Resolucion de nombres en las restricciones

No dices que version de ISA utilizas y es importante. Si se trata de ISA
2004, seria necesario saber que objetos de red estas utilizando: domain name
set, URL set, address ranges, etc Es posible que si utilizas URL sets, no
esten correctamente definidos.
Si utilizas ISA 2004, utiliza los logs en tiempo real (filtralo para solo
ver las petiicones de la maquina desde la que estas probando) y podras ver
que regla deniega la petieion y en elgunos casos, el motivo.

Un saludo.
Ivan
MS MVP ISA Server


"Alex P oficina" escribió en el mensaje
news:O$dEhbC%

Buenas,
He creado una regla de sitio y contenido para permitir que unos usuarios
solo puedan conectar con 2 IP y y 2 paginas web
El problema esta en que solo pueden conectar con las IPs con las paginas
web
no pueden.
Es como si el ISA server no resolviera bien el conjunto de destinos en DNS
me explico?
Gracias,

Sorry,
uso Isa 2000

"Ivan [MS MVP]" escribió en el mensaje
news:eZFUjwH#

No dices que version de ISA utilizas y es importante. Si se trata de ISA
2004, seria necesario saber que objetos de red estas utilizando: domain

name

set, URL set, address ranges, etc Es posible que si utilizas URL sets, no
esten correctamente definidos.
Si utilizas ISA 2004, utiliza los logs en tiempo real (filtralo para solo
ver las petiicones de la maquina desde la que estas probando) y podras ver
que regla deniega la petieion y en elgunos casos, el motivo.

Un saludo.
Ivan
MS MVP ISA Server


"Alex P oficina" escribió en el mensaje
news:O$dEhbC%
> Buenas,
> He creado una regla de sitio y contenido para permitir que unos usuarios
> solo puedan conectar con 2 IP y y 2 paginas web
> El problema esta en que solo pueden conectar con las IPs con las paginas
> web
> no pueden.
> Es como si el ISA server no resolviera bien el conjunto de destinos en

DNS

> me explico?
> Gracias,
>
>

red 192.168.0.0 ejemplo dominio www.paginasamarillas.es + esto /*.

"Ivan [MS MVP]" escribió en el mensaje
news:eZFUjwH#

No dices que version de ISA utilizas y es importante. Si se trata de ISA
2004, seria necesario saber que objetos de red estas utilizando: domain

name

set, URL set, address ranges, etc Es posible que si utilizas URL sets, no
esten correctamente definidos.
Si utilizas ISA 2004, utiliza los logs en tiempo real (filtralo para solo
ver las petiicones de la maquina desde la que estas probando) y podras ver
que regla deniega la petieion y en elgunos casos, el motivo.

Un saludo.
Ivan
MS MVP ISA Server


"Alex P oficina" escribió en el mensaje
news:O$dEhbC%
> Buenas,
> He creado una regla de sitio y contenido para permitir que unos usuarios
> solo puedan conectar con 2 IP y y 2 paginas web
> El problema esta en que solo pueden conectar con las IPs con las paginas
> web
> no pueden.
> Es como si el ISA server no resolviera bien el conjunto de destinos en

DNS

> me explico?
> Gracias,
>
>

Nos puedes decir esactamente que reglas tienes configuradas ? con estos
datos poco te puedo decir a no ser que mires los logs (habilitanto los
campos Rule#1 y 2) para ver que reglas deniegan las peticiones
Imagino que, por un lado, has creado un client address set que incluye esas
dos IPs y los dos sitios web y por otro lado, tienes una regla de protocolo
que permite usar la menos HTTP.
Es posible que la forma en la que has definido los nombres de dominio no sea
correcta. Si por ejemplo quieres permitir el sitio www.terra.es y todos los
sitios del dominio yahoo.com, el destination set deberia incluir:
www.terra.es y *.yahoo.com. No sirve por ejemplo utilizar convinaciones de
este tipo:
www.terra.es/*/deportes
*.yahoo.*

Un saludo.
Ivan
MS MVP ISA Server


"Alex P oficina" escribió en el mensaje
news:%23qsWYVJ%

Sorry,
uso Isa 2000

"Ivan [MS MVP]" escribió en el mensaje
news:eZFUjwH#

No dices que version de ISA utilizas y es importante. Si se trata de ISA
2004, seria necesario saber que objetos de red estas utilizando: domain

name

set, URL set, address ranges, etc Es posible que si utilizas URL sets, no
esten correctamente definidos.
Si utilizas ISA 2004, utiliza los logs en tiempo real (filtralo para solo
ver las petiicones de la maquina desde la que estas probando) y podras
ver
que regla deniega la petieion y en elgunos casos, el motivo.

Un saludo.
Ivan
MS MVP ISA Server


"Alex P oficina" escribió en el mensaje
news:O$dEhbC%
> Buenas,
> He creado una regla de sitio y contenido para permitir que unos
> usuarios
> solo puedan conectar con 2 IP y y 2 paginas web
> El problema esta en que solo pueden conectar con las IPs con las
> paginas
> web
> no pueden.
> Es como si el ISA server no resolviera bien el conjunto de destinos en

DNS

> me explico?
> Gracias,
>
>

como habilito habilitanto los
campos Rule#1 y 2) ?¿

"Ivan [MS MVP]" escribió en el mensaje
news:#UP29dJ#

Nos puedes decir esactamente que reglas tienes configuradas ? con estos
datos poco te puedo decir a no ser que mires los logs (habilitanto los
campos Rule#1 y 2) para ver que reglas deniegan las peticiones
Imagino que, por un lado, has creado un client address set que incluye

esas

dos IPs y los dos sitios web y por otro lado, tienes una regla de

protocolo

que permite usar la menos HTTP.
Es posible que la forma en la que has definido los nombres de dominio no

sea

correcta. Si por ejemplo quieres permitir el sitio www.terra.es y todos

los

sitios del dominio yahoo.com, el destination set deberia incluir:
www.terra.es y *.yahoo.com. No sirve por ejemplo utilizar convinaciones de
este tipo:
www.terra.es/*/deportes
*.yahoo.*

Un saludo.
Ivan
MS MVP ISA Server


"Alex P oficina" escribió en el mensaje
news:%23qsWYVJ%
> Sorry,
> uso Isa 2000
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:eZFUjwH#
>> No dices que version de ISA utilizas y es importante. Si se trata de

ISA

>> 2004, seria necesario saber que objetos de red estas utilizando: domain
> name
>> set, URL set, address ranges, etc Es posible que si utilizas URL sets,

no

>> esten correctamente definidos.
>> Si utilizas ISA 2004, utiliza los logs en tiempo real (filtralo para

solo

>> ver las petiicones de la maquina desde la que estas probando) y podras
>> ver
>> que regla deniega la petieion y en elgunos casos, el motivo.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Alex P oficina" escribió en el mensaje
>> news:O$dEhbC%
>> > Buenas,
>> > He creado una regla de sitio y contenido para permitir que unos
>> > usuarios
>> > solo puedan conectar con 2 IP y y 2 paginas web
>> > El problema esta en que solo pueden conectar con las IPs con las
>> > paginas
>> > web
>> > no pueden.
>> > Es como si el ISA server no resolviera bien el conjunto de destinos

en

> DNS
>> > me explico?
>> > Gracias,
>> >
>> >
>>
>>
>
>