Duda sobre NAPT

Sin ISA? con 2 tarjetas de red? Porque no cambias a SecureNAT en ISA? Porque
quieres remover ISA?

Javier [SBS MVP]
www.msmvps.com/javier
<< SBS ROCKS !!! >>

"paco" <frex2002()hotmail.com> wrote in message
news:

Hola a todos, tengo instalado en una red un server SBS2000 con 2 tarjetas
de
red, y recientemente nos han pedido que le desinstalemos ISA.
El problema es que el server tiene 2 tarjetas de red y en la red existen
diferentes servidores que anteriormente estaban publicados en el ISA para
que fuera posible su acceso desde ele exterior.
¿Lo que queria saber es, si existe alguna forma de hacer NAPT para que los
servidores que estan en la LAN puedan ser accedidos desde el exterior.?
Muchas gracias.

Porque todos los clientes de la red tienen su propio firewall individual ya
que todos se han actualizado a XP Pro y como el nº de pc no es muy grande no
hay problema en gestionarlos individualmente.

"Javier Gomez [SBS MVP]" escribió en
el mensaje news:eHkYd%

Sin ISA? con 2 tarjetas de red? Porque no cambias a SecureNAT en ISA?

Porque

quieres remover ISA?

Javier [SBS MVP]
www.msmvps.com/javier
<< SBS ROCKS !!! >>

"paco" <frex2002()hotmail.com> wrote in message
news:
> Hola a todos, tengo instalado en una red un server SBS2000 con 2

tarjetas

> de
> red, y recientemente nos han pedido que le desinstalemos ISA.
> El problema es que el server tiene 2 tarjetas de red y en la red existen
> diferentes servidores que anteriormente estaban publicados en el ISA

para

> que fuera posible su acceso desde ele exterior.
> ¿Lo que queria saber es, si existe alguna forma de hacer NAPT para que

los

> servidores que estan en la LAN puedan ser accedidos desde el exterior.?
> Muchas gracias.
>
>

Lo siento... pero lo que me estas diciendo no tiene logica. Para que una PC
funcione en un dominio tiene que tener ciertos puertos abiertos. Por lo
tanto aunque tengas el firewall instalado en los clientes, tienes tantos
hoyos como un queso suizo y no es suficiente como para dejar todo el network
sin proteccion. Por el otro lado tienes al servidor que no tendria ningun
firewall instalado.

Javier [SBS MVP]
www.msmvps.com/javier
<< SBS ROCKS !!! >>

"paco" <frex2002()hotmail.com> wrote in message
news:

Porque todos los clientes de la red tienen su propio firewall individual
ya
que todos se han actualizado a XP Pro y como el nº de pc no es muy grande
no
hay problema en gestionarlos individualmente.

"Javier Gomez [SBS MVP]" escribió
en
el mensaje news:eHkYd%

Sin ISA? con 2 tarjetas de red? Porque no cambias a SecureNAT en ISA?

Porque

quieres remover ISA?

Javier [SBS MVP]
www.msmvps.com/javier
<< SBS ROCKS !!! >>

"paco" <frex2002()hotmail.com> wrote in message
news:
> Hola a todos, tengo instalado en una red un server SBS2000 con 2

tarjetas

> de
> red, y recientemente nos han pedido que le desinstalemos ISA.
> El problema es que el server tiene 2 tarjetas de red y en la red
> existen
> diferentes servidores que anteriormente estaban publicados en el ISA

para

> que fuera posible su acceso desde ele exterior.
> ¿Lo que queria saber es, si existe alguna forma de hacer NAPT para que

los

> servidores que estan en la LAN puedan ser accedidos desde el exterior.?
> Muchas gracias.
>
>

El problema es que la persona que posee el server desconoce el
funcionamiento del ISA, y no quiere gastar dinero en configurarlo y desea
usarlo como si fuera un w2k server, el sbs2000 le venia incluido en un
servidor que adquirio, ademas los equipos de la red no trabajan con dominio,
sino como grupo de trabajo y el server tiene un paquete antivirus que le
incluye un firewall.
"Javier Gomez [SBS MVP]" escribió en
el mensaje news:%

Lo siento... pero lo que me estas diciendo no tiene logica. Para que una

PC

funcione en un dominio tiene que tener ciertos puertos abiertos. Por lo
tanto aunque tengas el firewall instalado en los clientes, tienes tantos
hoyos como un queso suizo y no es suficiente como para dejar todo el

network

sin proteccion. Por el otro lado tienes al servidor que no tendria ningun
firewall instalado.

Javier [SBS MVP]
www.msmvps.com/javier
<< SBS ROCKS !!! >>

"paco" <frex2002()hotmail.com> wrote in message
news:
> Porque todos los clientes de la red tienen su propio firewall individual
> ya
> que todos se han actualizado a XP Pro y como el nº de pc no es muy

grande

> no
> hay problema en gestionarlos individualmente.
>
> "Javier Gomez [SBS MVP]"

escribió

> en
> el mensaje news:eHkYd%
>> Sin ISA? con 2 tarjetas de red? Porque no cambias a SecureNAT en ISA?
> Porque
>> quieres remover ISA?
>>
>> Javier [SBS MVP]
>> www.msmvps.com/javier
>> << SBS ROCKS !!! >>
>>
>> "paco" <frex2002()hotmail.com> wrote in message
>> news:
>> > Hola a todos, tengo instalado en una red un server SBS2000 con 2
> tarjetas
>> > de
>> > red, y recientemente nos han pedido que le desinstalemos ISA.
>> > El problema es que el server tiene 2 tarjetas de red y en la red
>> > existen
>> > diferentes servidores que anteriormente estaban publicados en el ISA
> para
>> > que fuera posible su acceso desde ele exterior.
>> > ¿Lo que queria saber es, si existe alguna forma de hacer NAPT para

que

> los
>> > servidores que estan en la LAN puedan ser accedidos desde el

exterior.?

>> > Muchas gracias.
>> >
>> >
>>
>>
>
>

Hola Paco!

La verdad es que alguna gente hace cosas que yo no me explico :-)

Todavia pienso que es un error. No obstante, creo que el problema aqui es
que no entiendo la pregunga original. Estoy asumiendo que cuando dices NAPT
en realidad te refieres a NAT? y que le quieres quitar 1 de las tarjetas de
red al servidor SBS? Si esto es asi... el NAT no lo hace el SBS si no el
firewall/router que tengas en la conexion de internet.

Si la persona quiere usar el SBS como si fuese un Win2k server y quiere
hacer NAT con 2 tarjetas de red (sin usar ISA)... tendria que hacerlo con el
servicio de Routing (y si la idea es no gastar dinero en configurarlo...
creeme que seria x100 mas dificil que correr un wizard como en el caso de
ISA).

En resumen, como yo lo veo la persona tiene 2 opciones:

1) Usar ISA, dejar las 2 tarjetas de red y hacer nat... casi todo
configurado por los wizards.
2) Quitar ISA, 1 tarjeta de red y comprar un router/firewall.

Una sola cosa mas-> Hazle saber a la persona que SBS tiene que ser un
controlador de dominio, si el setup de SBS no se hace con los wizards no se
puede anadir licencias, etc.

Saludos,

Javier [SBS MVP]
www.msmvps.com/javier
<< SBS ROCKS !!! >>

"paco" <frex2002()hotmail.com> wrote in message
news:%23Ycqog$

El problema es que la persona que posee el server desconoce el
funcionamiento del ISA, y no quiere gastar dinero en configurarlo y desea
usarlo como si fuera un w2k server, el sbs2000 le venia incluido en un
servidor que adquirio, ademas los equipos de la red no trabajan con
dominio,
sino como grupo de trabajo y el server tiene un paquete antivirus que le
incluye un firewall.
"Javier Gomez [SBS MVP]" escribió
en
el mensaje news:%

Lo siento... pero lo que me estas diciendo no tiene logica. Para que una

PC

funcione en un dominio tiene que tener ciertos puertos abiertos. Por lo
tanto aunque tengas el firewall instalado en los clientes, tienes tantos
hoyos como un queso suizo y no es suficiente como para dejar todo el

network

sin proteccion. Por el otro lado tienes al servidor que no tendria ningun
firewall instalado.

Javier [SBS MVP]
www.msmvps.com/javier
<< SBS ROCKS !!! >>

"paco" <frex2002()hotmail.com> wrote in message
news:
> Porque todos los clientes de la red tienen su propio firewall
> individual
> ya
> que todos se han actualizado a XP Pro y como el nº de pc no es muy

grande

> no
> hay problema en gestionarlos individualmente.
>
> "Javier Gomez [SBS MVP]"

escribió

> en
> el mensaje news:eHkYd%
>> Sin ISA? con 2 tarjetas de red? Porque no cambias a SecureNAT en ISA?
> Porque
>> quieres remover ISA?
>>
>> Javier [SBS MVP]
>> www.msmvps.com/javier
>> << SBS ROCKS !!! >>
>>
>> "paco" <frex2002()hotmail.com> wrote in message
>> news:
>> > Hola a todos, tengo instalado en una red un server SBS2000 con 2
> tarjetas
>> > de
>> > red, y recientemente nos han pedido que le desinstalemos ISA.
>> > El problema es que el server tiene 2 tarjetas de red y en la red
>> > existen
>> > diferentes servidores que anteriormente estaban publicados en el ISA
> para
>> > que fuera posible su acceso desde ele exterior.
>> > ¿Lo que queria saber es, si existe alguna forma de hacer NAPT para

que

> los
>> > servidores que estan en la LAN puedan ser accedidos desde el

exterior.?

>> > Muchas gracias.
>> >
>> >
>>
>>
>
>