo identificador sera 252, del tipo “cadena” y cuya cadena será:
http://10.10.0.215/wpad.dat

Lo que hace es, que el cliente al pedir por difusión al servidor DHCP (cualquiera) IP, este le asignará una IP, una gateway, unos DNS y un “alias” WPAD, de modo que el explorador sepa por que puerto conectarse al proxy del ISA Server.

A ver que hornada nueva os traigo el próximo día, agur.

67 Responses to “Proxy caché con ISA Server 2004 y DHCP”


  1. 1 Edwin Romero 3 junio 2006 a las 06:47

    Amigo amigo, tengo server 2003, e isa server 2004 tengo unas 120 maquinas conectadas a internet con mi servicio E1 de internet, quisiera utilizar el isa para utiizar el cache al maximo. tengo 3 tarjetas de red. ahora bien, tengo mi pagina web en un hosting contratado (mi pagina web no esta en mi server), quiero instalar DNS y DHCP, no utilizo active directy, ahora cuando instalo el dns de una forma no puedo entrar a mi pagina romartelecons y de otra forma las paginas son muy lentas como si no resolviera correctamente el dns. el dhcp me ha funcionado bien, ok.
    El DHCP tiene habilitado Router 192.168.0.1, Servidor DNS 192.168.0.1 y Servidor de Nombres 192.168.0.1 y dominio romartelecons.com, ahora no se como configurar mi dns en zona primaria o cosas por el estilo, eso tengo que apuntarlo a los dns de miproveedor de servicio? o que tengo que hacer???

  2. 2 Gura 3 junio 2006 a las 18:00

    Si instalar un DNS en tu red local, creas una zona romartelecons.com y los clientes mediante DHCP haces que consulten ese DNS… pues mal, en principio. Tendría que hacer que WWW apunte a tu hosting externo, para que http://www.romartelecons.com vaya a tu hosting.

    Si lo que quieres es ser el servidor DNS autoritativo de tu zona tendrás que hablar con tu proveedor de dominio.

    En resumen, para tener un DNS en la red local NO necesitas crear una zona. Puedes hacer que el DNS consulte la zona punto o reenvíe peticiones a los DNS de tu ISP. La zona primaria creala si quieres ser tu el que conteste las peticiones DSN de tu dominio (Ser el servidor autoritativo)

    PD: Si solo necesitas cortafuegos con caché una Debian con Squid e iptables bastaría y te saldrá más económico. Me parece una burrada pagar tanto para aprovecharlo tan poco, sinceramente.

  3. 3 Edwin Romero 4 junio 2006 a las 04:06

    no necesito corta fuegos solo quiero tener un cache, y nunca he usado linux, o mejor dicho nunca lo he usadfo por ser demasiado complejo y tener una interfaz tan compleja (menos grafica y directa como linux) me guste o no windows es la unica opcion que se nos presentan por la gran variedad de sitemas linux, existe tanta diversidad que se pierde el sentido de la standarizacion y me parece un burrada que yo solo lo tenga, y al ir a una empresa a instalarlo nadie sepa lo que es, por eso uso windows, pero si tu me dices que como cache squid es mejor que isa 2004 yo lo cambiare porque tu eres el que sabe de eso, que me dices?

  4. 4 Gura 4 junio 2006 a las 15:23

    Que sea mejor o peor… No domino Squid al completo pero es muy bueno, hay que saber configurarlo. Aquí un manual.

    Si es solo caché será más que suficiente, será más barato para el cliente y tu tendrás algo mas de margen para tus ganancias (Así lo veo yo). Luego, si según tu por variedad no está estandarizado… pos vale xD pero con que sepas manejar tu el Squid, bastará. Un consejo sería trabajar siempre con la misma distro, algo robusto como Debian Sarge, que no te de disgustos. Como tu veas pero una cache por miles de euros es tirar el dinero (2003+ISA = OMFG!).

    Tienes clientes con mucho dinero y muy tontos, sin duda, a no ser que el software sea pirata y solo cobres la implementación. Lo dicho, a tu gusto.

    Un saludo

  5. 5 Edwin Romero 6 agosto 2006 a las 07:10

    amigo Gura, bueno resolvi el problema de ISA, muchisimas gracias por tu respuestas anteriores, tenemos un lote de licencias par server 2003 e Isa 2004, que adquirimos por ser distribuidores de productos microsoft.

    Mi pregunta es la se nos hizo corto la salida por nuestro conexion adsl, ahor bien adquirimos 3 mas, como hago para que ISA administre la carga de los Host LAN y utilizen las 4 lineas simultaneamente.

    tengo 5 adaptadores de red no hyay problem por eso.

    en caso de ser asi cuando alguien se conectalo hace en la suma de todas o simplemente en la velocidad de la linea que en ese time slot el ISA le asigno?..

    Saludos

  6. 6 Gura 7 agosto 2006 a las 14:01

    Hay software de terceros que se usa en ISA Server como modulos que sirven para lo que pides. La otra alternativa creo que es montar un sistema de clustering con los W2003 o 2000 Advance Server. Tienes información en las listas de correo de Google Groups.

  7. 7 carmelo 20 enero 2007 a las 00:14

    Hola buenas a todos tengo un servidor con windows 2003 y tengo que instalar isa server 2006 para controlar el transito de unos 150 ordenadores,la verdad es que nunca habia visto isa server y la verdad es que no tengo ni idea de gestionarle y de como instalarle se que tengo que tener dos adaptadores de red.Estado buscando por internet algun manual para empezar a configurarle y no encuentro nada.No se si alguien me puede ayudar diciendome algun sitio donde pueda ver como configurarle.

    Muchas gracias

  8. 8 Gura 20 enero 2007 a las 19:12

    La documentación oficial de MS vía web, la que contiene el CD de instalación, o buscando por la red ed2k algún manual (La gran mayoría en inglés). Puedes usar los foros de TechNet en castellano para resolver alguna duda (Resolver, no para que te den todo hecho), y la web dedicada a ISA Server, isaserver.org

  9. 9 carmelo 22 enero 2007 a las 22:10

    Hola Gura,estado configurando el isa server con algun manual que encontrado y con otro poco que estado indagadando,pero me da un error que paso a describirte:
    Información técnica(para personal de soporte técnico)
    Código error:502 error de proxy.El servidor ISA rechazó la dirección URL especificada.(12202)
    Dirección IP: 192……..
    Fecha:……….
    Servidor:…………….
    Origen:Proxy

    me da este error y no logro quitarle y no puedo navegar.

    No se si le ha pasado alguien o si me pueden ayudar.

    Muchas Gracias

  10. 10 Gura 23 enero 2007 a las 12:20

    Una vez instalas ISA Server todo el tráfico estará bloqueado. Tanto entrante como saliente. Has de crear una regla de acceso que permita desde la Red Local a Todos los destinos, para los protocolos que quieras (HTTP, DNS, etc). Una vez la aplicas la red local podrá navegar sin recibir mensajes de error de ISA Server, pero el servidor ISA Server no podrá, pues no has creado una regla que permita de host local al Todos los destinos.

    Simplemente es eso, crear reglas. Si en Internet explorer desactivas los Informes avanzados de error, te mostrará el error real que da ISA, así como si utilizas otro navegador.

  11. 11 carmelo 23 enero 2007 a las 23:21

    Hola buenas otra vez,y muchas gracias por la respuesta del otro tema ya esta solucionado,ahora me surge otro problemilla me dicen que tengo que capar a traves del ISA server la descargas de peliculas y videos y la verdad es que he visto en reglas de firewall bastantes opciones de video…. pero no se si hay alguna que cape todo directamente peliculas y videos,o videos.No se si alguno lo habeis echo alguna vez para orientarme que extensiones…..nose algo.

    Muchas Gracias.

  12. 12 Gura 24 enero 2007 a las 23:36

    ISA Server hasta donde yo se no analiza el contenido al completo y detecta que tipo de fichero es, pero puedo estar equivocado. Lo que puedes hacer es, con el Proxy, restringir extensiones más comunes de los vídeos o las cabeceras.

    Me explico un poco: Cuando crees una regla de acceso que permita tráfico HTTP desde la LAN hacia la WAN, verás que al hacer click con el botón derecho sobre la regla al final, lo más común es que aparezca Configurar HTTP. Entra en esa configuración y define las extensiones. Jamás lo he utilizado, pero parece que la pestaña firmas es lo que te puede solucionar la vida para, en vez de basarte en extensiones, basarte en contenido. Vamos, basarte en lo que la web contiene. Si tu abres un fichero .ZIP verás que todos comienzan igual. Con el resto de ficheros ocurre lo mismo. Por suerte o por desgracia, los SO Windows se basan en las asociaciones de extensión para decidir con que porgrama abrir algo. En los sistemas *NIX la orden file Nombre_de_fichero revela el tipo de fichero de que se trata, no basándose en su extensión, sino en sus cabeceras. tendrás que investigar algo y juguetear con los filtros hasta que des con una buena solución. Supongo que habrá algún plugin de terceros que lo haga de mejor o peor modo, así como hay antivirus de Symantec y otras compañías para ISA.

  13. 13 pepe 1 marzo 2007 a las 15:53

    gracias de antemano a ver yo no entiendo nada de esto pero he encontrado este blog a ver si me podeis dar una solucion hace un par de dias abri el explorer y me aparece en vez de la pagina de msn, una pagina china o japonesa en fin asiatica que me impide navegar a ver si me decis como quitarlo en la que lo unico que entiendo viene al final de la pagina y es esto:
    錯誤碼: 502 Proxy Error,The ISA Server denied the specified Uniform Resource Locator (URL). (12202)
    IP 位址: 60.248.10.246
    日期: 2007/3/1 下午 02:34:46 [GMT]
    伺服器: win2003
    來源: Proxy

  14. 14 Gura 1 marzo 2007 a las 18:40

    puede que se te haya instalado algun malware que ha modificado la opágina de inicio. Como en tu empresa pasar por ISA Server, me huele a que algún filtro está bloqueando esa web. Bien por IP?, por el contenido que revisa el filtro HTTP o similar. Si te fijas… muy normalita no es, y quizá el administrador de la empresa haya decidido aplicar alguna regla restrictiva.

    La web muestra un error 404 de IIS, o eso simula, porque con lo guarro que es ese código… (Lo digo porque me ha chocado verlo en mayuscula todo, osea, BODY en vez de body, esa costumbre que arrastra alguna gente, y el 404 de IIS 5.1 de XP Pro está en minuscula)

    Nada, que no me preocuparía a no ser que en tu empresa no se usase un proxy, ya que sería muy sospechoso.

    Solución: Cambia la página de inicio del explorador🙂

  15. 15 Cristián 1 marzo 2007 a las 21:51

    Hola, he estado leyendo acerca de la instalacion de isa server en win server 2003.
    Solo con el server 2003 configurado como dhcp funciona la internet para los demás usuarios de la red interna, pero al momento de instalar isa server ( más de una vez) bloquea el acceso a internet a los usuarios de la red y tambien al server 2003, leyendo en tu blog, dices que hay que crear una nueva regla, y lo hice, hice una regla para que cualquier usuario pueda navegar en internet pero aún así no hay una conexion a internet desde los usuarios de la red y el server 2003. existe alguna configuracion adicional a las nombradas anteriormente? o sera el proxy del isa server el que bloquea el acceso a internet?

    gracias

  16. 16 Gura 2 marzo 2007 a las 16:48

    Dime qué regla has creado, origen, destino y demás. Deberías crear una de la red interna y host local a todos los destinos, todos los protocolos, pero para hacer eso, aunque funcione, apaga y vámonos. Te recomiendo que a los clientes los autentiques contra el AD mediante el Cliente Firewall de ISA Server, y controlar mucho a donde sale el servidor web.

    Para más info sobre reglas en ISA puedes buscar en Google Daniel Matey ISA Server básicos.

  17. 17 Cristián 23 marzo 2007 a las 17:57

    Hola, resolví el problema de la conexion a internet, me habia equivocado en parametros de las reglas, aunque ahora que tengo internet en el server y en los clientes sucede que el isa server no me está entregando direcciones ip (no está funcionando como dhcp) y debo poner a los clientes ip estaticas, lo que no me aproblema. Lo que si debo hacer, es bloquear los softwares de mensajería…leyendo…leyendo,me dicen que no se pueden bloquear desde el isa server, ya que se debe instalar un programa adicional llamado “L7”, que hay de cierto en eso? (ademas no he logrado descargar el tal L7). aún sigo tratando de bloquear msn con isa, si alguien me tine la mano le estaré muy agradecido

    Atte

    CmCp

  18. 18 Gura 23 marzo 2007 a las 18:28

    Hola. Aunque un filtrado de capa 7 es el mejor método para filtrar determinados protocolos también es el más caro tanto hablando de recursos como hablando de dinero. Puedes bloquear por puerto de destino, aunque está claro que si bloqueas el tráfico FTP (Puerto 21 y los pasivos) peor el FTP está en el puerto 50 (Por poner un ejemplo) no sirve de nada.

    El otro día leí un artículo de Sebastián del Rio que puedes encontrar en su blog [1], y te servirá para bloquear el MSN. No lo he probado pero tienes la posibilidad de, al probarlo pasarte por aquí de nuevo a contarme que tal.

    [1] http://sedelrio.spaces.live.com/Blog/

  19. 19 Neo 31 marzo 2007 a las 00:46

    CmCp el problema de tu DHCP es que debes crean tanto una regla DHCP de petición para ese protocolo de interna a host y una regla de respuestas del mismo “DHCP Respuesta” de host a interna

    para bloquear el mensseger la conexión por puertos ya esta bloqueada e incluso hay una regla para esos puerto pero además deberás crear primero un conjunto de direcciones en donde agregaras gateway.messenger.hotmail.com y después crearas una directiva de denegación al protocolo http de interna a el conjunto de direcciones

    cabe mencionar que tendrás que ir agregando sitios como e-messenger.net y webmessenger.msn.com para que no lo abran desde internet

    no soy un experto pero hasta el momento me ha funcionado

  20. 20 Lancelot 18 abril 2007 a las 19:57

    Hola Gura,he configurando el isa server 2006 con ayuda de manuales,etc. y todo parecia bien, aunque faltan algunas cosas que pondre mas adelante. pero el problema q tengo ahora sq nadie de mi red interna puede ver la pagina web que esta alojada en un hosting externo, puedo ver todas las paginas menos esa. me pregunto si el problema sera porq al momento de ponerle el nombre de Sevidor DNS, le puse el mismo nombre de mi pagina web pero sin el “WWW”, que tengo q hacer pls???

  21. 21 Gura 19 abril 2007 a las 21:04

    El problema no es de ISA, por lo que este no es el sitio para contestarlo, pero bueno.

    El tema es que has creado un registro www en dominio.com (www.dominio.com) que apunta a una IP, pero web.dominio.com no existe, luego casca, y dominio.com tampoco tiene un registro A.

    En mi panel de dominio para que dominio.com tenga una IP asociada tengo que utilizar el @ (@.dominio.com). EN cambio, si deseo que todo lo que no tenga un registro A o similar tenga determinado valor (Como un atrapalo-todo) entonces uso el asterisco (*.dominio.com)

    Para más ayuda… pregunta al proveedor de tu dominio.

    Un saludo.

  22. 22 Meliton 6 mayo 2007 a las 01:51

    hola les hablo a todos si me podrian ayudarme soy novato en esto tengo 25 maquinas con servicio satelital y la verdad me gustaria configurarlo con isa server y con sistema operativo win server 2003 y si alguien me podria ayudar de como instalar el isa server y como configurarlo con dos tarjetas de red porfavor a la persona que me ayude estaria agredecido profundamente

  23. 23 Gura 6 mayo 2007 a las 15:27

    Uhm…
    http://www.microsoft.com/spain/isaserver/techinfo/books.mspx

    El oficial de la certificación es el penúltimo.

  24. 24 rodolfo urrutia 6 junio 2007 a las 15:49

    hola buenas tengo un problema con el isa server 2004, no me deja ver la intranet creada me sale el error que no se puede mostrar la pagina, alguna configuracion en especial
    Gracias.

  25. 25 Gura 6 junio 2007 a las 16:50

    Como no nos des más información… probablemente con marcar la casilla “No utilizar proxy para direcciones locales” en el navegador baste.

  26. 26 jorge jhonson 7 junio 2007 a las 16:46

    hola como estan ud saben donde encontrar un manual para instalar isa 2004 y configurarlo

    gracias

    jorge

  27. 27 Gura 7 junio 2007 a las 21:43

    Es el libro de Microsoft Press del examen 70-350. Deberás comprarlo en una librería, tienda tipo Amazon u obtenerlo mediante otros medios.

  28. 28 Hola Gura 13 junio 2007 a las 01:10

    Hola Gura…
    Instale el Isa server 2004 en el Windows 2003 server. Todo funciona bien, si estan en una misma red, pero mi problema es que quiero poner 30 subredes (aproximadamente 300 pcs)bajo el Isa server, Actualmente vengo usando las direcciones 172.16.x.x con mascara 255.255.252.0 y todas mis subredes tienen la puerta de enlace 172.16.1.1 que es del router, pero no tengo ningun control del trafico de mis subredes, tengo ip publica para configurar mi red externa, asi que quiero configurar mi red interna en el isa con la direccion 172.16.1.1 de manera que pueda mantener la configuracion de las sub redes con el 172.16.x.x con mascara 255.255.252.0, no estoy usando dominio ni DHCP quiero trabajarlo con ips estaticas, haber si me puedes dar una mano te lo agradeceria eternamente…:)

  29. 29 john 21 junio 2007 a las 19:53

    podras ayudarme configurar un isa server con 2 tarjetas de re y como se conectarian los clientes, por ejemplo en mi isa tengo 2 tarjetas
    192.168.1.2, 255.255.255.0 gw 192.168.1.1 dns 200.48.225.130, 200.48.225.146, y la otra tarjeta 192.168.1.3, 255.255.255.0 gw 192.168.1.1 dns 200.48.225.130, 200.48.225.146 y ahora como se conectaria el cliente? esta bien esa configuracion, gracias y espero k pueda ayudarme net_john(NOSPAM)@hotmail.com

  30. 30 Gura 21 junio 2007 a las 23:10

    Necesitas hacer NAT entre dos tarjetas, por ejemplo. Los clientes pueden salir mediante SecureNAT o utilizar el Cliente Firewall. Esta última opción es la mejor opción si cuentas con un dominio.
    Para más información, el libro o los artículos TechNet.

  31. 31 juan carlos 26 junio 2007 a las 02:04

    Hola Gura,estado configurando el isa server con algun manual que encontrado y con otro poco que estado indagadando,pero me da un error que paso a describirte:
    Información técnica(para personal de soporte técnico)
    Código error:502 error de proxy.El servidor ISA rechazó la dirección URL especificada.(12202)
    Dirección IP: 192……..
    Fecha:……….
    Servidor:…………….
    Origen:Proxy

    me da este error y no logro quitarle y no puedo navegar.

    No se si le ha pasado alguien o si me pueden ayudar.
    ya he configurado regla de acceso permitiendo el trafico pero me sale lo mismo

    Muchas Gracias

  32. 32 Gura 26 junio 2007 a las 17:23

    Me da que no has creado una regla que permita el tráfico desde la red interna a cualquier red mediante el protocolo HTTP (O todos). Como ISA Server tiene una regla por defecto que es denegar todo, o creas la regla o no podrás navegar ni desde el servidor con ISA, ni desde los clientes.

    No me se los errores de ISA Server de memoria, pero casi siempre es por esa razón (Sobre todo cuando NO funciona ninguna dirección URL)

  33. 33 juan carlos 27 junio 2007 a las 00:16

    YA HE CREADO LA REGLA DE ACCESO Q PERMITA EL TRAFICO DESDE LA RED INTERNA A CUALQUIER RED MEDIANTE EL PTROCOLO HPPT Y HTTPS YA NO SE QUE HACER PÒR FAVOR AYUDA

  34. 34 Gura 27 junio 2007 a las 11:34

    Por favor, escribe correctamente.

    También necesitarás permitir las consultas DNS, por ejemplo. Si no… ¿Como piensas resolver las URL?

  35. 35 Roberto D. 18 julio 2007 a las 01:50

    Hola Alguien me puede decir como bloquear el Ares ya sea por aplicacion o por puerto o por usuario, asi como el Messenger y Windows Live Messenger

    Gracias

  36. 36 Kenneth Baeza Chacon 25 julio 2007 a las 16:35

    Hola Roberto D., para realizar el bloque del msn tienes que crear una regla que deniegue los protocolos de mensajeria.

    Posteriormente tendras que crear unas firmas para el msn, esto lo puedes hacer sobre una regla que permita el acceso a internet desde la interna hacia la externa dando boton derecho y seleccionando configuracion http y luego seleccionas la pestaña de firmas.

    Das click en agregar y colocas la siguiente firma:
    buscar en: Solicitar encabezados
    encabezado http: User-Agent: (debe de llevar los dos puntos despues de la palabra Agent)
    firma: MSN Messenger 7.0

    esto debes hacerlo por cada version del msn, mientras que la version de Windows Live Messenger se maneja diferente la firma: Windows Live Messenger

    hay que recordar que windows trae una version del msn, la cual tambien debes bloquear, siendo las firmas la siguientes: msnmsgr y msmsgs

    Espero que esta informacion te sea util, yo la utilizo y si me funciona bien, con esta regla puedes permitir el acceso al msn a ciertos equipos todo es cuestion que hagas pruebas lo importante es que bloquees el msn.

    Saludos.

  37. 37 Eduardo Aprile 27 julio 2007 a las 01:08

    Gura:

    Hola, instale el isa server 2006 en un mi equipo de pruebas con Windows 2003.

    El ISA server funciona de las mil maravillas, inclusive tengo una sucursal que ha funcionado con VPN, sin embargo hasta ahora solo he podido navegar ingresando los parametros de proxy (desde politicas en AD)en ie desde los equipos clientes y a traves del cliente firewall de isa server.

    Mi pregunta es la siguiente: como hago para que los equipos se conecten a internet sin los parametros de proxy en IE, y tambien no quiero utilizar el cliente firewall.

    En otras palabras quiero que el isa server funcione como un enrutador NAT y servidor VPN (con reglas y todo)

    Mi pregunta se basa en que tengo notebooks en la empresa, algunos de ellos lo utilizan vendedores que se conectan a la vpn desde sus casas.

    Si sabes como solucionar el problema o tienes un manual, el libro no se encuentra disponible en mi pais.

    He utilizado la plantilla perimetral de ISA Server 2006.

    Saludos

    Eduardo

  38. 38 erick García 4 septiembre 2007 a las 01:54

    Hola, tengo el isa server 2006 sobre win2003, pero resulta que no me deja conectar al msn y al chat,yo necesito estos servicios. Qué regla debo crear. gracias de antemano.

  39. 39 Juanan 5 septiembre 2007 a las 13:44

    Hola. Necesito capar unas direcciones de internet en ISA 2004. Es la primera vez que lo uso y no sé dónde se puede hacer. Además es una versión en inglés. Muchas gracias de antemano.

  40. 40 Claudia 13 septiembre 2007 a las 22:37

    me sale este error y estoy configurando el servidor y cuando quiero ver mi correo me sale el error

    Error Code: 502 Proxy Error. The ISA Server denied the specified Uniform Resource Locator (URL). (12202)

  41. 41 Claudia 13 septiembre 2007 a las 22:38

    se me olvidaba, podria ayudarme con esto por favor. Gracias!!!

  42. 42 fato1493 21 septiembre 2007 a las 17:51

    hola espero puedan ayudarme , he montado un dominio con windows 2003 enterprise. el active directory me funciona bien tengo acceso tal y como quiero e isntalado en otro equipo tambien con windows 2004 enterprise la version enterprise del isa server 2006 y configuro creo mis reglas etc. y tengo accesoa internet solamente en un equipo de mi red y no en todos los demas aque se debe esto ojala puedan ayudarme estoy desesperado

  43. 43 bemba 2 noviembre 2007 a las 16:59

    ola tio lo que quiero hacer es hacer un puente a el servidor poero no c como hacerlo me dijeron de direccionar el codigo proxi pero quisiera un poco de ayuda ..gracias

  44. 44 ivan 6 noviembre 2007 a las 18:01

    Gura: tengo 2 notebook que presentan problemas solamente en una aplicacion que esta en el servidor y no quieren funcionar el error que tiran es • Error Code: 502 Proxy Error. The ISA Server denied the specified Uniform Resource Locator (URL). (12202)
    • IP Address: 10.13.1.21
    • Date: 11/6/2007 1:30:47 PM [GMT]
    • Server: priamo.junaeb.local
    • Source: proxy

    si pudieras ayudar gracias.

  45. 45 Gilberto Solorzano 14 noviembre 2007 a las 05:15

    Hola gura una pregunta, tengo un servidor 2003 server y tengo instalado isa server 2004 como servidor proxy, en la red interna tengo un servidor unix con un servicio ftp al cual podia accesar antes de instalar isa, cree una regla apuntando a ese servidor donde permito el acceso desde localhost hasta el ip del server unix y no me funciona que otra cosa consideras que debo hacer?

  46. 46 pirincho 30 diciembre 2007 a las 12:53

    Hola, He montado un servidor con w2k3 e isa 2004 corriendo DHCP.
    El mismo tiene tres interfaces
    internet: xxx.xxx.xxx.xxx
    red interna: 192.168.1.1
    red perimetral: 192.168.2.1

    El problema que tengo es que obligatoriamente deben salir los clientes a internet en forma automatica tanto desde la red interna como los clientes del perímetro. Los clientes de la red interna salen sin problemas sin configurar su navegador pero los clientes del perímetro no pueden hacerlo a menos que configure la conexion lan y le ponga la dirección del isa y el puerto. Como puedo hacer para que lo detecte automáticamente sin tener el cliente que configurar nada?
    Gracias

  47. 47 Julio Cesar 10 enero 2008 a las 17:35

    Hola amigos, alguien me puede ayudar en esto:
    Tengo un dominio w2k3 con 50 pcs con un ISA sever 2006, las GPOs funciona correctamente, asi como las directivas de firewall, los usuarios tienen acceso a internet restringido por el isa server pero creo que las reglas de cache o el cahe propiamente dicho no esta funcionando por que las paginas demoran en conectar, mi pregunta es:
    Como puedo saber si el cache esta activo?
    Como puedo mejorar el cache para que las conexiones a las paginas sean rapidas.
    Gracias por su respuestas

  48. 48 Israel 22 enero 2008 a las 17:13

    Hola Gura:
    Sabes tengo un problema con el ISA Server 2004 que llevo instalado en windows 2003 server, bueno el caso es que tengo un pequeño sistema desarrollado en ASP el cual esta en mi maquina IP: 192.168.0.XX y hace una semana desde cualquier otra maquina de mi red local ingresaban normalmente por cualquier explorador colocando claro http://192.168.0.XX/pagina.asp, pero ahora me sale este error Error
    Code: 502 Proxy Error. The ISA Server denied the specified Uniform Resource Locator (URL). (12202)
    IP Address: 192.168.0.24X
    Date: 1/22/2008 3:39:19 PM
    Server: servidor.empresa
    Source: proxy

    No se que paso podrias ayudarme gracias de antemano

  49. 49 Fausto 27 febrero 2008 a las 04:26

    Buenas noches amigos !!!! he instalado Isa Server unas 5 veces y siempre me ha funcionado perfecto, pero esta ultima vez que lo hize algo no funciono bien para que las maquinas naveguen tube configurarles un proxi al puerto 8080 a cada maquina cosa que no me gusta mucho por la cantidad de equipos el otro problema es que publico un servidor para redireccionar el Terminal server a otro servidor interno de la red y no funciona no quiere redireccionar y los inconcluso es que esto lo he echo varias veces lo unico difente de esta instalacion es el que sistema ooperativo estaba en español otra de las cosas que no me gustan mucho ya que las traducciones son malisimas y las actualizaciones salen primero en ingles si me pueden ayudar lo agradece mucho ,, saludos.

  50. 50 Roneld 4 marzo 2008 a las 21:27

    Hola Gura:
    Necesito tu ayuda en la empresa donde trabajo tenemos configurado un isa-server 2004 como para 45 o mas, bueno el problema que tengo es que las reglas que tiene configuradas no las aplica(por ejemplo las paginas de colocacion msm,youtube,empleate paginas que estan restringida por la empresa)… no entiendo porque por otro lado siempre tengo problema con el FTP dice que manda ciertos paquetasw y no los recibes y agota el tiempo de espera

  51. 51 VICTORQ 14 marzo 2008 a las 21:36

    mi problema es el siguiente. yo tengo un computador domo servodor isa server y tengo un servidor como controlador de dominio. entre ellos administro a red de la empresa a la cual trabajo. yo cree la politicas comunes para este tipo de red pero tengo u problma que creo que es de conexion con ambos servidores. explico: un usuario que no tuiene internet restringido pero este debe pasar por el isa server para autenticar y dar acceso lo hace pero al cabo de 10mnts le cierra la pagina y luego al acceder de nuevo a una pagina le pide usuario y contraseña. este le ingresa su usuario y no lo deja acceder. de verdad no se donde puede ocurrir este problema. tengo que reiniciar el servidor isa server para que este lo deje acceder a internet. ya e buscado miles de opciones y solo me a funcionado una: que es meterme en la configuracion de conexion de internet explorer y desactivar el proxy desde alli, ahi si lo deja acceder, pero si el usuario reinica su computador se activan las casillas y vuelve el problema..si aguien mepuede ayudar con este problema agradesido de antemano enormemente.

  52. 52 Jose Luis 17 abril 2008 a las 20:02

    Quisiera saber como conseguir el ISA Server para poder Bloquear el trafico de programas P2P

    Saludos a todos

  53. 54 Estimado 22 abril 2008 a las 22:04

    Aqui en la empresa tenemos un servidor de web y ftp. Usamos windows server 2003. Y el problema que tenemos es que desde ciertos clientes no ven nuestra paginas, ni si quiera con un ping a nuestra direccion IP publica. Nuestro proveedor dijo que teniamos que configurar nuestro servidor como autoritativo, habilitando la opcion “allow transfer” a la direccion que nos dieron ellos. Bien, mi duda es de dónde habilito esto!?

  54. 55 Jose carmen martinez 24 abril 2008 a las 17:04

    Hola buenos dias tengo un servididor con isa 2004
    ya estan creadas las politicas de salida a internet pero quiero restringuir la salida a varios usuarios pero cuando coloco los usuarios de active directy que en la politica de salida me boque todo los demas lo miso si creo una politica de dloque y coloco un usuario me bloque todo lo s demas he probado, colocando solo en la politica de salida los usuarios del active directy que quiero darlas servicio y me bloque todos no se que este haciendo mal me pueden ayudar les agradezco

    saludos…

  55. 56 calaway787 16 mayo 2008 a las 15:47

    Hola buenos dias. Tengo un isa 2006 standard como unido adptador de red. Este se usa para acceso web a todo el dominio.
    El problema es que el contenido de cache puede ser visto por otros usuarios de la web. Por ejemplo si un usuario se logea a un sitio este queda guardado en el cache y puede ser accedido desde otra pc o usuario. Lo que origuina un gran problema de seguridad.
    Ye cree una regla de Cache con la maxima seguridad pero sigue pasando.
    Si a alguien le paso algo similar pasenmen un mail con las posibles opciones..
    Ya revise toda la configuracion y no hay errores aparentes
    Rafael
    Mdeo Uruguay

  56. 57 hipatia 9 junio 2008 a las 18:34

    Hola a todos, si alguien puede ayudarme con el isa server. Estoy implementando el isa server como proxy de modo que los que lo usen deben autenticarse mediante radius en una red wireless.
    Les agradeceria mucho su ayuda, ya que al ingresar a una pagina me pide nombre y contraseña de usuario pero no lo reconoce.

  57. 58 RICARDO 19 junio 2008 a las 17:45

    quien me puede informar de las desbentajas de
    instalar DNS,HCP,ISA en un solo servidor
    (en una sola computadora)

    kraken_10_22@hotmail.com

  58. 59 leslie ramos 14 julio 2008 a las 19:11

    Como puedo hacer para instalar un isa server 2004 en un windows isa server 2003, ya tengo los requerimientos,pero no entiendo muy bien como se conecta el proxy con que programa se pueden unir la conexion de las tarjetas de red.Que tengo que hacer para instalar el isa server 2004.

  59. 60 leslie ramos 18 julio 2008 a las 21:02

    Que tipo de proxy es recomentable para 2 tarjetas de red utilizando windows 2003 server e isa server 2004

  60. 61 miljeveco 23 agosto 2008 a las 00:21

    A mi me sucede algo similar a calaway787. Mi sitio tiene en las cabeceras las reglas para evadir la caché, pero en ocasiones, esporádicamente, un usuario inicia sesión y vé la index de un usuario de otra máquina. El proxy que el administrador de la red dice usar es ISA. Gracias.

  61. 62 rafael marquez 9 octubre 2008 a las 18:37

    Tengo un servidor dns, e instale el isa server 2006 e hize una regla para bloquear el messenger, el problema es que tengo unas carpetas en ese servidor que tengo compartidas para hacer respaldo desde cualquier computadora y al parecer no puedo ya entrar a ver ninguna carpeta e inclusive no me puedo conectar desde ninguna computadora, espero contestacion gracias.

  62. 63 diana 19 noviembre 2008 a las 23:26

    hola, tengo un isa server 2006, recien instalado, resulta que no me esta dejando hacer las actualizaciones del antivirus automaticamente, es mas, hay maquinas que si y otras que no, si las hago manualmente funciona perfecto, pero lo ideal seria de manera automatica.. que sera?

  63. 64 Julio 28 noviembre 2008 a las 18:03

    Estimado.
    Espero me puedas dar una mano, tengo un ISA server 2006, sobre Win2003 R2. Adicionalmente tengo el GFI WebMonitor, en la red tengo un MOM que se encarga de las actualizaciones, etc. En general no tengo mayores problemas funcionales. Mi problema es que de un tiempo a esta parte la memoria del ISA Server se consume con una facilidad increible, ahora debemos reiniciar el servicio casi cada 12 horas (a veces menos). Primero pense que era la configuración del registro (esta guardando todo en el MSDE), se corrigio esta eventualidad reduciendo el tamaño de la memoria para este proceso a lo recomendado por Microsoft.. Sin embargo el porcentaje de uso de memoria sigue subiendo hasta el 90% y ya nos paso que excede ese limite y se cuelaga el servicio, desconectando a más de 400 ususarios. Mi consulta es, a parte del proceso wspsrv.exe (que en teoria esta controlado), que otro proceso puede ocupar tanta memoria?
    Gracias

  64. 65 Juan Carlos 11 diciembre 2008 a las 22:35

    Hola amigos, quiero saver si me pueden ayudar con el isa server 2006, no puedo hacerles ping a mis usuarios ni a los equipos inalambricos

    gracias por su ayuda

  65. 66 Yuliana 31 enero 2009 a las 18:52

    Hola amigo….tengo un servidor de windows 2003 y el isa server 2004 puede tener acceso a internet pero no almacena la informacion en el cache por mas que haces varias veces una pagina
    no se si algunos de ustedes me pueden ayudar como puedo hacer pàra configurar el Cahe o me pueden mandar un manual a mi correo Yuly__love@hotmail.com les voy estar agradecidos
    gracias

  66. 67 Julio Cesr Mendoza Galan 4 mayo 2009 a las 21:27

    Si deseas informacion sobre Windows 2003 Server e ISA Server 2006, aqui esta este link, http://sites.google.com/site/jcmg2003/windows-2003-server


Comments are currently closed.



Las opiniones reflejadas en este blog son personales o ni siquiera son opiniones, y bajo ningún concepto representan las estrategias, opiniones o posturas de mi empresa actual, ni de ninguna en las que he trabajado, así como tampoco de ninguno de los clientes o proveedores de todas ellas.
La información se proporciona como está, sin garantías de ninguna clase, y no otorga ningún derecho. Los comentarios pertenecen a sus autores y bajo ningún concepto el autor del blog se hará responsable de los mismos.

Categorías

Archivos


A %d blogueros les gusta esto: