Problema con VPN RASS.. me urge :)

El rango de red remota esta en la LAT ? me da que no..
Imagina que en una de las subredes utilizas el rango 192.168.1.0/24 y en la
otra 192.168.2.0/24. La LAT de ambos ISA debe contener:
192.168.1.0-192.168.1.255
192.168.2.0-192.168.2.255

Ademas, los clientes de cada subred deben tener como default gateway la IP
interna de su ISA.

Un saludo.
Ivan
MS MVP ISA Server


"dack" escribió en el mensaje
news:

Buenas os expongo un problema , tenemos un servidor ISA2000 y el servicio
de
enrutamiento y acceso remoto , bien yo creo una VPN desde el servicio de
enrutamiento que se levanta automáticamente cuando hay peticiones de la
red
interna hacia las ip's del otro servidor esto funciona , siempre y cuando
la
petición de los clientes sean servicios tipo Terminal server , WEB ,
oracle , pero cuando los usuarios de mi red interna intentan mapear un
recurso del otro lado , les indica que no se encuentra la red , desde el
servidor que creo la VPN si que puedo mapear los recursos pero desde el
cliente no alguna idea de que poder hacer para que desde los clientes
puedan
mapear los recursos de la VPN.

Saludos y gracias,

Buenas y gracias por responder rápido siendo 31 pensaba que no habría nadie
:)

Te cuento , creo que puede ser de la LAT , en el isa si que tengo puestas
que ese rango sea interno , pero si realizo un tracert hacia la ip que no
es de mi rango el servidor la manda hacia internet..

realizando un route print , no me aparecen las rutas de la LAT ?? , no se si
deben de aparecer ?? , ya he reiniciado varias veces el servidor de ISA , y
sigue igual..


Saludos.


"Ivan [MS MVP]" escribió en el mensaje
news:#

El rango de red remota esta en la LAT ? me da que no..
Imagina que en una de las subredes utilizas el rango 192.168.1.0/24 y en

la

otra 192.168.2.0/24. La LAT de ambos ISA debe contener:
192.168.1.0-192.168.1.255
192.168.2.0-192.168.2.255

Ademas, los clientes de cada subred deben tener como default gateway la IP
interna de su ISA.

Un saludo.
Ivan
MS MVP ISA Server


"dack" escribió en el mensaje
news:
> Buenas os expongo un problema , tenemos un servidor ISA2000 y el

servicio

> de
> enrutamiento y acceso remoto , bien yo creo una VPN desde el servicio de
> enrutamiento que se levanta automáticamente cuando hay peticiones de la
> red
> interna hacia las ip's del otro servidor esto funciona , siempre y

cuando

> la
> petición de los clientes sean servicios tipo Terminal server , WEB ,
> oracle , pero cuando los usuarios de mi red interna intentan mapear

un

> recurso del otro lado , les indica que no se encuentra la red , desde el
> servidor que creo la VPN si que puedo mapear los recursos pero desde el
> cliente no alguna idea de que poder hacer para que desde los clientes
> puedan
> mapear los recursos de la VPN.
>
> Saludos y gracias,
>
>

Pues no has configurado correctamente la VPN. En RRAS, debes agregar una ruta para la otra subred sobre el inetrface de marcado bajo demanda. Verifica que esto es asi

Un saludo.
Ivan
MS MVP ISA Server


"dack" escribió en el mensaje news:

Buenas y gracias por responder rápido siendo 31 pensaba que no habría nadie
:)

Te cuento , creo que puede ser de la LAT , en el isa si que tengo puestas
que ese rango sea interno , pero si realizo un tracert hacia la ip que no
es de mi rango el servidor la manda hacia internet..

realizando un route print , no me aparecen las rutas de la LAT ?? , no se si
deben de aparecer ?? , ya he reiniciado varias veces el servidor de ISA , y
sigue igual..


Saludos.


"Ivan [MS MVP]" escribió en el mensaje
news:#

El rango de red remota esta en la LAT ? me da que no..
Imagina que en una de las subredes utilizas el rango 192.168.1.0/24 y en

la

otra 192.168.2.0/24. La LAT de ambos ISA debe contener:
192.168.1.0-192.168.1.255
192.168.2.0-192.168.2.255

Ademas, los clientes de cada subred deben tener como default gateway la IP
interna de su ISA.

Un saludo.
Ivan
MS MVP ISA Server


"dack" escribió en el mensaje
news:
> Buenas os expongo un problema , tenemos un servidor ISA2000 y el

servicio

> de
> enrutamiento y acceso remoto , bien yo creo una VPN desde el servicio de
> enrutamiento que se levanta automáticamente cuando hay peticiones de la
> red
> interna hacia las ip's del otro servidor esto funciona , siempre y

cuando

> la
> petición de los clientes sean servicios tipo Terminal server , WEB ,
> oracle , pero cuando los usuarios de mi red interna intentan mapear

un

> recurso del otro lado , les indica que no se encuentra la red , desde el
> servidor que creo la VPN si que puedo mapear los recursos pero desde el
> cliente no alguna idea de que poder hacer para que desde los clientes
> puedan
> mapear los recursos de la VPN.
>
> Saludos y gracias,
>
>

Buenas , eso si que lo tengo , si yo desconecto la vpn de RASS del servidor
, desde un cliente cuando intentan acceder por TS (por ejemplo) a la otra
red levanta la VPN del RASS y se conecta por VPN pero cuando intento
acceder a un recurso compartido me dice que no puede encontrar la red de
destino , los clientes he probado a ponerlos con puerta de enlace (la ip
interna del servidor ) , como sin ella (todos los clientes tienen el
cliente de isa instalados y son windows xp , por si acaso les he
deshabilitado el firewall del XP)

Saludos,


"Ivan [MS MVP]" escribió en el mensaje
news:#
Pues no has configurado correctamente la VPN. En RRAS, debes agregar una
ruta para la otra subred sobre el inetrface de marcado bajo demanda.
Verifica que esto es asi

Un saludo.
Ivan
MS MVP ISA Server


"dack" escribió en el mensaje
news:

Buenas y gracias por responder rápido siendo 31 pensaba que no habría

nadie

:)

Te cuento , creo que puede ser de la LAT , en el isa si que tengo puestas
que ese rango sea interno , pero si realizo un tracert hacia la ip que no
es de mi rango el servidor la manda hacia internet..

realizando un route print , no me aparecen las rutas de la LAT ?? , no se

si

deben de aparecer ?? , ya he reiniciado varias veces el servidor de ISA ,

y

sigue igual..


Saludos.


"Ivan [MS MVP]" escribió en el mensaje
news:#

El rango de red remota esta en la LAT ? me da que no..
Imagina que en una de las subredes utilizas el rango 192.168.1.0/24 y en

la

otra 192.168.2.0/24. La LAT de ambos ISA debe contener:
192.168.1.0-192.168.1.255
192.168.2.0-192.168.2.255

Ademas, los clientes de cada subred deben tener como default gateway la

IP

interna de su ISA.

Un saludo.
Ivan
MS MVP ISA Server


"dack" escribió en el mensaje
news:
> Buenas os expongo un problema , tenemos un servidor ISA2000 y el

servicio

> de
> enrutamiento y acceso remoto , bien yo creo una VPN desde el servicio

de

> enrutamiento que se levanta automáticamente cuando hay peticiones de la
> red
> interna hacia las ip's del otro servidor esto funciona , siempre y

cuando

> la
> petición de los clientes sean servicios tipo Terminal server , WEB ,
> oracle , pero cuando los usuarios de mi red interna intentan mapear

un

> recurso del otro lado , les indica que no se encuentra la red , desde

el

> servidor que creo la VPN si que puedo mapear los recursos pero desde el
> cliente no alguna idea de que poder hacer para que desde los clientes
> puedan
> mapear los recursos de la VPN.
>
> Saludos y gracias,
>
>

Entonces me temo que quizas sea un problema de resolucion de nombres...
Si en lugar de conectarte a los recursos por nombre utilizas la IP:
\\Direccion_IP, funciona ?

Un saludo.
Ivan
MS MVP ISA Server


"dack" escribió en el mensaje
news:

Buenas , eso si que lo tengo , si yo desconecto la vpn de RASS del
servidor
, desde un cliente cuando intentan acceder por TS (por ejemplo) a la otra
red levanta la VPN del RASS y se conecta por VPN pero cuando intento
acceder a un recurso compartido me dice que no puede encontrar la red de
destino , los clientes he probado a ponerlos con puerta de enlace (la ip
interna del servidor ) , como sin ella (todos los clientes tienen el
cliente de isa instalados y son windows xp , por si acaso les he
deshabilitado el firewall del XP)

Saludos,


"Ivan [MS MVP]" escribió en el mensaje
news:#
Pues no has configurado correctamente la VPN. En RRAS, debes agregar una
ruta para la otra subred sobre el inetrface de marcado bajo demanda.
Verifica que esto es asi

Un saludo.
Ivan
MS MVP ISA Server


"dack" escribió en el mensaje
news:

Buenas y gracias por responder rápido siendo 31 pensaba que no habría

nadie

:)

Te cuento , creo que puede ser de la LAT , en el isa si que tengo puestas
que ese rango sea interno , pero si realizo un tracert hacia la ip que
no
es de mi rango el servidor la manda hacia internet..

realizando un route print , no me aparecen las rutas de la LAT ?? , no se

si

deben de aparecer ?? , ya he reiniciado varias veces el servidor de ISA ,

y

sigue igual..


Saludos.


"Ivan [MS MVP]" escribió en el mensaje
news:#

El rango de red remota esta en la LAT ? me da que no..
Imagina que en una de las subredes utilizas el rango 192.168.1.0/24 y en

la

otra 192.168.2.0/24. La LAT de ambos ISA debe contener:
192.168.1.0-192.168.1.255
192.168.2.0-192.168.2.255

Ademas, los clientes de cada subred deben tener como default gateway la

IP

interna de su ISA.

Un saludo.
Ivan
MS MVP ISA Server


"dack" escribió en el mensaje
news:
> Buenas os expongo un problema , tenemos un servidor ISA2000 y el

servicio

> de
> enrutamiento y acceso remoto , bien yo creo una VPN desde el servicio

de

> enrutamiento que se levanta automáticamente cuando hay peticiones de
> la
> red
> interna hacia las ip's del otro servidor esto funciona , siempre y

cuando

> la
> petición de los clientes sean servicios tipo Terminal server , WEB ,
> oracle , pero cuando los usuarios de mi red interna intentan
> mapear

un

> recurso del otro lado , les indica que no se encuentra la red , desde

el

> servidor que creo la VPN si que puedo mapear los recursos pero desde
> el
> cliente no alguna idea de que poder hacer para que desde los clientes
> puedan
> mapear los recursos de la VPN.
>
> Saludos y gracias,
>
>