configuracion del isa server con el directorio activo

28/06/2008 - 17:21 por luis leon | Informe spam
Tengo el isa server 2006 en un servidor de la red diferente al del
directorio activo principal. de la red. entre lo poco que e logrado
descubrir del isa no me funciona como me dicen o como creo al momento de
crear un usuario y la politica del control de interet se aplique por el
directorio activo y no por el cleitne firewall y asi es mas facil toda su
aplicacion.

sabre agradecer toda la ayuda al respectoqueme puedan dar sobre esta duda

Preguntas similare

Leer las respuestas

#1 Roberto Di Lello
28/06/2008 - 17:44 | Informe spam
Éste es un mensaje de varias partes en formato MIME.
=_NextPart_000_0087_01C8D91C.C09A79C0

Luis, todo depende de como has hecho la implementacion del ISA, y tu diagrama de red, sie s que tiene dos placas de red o una sola, etc.

Hora si solo lo has configurado como proxy, es decir una sola placa de red y que todos los equipos salgan a interner por este, deberia configurarlo en los equipos como gateway y en sus IE como proxy.

Especifica un poco mas el escenario como para que podamos contestaste en mayor detalle.

Saludos.

Roberto Di'Lello | MCSE 2008 / 2003 - MCSA Messaging 2003 - MCTS | | www.radians.com.ar




"luis leon" escribió en el mensaje de noticias:
Tengo el isa server 2006 en un servidor de la red diferente al del
directorio activo principal. de la red. entre lo poco que e logrado
descubrir del isa no me funciona como me dicen o como creo al momento de
crear un usuario y la politica del control de interet se aplique por el
directorio activo y no por el cleitne firewall y asi es mas facil toda su
aplicacion.

sabre agradecer toda la ayuda al respectoqueme puedan dar sobre esta duda




=_NextPart_000_0087_01C8D91C.C09A79C0

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=unicode">
<META content="MSHTML 6.00.6001.18063" name=GENERATOR></HEAD>
<BODY id=MailContainerBody
style="PADDING-RIGHT: 10px; PADDING-LEFT: 10px; PADDING-TOP: 15px"
bgColor=#ffffff leftMargin=0 topMargin=0 CanvasTabStop="true"
name="Compose message area">
<P><FONT face="Segoe UI" size=2>Luis, todo depende de como has hecho la
implementacion del ISA, y tu diagrama de red, sie s que tiene dos placas de red
o una sola, etc.</FONT></P>
<P><FONT face=Arial size=2>Hora si solo lo has configurado como proxy, es decir
una sola placa de red y que todos los equipos salgan a interner por este,
deberia configurarlo en los equipos como gateway y en sus IE como
proxy.</FONT></P>
<P><FONT face=Arial size=2>Especifica un poco mas el escenario como para que
podamos contestaste en mayor detalle.</FONT></P>
<P><FONT face=Arial size=2>Saludos.</FONT></P>
<P><B><FONT face="Segoe UI" size=2>--<BR>Roberto Di'Lello | MCSE 2008 / 2003 -
MCSA Messaging 2003 - MCTS | <U><FONT color=#000080><A
href="mailto:"><FONT
title="mailto:&#10;CTRL + clic para seguir el vínculo"
color=#000080></FONT></A></FONT></U><FONT
color=#000080> </FONT>| <A href="http://www.radians.com.ar/"><FONT
title="http://www.radians.com.ar/&#10;CTRL + clic para seguir el vínculo"
color=#000080>www.radians.com.ar</FONT></A></FONT></B></P><BR><BR><BR>"luis
leon" &lt;&gt; escribió en el mensaje de
noticias:<BR>&gt; Tengo el isa server
2006 en un servidor de la red diferente al del <BR>&gt; directorio activo
principal. de la red. entre lo poco que e logrado <BR>&gt; descubrir del isa no
me funciona como me dicen o como creo al momento de <BR>&gt; crear un usuario y
la politica del control de interet se aplique por el <BR>&gt; directorio activo
y no por el cleitne firewall y asi es mas facil toda su <BR>&gt;
aplicacion.<BR>&gt; <BR>&gt; sabre agradecer toda la ayuda al respectoqueme
puedan dar sobre esta duda<BR>&gt; <BR>&gt;</BODY></HTML>

=_NextPart_000_0087_01C8D91C.C09A79C0--
Respuesta Responder a este mensaje
#2 Roberto Di Lello
28/06/2008 - 17:44 | Informe spam
Éste es un mensaje de varias partes en formato MIME.
=_NextPart_000_0087_01C8D91C.C09A79C0

Luis, todo depende de como has hecho la implementacion del ISA, y tu diagrama de red, sie s que tiene dos placas de red o una sola, etc.

Hora si solo lo has configurado como proxy, es decir una sola placa de red y que todos los equipos salgan a interner por este, deberia configurarlo en los equipos como gateway y en sus IE como proxy.

Especifica un poco mas el escenario como para que podamos contestaste en mayor detalle.

Saludos.

Roberto Di'Lello | MCSE 2008 / 2003 - MCSA Messaging 2003 - MCTS | | www.radians.com.ar




"luis leon" escribió en el mensaje de noticias:
Tengo el isa server 2006 en un servidor de la red diferente al del
directorio activo principal. de la red. entre lo poco que e logrado
descubrir del isa no me funciona como me dicen o como creo al momento de
crear un usuario y la politica del control de interet se aplique por el
directorio activo y no por el cleitne firewall y asi es mas facil toda su
aplicacion.

sabre agradecer toda la ayuda al respectoqueme puedan dar sobre esta duda




=_NextPart_000_0087_01C8D91C.C09A79C0

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=unicode">
<META content="MSHTML 6.00.6001.18063" name=GENERATOR></HEAD>
<BODY id=MailContainerBody
style="PADDING-RIGHT: 10px; PADDING-LEFT: 10px; PADDING-TOP: 15px"
bgColor=#ffffff leftMargin=0 topMargin=0 CanvasTabStop="true"
name="Compose message area">
<P><FONT face="Segoe UI" size=2>Luis, todo depende de como has hecho la
implementacion del ISA, y tu diagrama de red, sie s que tiene dos placas de red
o una sola, etc.</FONT></P>
<P><FONT face=Arial size=2>Hora si solo lo has configurado como proxy, es decir
una sola placa de red y que todos los equipos salgan a interner por este,
deberia configurarlo en los equipos como gateway y en sus IE como
proxy.</FONT></P>
<P><FONT face=Arial size=2>Especifica un poco mas el escenario como para que
podamos contestaste en mayor detalle.</FONT></P>
<P><FONT face=Arial size=2>Saludos.</FONT></P>
<P><B><FONT face="Segoe UI" size=2>--<BR>Roberto Di'Lello | MCSE 2008 / 2003 -
MCSA Messaging 2003 - MCTS | <U><FONT color=#000080><A
href="mailto:"><FONT
title="mailto:&#10;CTRL + clic para seguir el vínculo"
color=#000080></FONT></A></FONT></U><FONT
color=#000080> </FONT>| <A href="http://www.radians.com.ar/"><FONT
title="http://www.radians.com.ar/&#10;CTRL + clic para seguir el vínculo"
color=#000080>www.radians.com.ar</FONT></A></FONT></B></P><BR><BR><BR>"luis
leon" &lt;&gt; escribió en el mensaje de
noticias:<BR>&gt; Tengo el isa server
2006 en un servidor de la red diferente al del <BR>&gt; directorio activo
principal. de la red. entre lo poco que e logrado <BR>&gt; descubrir del isa no
me funciona como me dicen o como creo al momento de <BR>&gt; crear un usuario y
la politica del control de interet se aplique por el <BR>&gt; directorio activo
y no por el cleitne firewall y asi es mas facil toda su <BR>&gt;
aplicacion.<BR>&gt; <BR>&gt; sabre agradecer toda la ayuda al respectoqueme
puedan dar sobre esta duda<BR>&gt; <BR>&gt;</BODY></HTML>

=_NextPart_000_0087_01C8D91C.C09A79C0--
Respuesta Responder a este mensaje
#3 Roberto Di Lello
29/06/2008 - 02:26 | Informe spam
Éste es un mensaje de varias partes en formato MIME.
=_NextPart_000_013B_01C8D965.AAD1F570

OK, entonces el unico que deberia tener salida a internet es el isaserver; y en las maquinas el default gateway deberia ser el isaserver y el proxy en el IE tambien.

Saludos.
Roberto Di'Lello | MCSE 2008 / 2003 - MCSA Messaging 2003 - MCTS | | www.radians.com.ar

"luis leon" escribió en el mensaje de noticias:
es una sola placa de red, ya uqe el internet sale todo desde un router que es la puerta de salida y toda esa configuracion de direcciones ip de la red y los dns son asignados automaticamente solo que el isa server controlaria todo loque salga por esa puerta de salida de internte


"Roberto Di Lello" escribió en el mensaje news:
Luis, todo depende de como has hecho la implementacion del ISA, y tu diagrama de red, sie s que tiene dos placas de red o una sola, etc.

Hora si solo lo has configurado como proxy, es decir una sola placa de red y que todos los equipos salgan a interner por este, deberia configurarlo en los equipos como gateway y en sus IE como proxy.

Especifica un poco mas el escenario como para que podamos contestaste en mayor detalle.

Saludos.

Roberto Di'Lello | MCSE 2008 / 2003 - MCSA Messaging 2003 - MCTS | | www.radians.com.ar




"luis leon" escribió en el mensaje de noticias:
Tengo el isa server 2006 en un servidor de la red diferente al del
directorio activo principal. de la red. entre lo poco que e logrado
descubrir del isa no me funciona como me dicen o como creo al momento de
crear un usuario y la politica del control de interet se aplique por el
directorio activo y no por el cleitne firewall y asi es mas facil toda su
aplicacion.

sabre agradecer toda la ayuda al respectoqueme puedan dar sobre esta duda




=_NextPart_000_013B_01C8D965.AAD1F570

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content=text/html;charset=iso-8859-1>
<META content="MSHTML 6.00.6001.18063" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY id=MailContainerBody
style="PADDING-RIGHT: 10px; PADDING-LEFT: 10px; PADDING-TOP: 15px"
bgColor=#ffffff leftMargin=0 topMargin=0 CanvasTabStop="true"
name="Compose message area">
<DIV><FONT face=Arial size=2>OK, entonces el unico que deberia tener salida a
internet es el isaserver; y en las maquinas el default gateway deberia ser el
isaserver y el proxy en el IE tambien.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><FONT face=Arial size=2>Saludos.</FONT></DIV>
<DIV>
<P><B><FONT face="Segoe UI" size=2>--<BR>Roberto Di'Lello | MCSE 2008 / 2003 -
MCSA Messaging 2003 - MCTS | <U><FONT color=#000080><A
href="mailto:"><FONT
color=#000080></FONT></A></FONT></U><FONT
color=#000080> </FONT>| <A href="http://www.radians.com.ar/"><FONT
color=#000080>www.radians.com.ar</FONT></A></FONT></B></P></DIV>
<BLOCKQUOTE dir=ltr
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<DIV>"luis leon" &lt;<A href="mailto:"></A>&gt;
escribió en el mensaje de
noticias:</DIV>
<DIV><FONT face=Arial size=2>es una sola placa de red, ya uqe el internet sale
todo desde un router que es la puerta de salida y toda esa configuracion de
direcciones ip de la red y los dns son asignados automaticamente solo que el
isa server controlaria todo loque salga por esa puerta de salida de
internte</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV>&nbsp;</DIV>
<BLOCKQUOTE
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<DIV>"Roberto Di Lello" &lt;<A
href="mailto:"></A>&gt;
escribió en el mensaje <A
href="news:">news:</A>...</DIV>
<P><FONT face="Segoe UI" size=2>Luis, todo depende de como has hecho la
implementacion del ISA, y tu diagrama de red, sie s que tiene dos placas de
red o una sola, etc.</FONT></P>
<P><FONT face=Arial size=2>Hora si solo lo has configurado como proxy, es
decir una sola placa de red y que todos los equipos salgan a interner por
este, deberia configurarlo en los equipos como gateway y en sus IE como
proxy.</FONT></P>
<P><FONT face=Arial size=2>Especifica un poco mas el escenario como para que
podamos contestaste en mayor detalle.</FONT></P>
<P><FONT face=Arial size=2>Saludos.</FONT></P>
<P><B><FONT face="Segoe UI" size=2>--<BR>Roberto Di'Lello | MCSE 2008 / 2003
- MCSA Messaging 2003 - MCTS | <U><FONT color=#000080><A
href="mailto:"><FONT
title="mailto:&#10;CTRL + clic para seguir el vínculo"
color=#000080></FONT></A></FONT></U><FONT
color=#000080> </FONT>| <A href="http://www.radians.com.ar/"><FONT
title="http://www.radians.com.ar/&#10;CTRL + clic para seguir el vínculo"
color=#000080>www.radians.com.ar</FONT></A></FONT></B></P><BR><BR><BR>"luis
leon" &lt;&gt; escribió en el mensaje de
noticias:<BR>&gt; Tengo el isa
server 2006 en un servidor de la red diferente al del <BR>&gt; directorio
activo principal. de la red. entre lo poco que e logrado <BR>&gt; descubrir
del isa no me funciona como me dicen o como creo al momento de <BR>&gt;
crear un usuario y la politica del control de interet se aplique por el
<BR>&gt; directorio activo y no por el cleitne firewall y asi es mas facil
toda su <BR>&gt; aplicacion.<BR>&gt; <BR>&gt; sabre agradecer toda la ayuda
al respectoqueme puedan dar sobre esta duda<BR>&gt; <BR>&gt;
</BLOCKQUOTE></BLOCKQUOTE></BODY></HTML>

=_NextPart_000_013B_01C8D965.AAD1F570--
Respuesta Responder a este mensaje
#4 Roberto Di Lello
29/06/2008 - 02:26 | Informe spam
Éste es un mensaje de varias partes en formato MIME.
=_NextPart_000_013B_01C8D965.AAD1F570

OK, entonces el unico que deberia tener salida a internet es el isaserver; y en las maquinas el default gateway deberia ser el isaserver y el proxy en el IE tambien.

Saludos.
Roberto Di'Lello | MCSE 2008 / 2003 - MCSA Messaging 2003 - MCTS | | www.radians.com.ar

"luis leon" escribió en el mensaje de noticias:
es una sola placa de red, ya uqe el internet sale todo desde un router que es la puerta de salida y toda esa configuracion de direcciones ip de la red y los dns son asignados automaticamente solo que el isa server controlaria todo loque salga por esa puerta de salida de internte


"Roberto Di Lello" escribió en el mensaje news:
Luis, todo depende de como has hecho la implementacion del ISA, y tu diagrama de red, sie s que tiene dos placas de red o una sola, etc.

Hora si solo lo has configurado como proxy, es decir una sola placa de red y que todos los equipos salgan a interner por este, deberia configurarlo en los equipos como gateway y en sus IE como proxy.

Especifica un poco mas el escenario como para que podamos contestaste en mayor detalle.

Saludos.

Roberto Di'Lello | MCSE 2008 / 2003 - MCSA Messaging 2003 - MCTS | | www.radians.com.ar




"luis leon" escribió en el mensaje de noticias:
Tengo el isa server 2006 en un servidor de la red diferente al del
directorio activo principal. de la red. entre lo poco que e logrado
descubrir del isa no me funciona como me dicen o como creo al momento de
crear un usuario y la politica del control de interet se aplique por el
directorio activo y no por el cleitne firewall y asi es mas facil toda su
aplicacion.

sabre agradecer toda la ayuda al respectoqueme puedan dar sobre esta duda




=_NextPart_000_013B_01C8D965.AAD1F570

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content=text/html;charset=iso-8859-1>
<META content="MSHTML 6.00.6001.18063" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY id=MailContainerBody
style="PADDING-RIGHT: 10px; PADDING-LEFT: 10px; PADDING-TOP: 15px"
bgColor=#ffffff leftMargin=0 topMargin=0 CanvasTabStop="true"
name="Compose message area">
<DIV><FONT face=Arial size=2>OK, entonces el unico que deberia tener salida a
internet es el isaserver; y en las maquinas el default gateway deberia ser el
isaserver y el proxy en el IE tambien.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><FONT face=Arial size=2>Saludos.</FONT></DIV>
<DIV>
<P><B><FONT face="Segoe UI" size=2>--<BR>Roberto Di'Lello | MCSE 2008 / 2003 -
MCSA Messaging 2003 - MCTS | <U><FONT color=#000080><A
href="mailto:"><FONT
color=#000080></FONT></A></FONT></U><FONT
color=#000080> </FONT>| <A href="http://www.radians.com.ar/"><FONT
color=#000080>www.radians.com.ar</FONT></A></FONT></B></P></DIV>
<BLOCKQUOTE dir=ltr
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<DIV>"luis leon" &lt;<A href="mailto:"></A>&gt;
escribió en el mensaje de
noticias:</DIV>
<DIV><FONT face=Arial size=2>es una sola placa de red, ya uqe el internet sale
todo desde un router que es la puerta de salida y toda esa configuracion de
direcciones ip de la red y los dns son asignados automaticamente solo que el
isa server controlaria todo loque salga por esa puerta de salida de
internte</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV>&nbsp;</DIV>
<BLOCKQUOTE
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<DIV>"Roberto Di Lello" &lt;<A
href="mailto:"></A>&gt;
escribió en el mensaje <A
href="news:">news:</A>...</DIV>
<P><FONT face="Segoe UI" size=2>Luis, todo depende de como has hecho la
implementacion del ISA, y tu diagrama de red, sie s que tiene dos placas de
red o una sola, etc.</FONT></P>
<P><FONT face=Arial size=2>Hora si solo lo has configurado como proxy, es
decir una sola placa de red y que todos los equipos salgan a interner por
este, deberia configurarlo en los equipos como gateway y en sus IE como
proxy.</FONT></P>
<P><FONT face=Arial size=2>Especifica un poco mas el escenario como para que
podamos contestaste en mayor detalle.</FONT></P>
<P><FONT face=Arial size=2>Saludos.</FONT></P>
<P><B><FONT face="Segoe UI" size=2>--<BR>Roberto Di'Lello | MCSE 2008 / 2003
- MCSA Messaging 2003 - MCTS | <U><FONT color=#000080><A
href="mailto:"><FONT
title="mailto:&#10;CTRL + clic para seguir el vínculo"
color=#000080></FONT></A></FONT></U><FONT
color=#000080> </FONT>| <A href="http://www.radians.com.ar/"><FONT
title="http://www.radians.com.ar/&#10;CTRL + clic para seguir el vínculo"
color=#000080>www.radians.com.ar</FONT></A></FONT></B></P><BR><BR><BR>"luis
leon" &lt;&gt; escribió en el mensaje de
noticias:<BR>&gt; Tengo el isa
server 2006 en un servidor de la red diferente al del <BR>&gt; directorio
activo principal. de la red. entre lo poco que e logrado <BR>&gt; descubrir
del isa no me funciona como me dicen o como creo al momento de <BR>&gt;
crear un usuario y la politica del control de interet se aplique por el
<BR>&gt; directorio activo y no por el cleitne firewall y asi es mas facil
toda su <BR>&gt; aplicacion.<BR>&gt; <BR>&gt; sabre agradecer toda la ayuda
al respectoqueme puedan dar sobre esta duda<BR>&gt; <BR>&gt;
</BLOCKQUOTE></BLOCKQUOTE></BODY></HTML>

=_NextPart_000_013B_01C8D965.AAD1F570--
Respuesta Responder a este mensaje
#5 Roberto Di Lello
01/07/2008 - 20:57 | Informe spam
Éste es un mensaje de varias partes en formato MIME.
=_NextPart_000_002C_01C8DB93.35917620

si, es asi. Osea las reglas que defines en el ISA se aplican para todos los usuarios que le especifiques cuando la creas, generalmente aplican a todos los users.
En cuanto a la configuracion del Internet Explorer lo haces por medio de las politicas de dominio. Y los cambios en el gateway de todos los equipos lo realizar mediante la consola de DHCP, en donde indicas el pool de direcciones que entregara.

Saludos.
Roberto Di'Lello | MCSE 2008 / 2003 - MCSA Messaging 2003 - MCTS | | www.radians.com.ar

"luis leon" escribió en el mensaje de noticias:
Gracias por toda tu ayuda, pero te pregunto lo siguiente de esa manera la configuracion estara por cada computador y no por usuario, digase que si un usuario por algun motivo le tocara trabjar en otra estacion y el mismo tubiera permisos diferentes al resto de lso usuarios de la red los perderia o no se los prodria aplicar.

Te comento todo ya que en una empresa donde trabaje hace años en mi epoca de estudiante lo tenian configurado de esa manera todo era controlado desde active directory los permisos eran por usuario y si te movias de estacion los permisos se movian contigo al hacer logon en ese otro equipo.

Si sabes como puedo hacer esto en con el isa server 2006 dimelo.

te comento un poco mas el esenario de la red dodne trabajo.


bloque de direcciones IP
192.168.0.30 al 192.168.0.90 DHCP
dsn 192.168.000.002 servidor de logon
xxx.xxx.xxx.xxx estos son otros dos DNS de mi proveedor de internet
xxx.xxx.xxx.xxx
192.168.000.254 puerta de salida (direccion ip del router)
todo esto es asignado por el servidor DCHP

las primeras 30 direcciones ip estan reservadas para los servidores y equipos del departamento de sistemas
tengo un router conectado a la red con direccion IP fija el cual es la 192.168.0.254


espero con esta iformacion me puedas dar una ayuda..
"Roberto Di Lello" escribió en el mensaje news:
OK, entonces el unico que deberia tener salida a internet es el isaserver; y en las maquinas el default gateway deberia ser el isaserver y el proxy en el IE tambien.

Saludos.
Roberto Di'Lello | MCSE 2008 / 2003 - MCSA Messaging 2003 - MCTS | | www.radians.com.ar

"luis leon" escribió en el mensaje de noticias:
es una sola placa de red, ya uqe el internet sale todo desde un router que es la puerta de salida y toda esa configuracion de direcciones ip de la red y los dns son asignados automaticamente solo que el isa server controlaria todo loque salga por esa puerta de salida de internte


"Roberto Di Lello" escribió en el mensaje news:
Luis, todo depende de como has hecho la implementacion del ISA, y tu diagrama de red, sie s que tiene dos placas de red o una sola, etc.

Hora si solo lo has configurado como proxy, es decir una sola placa de red y que todos los equipos salgan a interner por este, deberia configurarlo en los equipos como gateway y en sus IE como proxy.

Especifica un poco mas el escenario como para que podamos contestaste en mayor detalle.

Saludos.

Roberto Di'Lello | MCSE 2008 / 2003 - MCSA Messaging 2003 - MCTS | | www.radians.com.ar




"luis leon" escribió en el mensaje de noticias:
Tengo el isa server 2006 en un servidor de la red diferente al del
directorio activo principal. de la red. entre lo poco que e logrado
descubrir del isa no me funciona como me dicen o como creo al momento de
crear un usuario y la politica del control de interet se aplique por el
directorio activo y no por el cleitne firewall y asi es mas facil toda su
aplicacion.

sabre agradecer toda la ayuda al respectoqueme puedan dar sobre esta duda




=_NextPart_000_002C_01C8DB93.35917620

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content=text/html;charset=iso-8859-1>
<META content="MSHTML 6.00.6001.18063" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY id=MailContainerBody
style="PADDING-RIGHT: 10px; PADDING-LEFT: 10px; PADDING-TOP: 15px"
bgColor=#ffffff leftMargin=0 topMargin=0 CanvasTabStop="true"
name="Compose message area">
<DIV><FONT face=Arial size=2>si, es asi. Osea las reglas que defines en el ISA
se aplican para todos los usuarios que le especifiques cuando la creas,
generalmente aplican a todos los users.</FONT></DIV>
<DIV><FONT face=Arial size=2>En cuanto a la configuracion del Internet Explorer
lo haces por medio de las politicas de dominio. Y los cambios en el gateway de
todos los equipos lo realizar mediante la consola de DHCP, en donde indicas el
pool de direcciones que entregara.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><FONT face=Arial size=2>Saludos.</FONT></DIV>
<DIV>
<P><B><FONT face="Segoe UI" size=2>--<BR>Roberto Di'Lello | MCSE 2008 / 2003 -
MCSA Messaging 2003 - MCTS | <U><FONT color=#000080><A
href="mailto:"><FONT
title="mailto:&#10;CTRL + clic para seguir el vínculo"
color=#000080></FONT></A></FONT></U><FONT
color=#000080> </FONT>| <A href="http://www.radians.com.ar/"><FONT
title="http://www.radians.com.ar/&#10;CTRL + clic para seguir el vínculo"
color=#000080>www.radians.com.ar</FONT></A></FONT></B></P></DIV>
<BLOCKQUOTE dir=ltr
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<DIV>"luis leon" &lt;<A href="mailto:"></A>&gt;
escribió en el mensaje de
noticias:</DIV>
<DIV>
<DIV><FONT face=Arial size=2>Gracias por toda tu ayuda, pero te pregunto lo
siguiente de esa manera la configuracion estara por cada computador y no por
usuario, digase que si un usuario por algun motivo le tocara trabjar en otra
estacion y el mismo tubiera permisos diferentes al resto de lso usuarios de la
red los perderia o no se los prodria aplicar.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><FONT face=Arial size=2>Te comento todo ya que en una empresa donde
trabaje hace años en mi epoca de estudiante lo tenian configurado de esa
manera todo era controlado desde active directory los permisos eran por
usuario y si te movias de estacion los permisos se movian contigo al hacer
logon en ese otro equipo.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><FONT face=Arial size=2>Si sabes como puedo hacer esto en con el isa
server 2006 dimelo.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><FONT face=Arial size=2>te comento un poco mas el esenario de la red
dodne trabajo.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><FONT face=Arial size=2>bloque de direcciones IP</FONT></DIV>
<DIV><FONT face=Arial size=2>192.168.0.30 al 192.168.0.90 DHCP</FONT></DIV>
<DIV><FONT face=Arial size=2>dsn 192.168.000.002 servidor de
logon</FONT></DIV>
<DIV><FONT face=Arial size=2>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; xxx.xxx.xxx.xxx
estos son otros dos DNS de mi proveedor de internet</FONT></DIV><FONT
face=Arial size=2>
<DIV><FONT face=Arial size=2>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
xxx.xxx.xxx.xxx</FONT></DIV>
<DIV>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 192.168.000.254 puerta de salida
(direccion ip del router)</DIV>
<DIV>todo esto es asignado por el servidor DCHP</DIV>
<DIV></FONT>&nbsp;</DIV>
<DIV><FONT face=Arial size=2>las primeras 30 direcciones ip estan reservadas
para los servidores y equipos del departamento de sistemas</FONT></DIV>
<DIV><FONT face=Arial size=2>tengo un router conectado a la red con direccion
IP fija el cual es la 192.168.0.254</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><FONT face=Arial size=2>espero con esta iformacion me puedas dar una
ayuda..</FONT></DIV></DIV>
<BLOCKQUOTE dir=ltr
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<DIV>"Roberto Di Lello" &lt;<A
href="mailto:"></A>&gt;
escribió en el mensaje <A
href="news:">news:</A>...</DIV>
<DIV><FONT face=Arial size=2>OK, entonces el unico que deberia tener salida
a internet es el isaserver; y en las maquinas el default gateway deberia ser
el isaserver y el proxy en el IE tambien.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><FONT face=Arial size=2>Saludos.</FONT></DIV>
<DIV>
<P><B><FONT face="Segoe UI" size=2>--<BR>Roberto Di'Lello | MCSE 2008 / 2003
- MCSA Messaging 2003 - MCTS | <U><FONT color=#000080><A
href="mailto:"><FONT
color=#000080></FONT></A></FONT></U><FONT
color=#000080> </FONT>| <A href="http://www.radians.com.ar/"><FONT
color=#000080>www.radians.com.ar</FONT></A></FONT></B></P></DIV>
<BLOCKQUOTE dir=ltr
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<DIV>"luis leon" &lt;<A
href="mailto:"></A>&gt; escribió en el
mensaje de noticias:</DIV>
<DIV><FONT face=Arial size=2>es una sola placa de red, ya uqe el internet
sale todo desde un router que es la puerta de salida y toda esa
configuracion de direcciones ip de la red y los dns son asignados
automaticamente solo que el isa server controlaria todo loque salga por
esa puerta de salida de internte</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV>&nbsp;</DIV>
<BLOCKQUOTE
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<DIV>"Roberto Di Lello" &lt;<A
href="mailto:"></A>&gt;
escribió en el mensaje <A
href="news:">news:</A>...</DIV>
<P><FONT face="Segoe UI" size=2>Luis, todo depende de como has hecho la
implementacion del ISA, y tu diagrama de red, sie s que tiene dos placas
de red o una sola, etc.</FONT></P>
<P><FONT face=Arial size=2>Hora si solo lo has configurado como proxy,
es decir una sola placa de red y que todos los equipos salgan a interner
por este, deberia configurarlo en los equipos como gateway y en sus IE
como proxy.</FONT></P>
<P><FONT face=Arial size=2>Especifica un poco mas el escenario como para
que podamos contestaste en mayor detalle.</FONT></P>
<P><FONT face=Arial size=2>Saludos.</FONT></P>
<P><B><FONT face="Segoe UI" size=2>--<BR>Roberto Di'Lello | MCSE 2008 /
2003 - MCSA Messaging 2003 - MCTS | <U><FONT color=#000080><A
href="mailto:"><FONT
title="mailto:&#10;CTRL + clic para seguir el vínculo"
color=#000080></FONT></A></FONT></U><FONT
color=#000080> </FONT>| <A href="http://www.radians.com.ar/"><FONT
title="http://www.radians.com.ar/&#10;CTRL + clic para seguir el vínculo"
color=#000080>www.radians.com.ar</FONT></A></FONT></B></P><BR><BR><BR>"luis
leon" &lt;&gt; escribió en el mensaje de
noticias:<BR>&gt; Tengo el isa
server 2006 en un servidor de la red diferente al del <BR>&gt;
directorio activo principal. de la red. entre lo poco que e logrado
<BR>&gt; descubrir del isa no me funciona como me dicen o como creo al
momento de <BR>&gt; crear un usuario y la politica del control de
interet se aplique por el <BR>&gt; directorio activo y no por el cleitne
firewall y asi es mas facil toda su <BR>&gt; aplicacion.<BR>&gt;
<BR>&gt; sabre agradecer toda la ayuda al respectoqueme puedan dar sobre
esta duda<BR>&gt; <BR>&gt;
</BLOCKQUOTE></BLOCKQUOTE></BLOCKQUOTE></BLOCKQUOTE></BODY></HTML>

=_NextPart_000_002C_01C8DB93.35917620--
Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente Respuesta Tengo una respuesta
Search Busqueda sugerida