Isa 2004

Para empezar no permitiendo en las reglas todos el trafico en saliente.
Debes crear reglas que se ajusten a las necesidades de los usuarios y
permitir unicamente aquello que necesitan, nada mas.
Para permitir Messenger, crea una regla de acceso que permite HTTPS y MSN
Messenger desde la red interna a la red externa al grupo de usurios a los
que quieras autorizar.
Como tambien necesitas permitir HTTP, debes evitar que el messenger pueda
trabajar sobre HTTP. Una forma de realizarlo es usando el filtrado HTTP en
la regla o reglas que permiten HTTP:
http://www.microsoft.com/technet/pr...ering.mspx
En la pestaña signature, clic sobre add:
Name: MSN Messenger
Search in: Request headers
HTTP header: Content-Type:
Signature: application/x-msn-messenger

Un saludo.
Ivan
MS MVP ISA Server


"Christian Ojeda" escribió en el mensaje
news:%

Buenos dias.

He instalado isa 2004 y por defecto tengo a todos los windows messenger
habilitados y creo que por defecto no esta bien.
Alguno me podria informar como bloquearlo.
Tambien como bloquear algunas paginas web.
Soy nuevo con esto.
Gracias

Muchas Gracias. Otra pregunta:
con el cliente firewall no puedo acceder a ftp y si lo desabilito si puedo,
esto se puede configurar?

Gracias


"Christian Ojeda" wrote in message
news:%

Buenos dias.

He instalado isa 2004 y por defecto tengo a todos los windows messenger
habilitados y creo que por defecto no esta bien.
Alguno me podria informar como bloquearlo.
Tambien como bloquear algunas paginas web.
Soy nuevo con esto.
Gracias

No entiendo muy bien a que te refieres
Un cliente web proxy (el navegador u otra aplicacion esta configurado para
usar proxy) puede utilizar unicamente HTTP, HTTPS y FTP sobre HTTP. Esto
quiere decir que un FTP que realiza un cliente web proxy, no es un FTP de
verdad (por decirlo de una manera que se pueda entender...). Relamente el
cliente "habla" HTTP con el ISA y el ISA "habla" FTP con el servidor remoto.
Por contra, un FTP realizado por un cliente firewall o SecureNAT, si es FTP
puro y duro.
En tu caso, podria entender que desde uncliente web proxy no funcionase
correctamente y si desde un cliente firewall, al reves me cuesta mas
entenderlo Si nos explicas tu situacion con mas detalle, quizas podamos
ayudarte mejor.

Un saludo.
Ivan
MS MVP ISA Server


"Christian Ojeda" escribió en el mensaje
news:

Muchas Gracias. Otra pregunta:
con el cliente firewall no puedo acceder a ftp y si lo desabilito si
puedo, esto se puede configurar?

Gracias


"Christian Ojeda" wrote in message
news:%

Buenos dias.

He instalado isa 2004 y por defecto tengo a todos los windows messenger
habilitados y creo que por defecto no esta bien.
Alguno me podria informar como bloquearlo.
Tambien como bloquear algunas paginas web.
Soy nuevo con esto.
Gracias

Muchas Gracias.

Les detallo el tema:

las Pc tienen instalado el Microsoft Firewall Client (del ISA server) y la
regla por defecto de navegacion permite http, https y ftp.
cuando realizo un ftp activo no conecta. Si hago un ftp pasivo conecta pero
no me muestra el contenido.
En cambio si desabilito el Firewall Client y hago ftp activo, conecta
normalmente. entonces no se si me conviene tener instalado este cliente
verdaderamente aprecio mucho su ayuda
gracias.


"Ivan [MS MVP]" wrote in message
news:%

No entiendo muy bien a que te refieres
Un cliente web proxy (el navegador u otra aplicacion esta configurado para
usar proxy) puede utilizar unicamente HTTP, HTTPS y FTP sobre HTTP. Esto
quiere decir que un FTP que realiza un cliente web proxy, no es un FTP de
verdad (por decirlo de una manera que se pueda entender...). Relamente el
cliente "habla" HTTP con el ISA y el ISA "habla" FTP con el servidor
remoto. Por contra, un FTP realizado por un cliente firewall o SecureNAT,
si es FTP puro y duro.
En tu caso, podria entender que desde uncliente web proxy no funcionase
correctamente y si desde un cliente firewall, al reves me cuesta mas
entenderlo Si nos explicas tu situacion con mas detalle, quizas
podamos ayudarte mejor.

Un saludo.
Ivan
MS MVP ISA Server


"Christian Ojeda" escribió en el mensaje
news:

Muchas Gracias. Otra pregunta:
con el cliente firewall no puedo acceder a ftp y si lo desabilito si
puedo, esto se puede configurar?

Gracias


"Christian Ojeda" wrote in message
news:%

Buenos dias.

He instalado isa 2004 y por defecto tengo a todos los windows messenger
habilitados y creo que por defecto no esta bien.
Alguno me podria informar como bloquearlo.
Tambien como bloquear algunas paginas web.
Soy nuevo con esto.
Gracias

Ya se que para ti esta muy claro, pero desde aqui, no es tan sencillo,
continuas sin dar suficientes datos...
El FTP desde donde lo realizas ? desde el IE, desde un cmd utilizando el
comando FTP? usando un programa FTP de terceros ?
A que tipo de FTP te conectas ? pide autentificacion ? utiliza el puerto
estandar (21 TCP) ?
Nos puedes decir el FTP al que te conectas o algun ejemplo de servidor FTP
al que no te puedas conectar (si son de acceso publico, claro...)?

EL tener o no tener instalado el cliente firewall depende del tipo de
protocolos que necesites usar. Si tus clientes unicamente van a usar el IE o
aplicaciones que soportan configuracion de proxy, no es necesario el cliente
firewall. Ten en cuenta que unicamente pueden suar HTTP, HTTPS y FTP sobre
HTTP, nada mas y solo desde aplicaciones que soporten configuracion de
proxy. Si necesitas utilizar cualquier otro protocolo: SMTP, POP3, IMP4,
NNTP, Messenger, Telnet, etc, etc, necesitas instalar el cliente firewall, o
usar clientes SecureNAT.

Un saludo.
Ivan
MS MVP ISA Server


"Christian Ojeda" escribió en el mensaje
news:

Muchas Gracias.

Les detallo el tema:

las Pc tienen instalado el Microsoft Firewall Client (del ISA server) y la
regla por defecto de navegacion permite http, https y ftp.
cuando realizo un ftp activo no conecta. Si hago un ftp pasivo conecta
pero no me muestra el contenido.
En cambio si desabilito el Firewall Client y hago ftp activo, conecta
normalmente. entonces no se si me conviene tener instalado este cliente
verdaderamente aprecio mucho su ayuda
gracias.


"Ivan [MS MVP]" wrote in message
news:%

No entiendo muy bien a que te refieres
Un cliente web proxy (el navegador u otra aplicacion esta configurado
para usar proxy) puede utilizar unicamente HTTP, HTTPS y FTP sobre HTTP.
Esto quiere decir que un FTP que realiza un cliente web proxy, no es un
FTP de verdad (por decirlo de una manera que se pueda entender...).
Relamente el cliente "habla" HTTP con el ISA y el ISA "habla" FTP con el
servidor remoto. Por contra, un FTP realizado por un cliente firewall o
SecureNAT, si es FTP puro y duro.
En tu caso, podria entender que desde uncliente web proxy no funcionase
correctamente y si desde un cliente firewall, al reves me cuesta mas
entenderlo Si nos explicas tu situacion con mas detalle, quizas
podamos ayudarte mejor.

Un saludo.
Ivan
MS MVP ISA Server


"Christian Ojeda" escribió en el mensaje
news:

Muchas Gracias. Otra pregunta:
con el cliente firewall no puedo acceder a ftp y si lo desabilito si
puedo, esto se puede configurar?

Gracias


"Christian Ojeda" wrote in message
news:%

Buenos dias.

He instalado isa 2004 y por defecto tengo a todos los windows messenger
habilitados y creo que por defecto no esta bien.
Alguno me podria informar como bloquearlo.
Tambien como bloquear algunas paginas web.
Soy nuevo con esto.
Gracias