BACK YO BACK

Si vas a usar PPTP, el firewall delantero soporta VPN passthrough ? es
decir, puede reenviar a la IP externa del ISA ademas del protocolo 1723 TCP
el protocolo GRE ? si es posible, primero configura esto en el firewall
delantero y luego en el ISA realiza esto:
http://www.isaserver.org/img/upl/vp...isavpn.htm
Otro articulo solo con PPTP:
http://www.isaserver.org/tutorials/...Calls.html

Si vas a usar L2TP/IPSec neceitas que ISA este instalado sobre Windows 2003
y en el firewall delantero debes reenviar a la IP externa del ISA los
protocolos 500 y 4500 UDP.

Un saludo.
Ivan
MS MVP ISA Server


"JUAN" escribió en el mensaje
news:

TENGO UN WATCHGUAR FIREFOX 700 Y UN ISA SERVER 2000. COMO PUEDO
CONFIGURAR
UNA PC QUE ESTA EN
LA CASA PARA QUE PUEDA CONECTARSE A LA RED DE LA COMPAÑIA Y ASI UTILIZAR
EL
REMOTE DESKTOP PARA TENER CONTROL DE UNA SOLA PC. QUE TENGO QUE HACER.
HAY
ALGUN ARTICULO PARA ELLO. CUANDO TRATE DE INSTALAR UN VPN, LOS IP PACKET
FILTERIN NO SUBIAN Y QUEDABA TODA LA RED DE LA OFICINA SIN INTERNET. TUVE
QUE DESINSTALARLO.

Por supuesto tienes la alternativa de publicar RDP, aunque a mi me parece
que es un alternativa insegura.
En el delantero renvia el trafico 3389 TCP a la IP externa del ISA y en el
ISA:
http://support.microsoft.com/defaul...-us;294720
El paso 3 no es necesario si en el ISA no esta habilitado terminal services.

Un saludo.
Ivan
MS MVP ISA Server


"JUAN" escribió en el mensaje
news:

TENGO UN WATCHGUAR FIREFOX 700 Y UN ISA SERVER 2000. COMO PUEDO
CONFIGURAR
UNA PC QUE ESTA EN
LA CASA PARA QUE PUEDA CONECTARSE A LA RED DE LA COMPAÑIA Y ASI UTILIZAR
EL
REMOTE DESKTOP PARA TENER CONTROL DE UNA SOLA PC. QUE TENGO QUE HACER.
HAY
ALGUN ARTICULO PARA ELLO. CUANDO TRATE DE INSTALAR UN VPN, LOS IP PACKET
FILTERIN NO SUBIAN Y QUEDABA TODA LA RED DE LA OFICINA SIN INTERNET. TUVE
QUE DESINSTALARLO.

EN EL ULTIMO CASO PARA ACCESAR CON RDP A LA MAQUINA QUE PUBLIQUE UTILIZO EL
IP PUBLICO DEL PRIMER FIREWALL? SI ES ASI ES POR ESO QUE ME DICES QUE ES
INSEGURO?

"Ivan [MS MVP]" wrote:

Por supuesto tienes la alternativa de publicar RDP, aunque a mi me parece
que es un alternativa insegura.
En el delantero renvia el trafico 3389 TCP a la IP externa del ISA y en el
ISA:
http://support.microsoft.com/defaul...-us;294720
El paso 3 no es necesario si en el ISA no esta habilitado terminal services.

Un saludo.
Ivan
MS MVP ISA Server


"JUAN" escribió en el mensaje
news:
> TENGO UN WATCHGUAR FIREFOX 700 Y UN ISA SERVER 2000. COMO PUEDO
> CONFIGURAR
> UNA PC QUE ESTA EN
> LA CASA PARA QUE PUEDA CONECTARSE A LA RED DE LA COMPAÑIA Y ASI UTILIZAR
> EL
> REMOTE DESKTOP PARA TENER CONTROL DE UNA SOLA PC. QUE TENGO QUE HACER.
> HAY
> ALGUN ARTICULO PARA ELLO. CUANDO TRATE DE INSTALAR UN VPN, LOS IP PACKET
> FILTERIN NO SUBIAN Y QUEDABA TODA LA RED DE LA OFICINA SIN INTERNET. TUVE
> QUE DESINSTALARLO.
>

REALICE EL CAMBIO DEL IP PUBLICO LIBRE QUE TENGO PARA EL IP DE LA TARJETA ISA
EXTERNA EN EL PRIMER FIREWALL. Y SEGUI LO QUE ME DICE EL ARTICULO Y NO ME
FUNCIONO.

"Ivan [MS MVP]" wrote:

Por supuesto tienes la alternativa de publicar RDP, aunque a mi me parece
que es un alternativa insegura.
En el delantero renvia el trafico 3389 TCP a la IP externa del ISA y en el
ISA:
http://support.microsoft.com/defaul...-us;294720
El paso 3 no es necesario si en el ISA no esta habilitado terminal services.

Un saludo.
Ivan
MS MVP ISA Server


"JUAN" escribió en el mensaje
news:
> TENGO UN WATCHGUAR FIREFOX 700 Y UN ISA SERVER 2000. COMO PUEDO
> CONFIGURAR
> UNA PC QUE ESTA EN
> LA CASA PARA QUE PUEDA CONECTARSE A LA RED DE LA COMPAÑIA Y ASI UTILIZAR
> EL
> REMOTE DESKTOP PARA TENER CONTROL DE UNA SOLA PC. QUE TENGO QUE HACER.
> HAY
> ALGUN ARTICULO PARA ELLO. CUANDO TRATE DE INSTALAR UN VPN, LOS IP PACKET
> FILTERIN NO SUBIAN Y QUEDABA TODA LA RED DE LA OFICINA SIN INTERNET. TUVE
> QUE DESINSTALARLO.
>

En el primer firewall debes reenviar el protocolo 3389 TCP a la IP externa
del ISA y en el ISA realizar lo que indica el articulo. Si en el ISA esta
habilitado terminal services, sigue los pasos del articulo al pie de la
letra. El servidor interno al que te quieres conectar por terminal services
debe tener como default gateway la IP interna del ISA y NO debe tener
instalado el cliente firewall.
Es infinitamente mejor utilizar una conexion VPN y sobre esta terminal
services.

Un saludo.
Ivan
MS MVP ISA Server


"JUAN" escribió en el mensaje
news:

REALICE EL CAMBIO DEL IP PUBLICO LIBRE QUE TENGO PARA EL IP DE LA TARJETA
ISA
EXTERNA EN EL PRIMER FIREWALL. Y SEGUI LO QUE ME DICE EL ARTICULO Y NO ME
FUNCIONO.

"Ivan [MS MVP]" wrote:

Por supuesto tienes la alternativa de publicar RDP, aunque a mi me parece
que es un alternativa insegura.
En el delantero renvia el trafico 3389 TCP a la IP externa del ISA y en
el
ISA:
http://support.microsoft.com/defaul...-us;294720
El paso 3 no es necesario si en el ISA no esta habilitado terminal
services.

Un saludo.
Ivan
MS MVP ISA Server


"JUAN" escribió en el mensaje
news:
> TENGO UN WATCHGUAR FIREFOX 700 Y UN ISA SERVER 2000. COMO PUEDO
> CONFIGURAR
> UNA PC QUE ESTA EN
> LA CASA PARA QUE PUEDA CONECTARSE A LA RED DE LA COMPAÑIA Y ASI
> UTILIZAR
> EL
> REMOTE DESKTOP PARA TENER CONTROL DE UNA SOLA PC. QUE TENGO QUE HACER.
> HAY
> ALGUN ARTICULO PARA ELLO. CUANDO TRATE DE INSTALAR UN VPN, LOS IP
> PACKET
> FILTERIN NO SUBIAN Y QUEDABA TODA LA RED DE LA OFICINA SIN INTERNET.
> TUVE
> QUE DESINSTALARLO.
>