VPN con SBS 2000

Claro.
Abre la MMC de "Rounting & Remote Access", verás que está deshabilitado.
Haz clic con el botón alternativo e inicia el WIZARD.
Indica que será un VPN Server, te consultará cual es la placa de red Externa
y cual la privada.
Te preguntará si tomará direcciones de red de un DHCP o serán fijas.
Si seleccionas que escuchará un DHCP, una vez iniciado el RRAS, podrás en
las propiedades del mismo establecer que placa escuchará para tomar el
direccionamiento otorgado por el DHCP en cuestión.

Si tienes una sola placa también puedes realizarlo indicando que no tienes
INTERNET.
Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Josep Blanch" escribió en el mensaje
news:up9%

Buenas. Quiero activar el servidor de VPN desde mi SBS 2000 server pero me
da errores de que no tengo activado el ISA Server (lo tengo instalado pero
lo tengo detenido).

¿Puedo configurar la VPN sin el ISA?

Ya lo he intentado, pero me da el siguiente error:

"El servicio de enrutamiento y acceso remoto depende del servicio control de
microsoft isa server, el cual no pudo iniciarse debido al siguiente error:
no se puede iniciar el servicio, porque está deshabilitado o porque no tiene
dispositivos habilitados asociados a él."

Es cierto que tengo el ISA Server deshabilitado, porque los clientes son W98
y con el cliente de ISA me van muy lentos. Por ello los hago salir a
Internet configurando el protocolo TCP/IP con el gateway del router y los
DNS de Telefónica, sin pasar por Isa.

¿Como puedo montar la VPN sin habilitar ISA Server? ¿O en todo caso, puedo
habilitar el ISA Server en el servidor pero sin que me afecte a los
clientes?...o sea, sin tener que instalarles el cliente de ISA Server?

Gracias.




"Rafael E. Villaseñor Jofré"
escribió en el mensaje news:#

Claro.
Abre la MMC de "Rounting & Remote Access", verás que está deshabilitado.
Haz clic con el botón alternativo e inicia el WIZARD.
Indica que será un VPN Server, te consultará cual es la placa de red

Externa

y cual la privada.
Te preguntará si tomará direcciones de red de un DHCP o serán fijas.
Si seleccionas que escuchará un DHCP, una vez iniciado el RRAS, podrás en
las propiedades del mismo establecer que placa escuchará para tomar el
direccionamiento otorgado por el DHCP en cuestión.

Si tienes una sola placa también puedes realizarlo indicando que no tienes
INTERNET.
Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Josep Blanch" escribió en el mensaje
news:up9%
> Buenas. Quiero activar el servidor de VPN desde mi SBS 2000 server pero

me

> da errores de que no tengo activado el ISA Server (lo tengo instalado

pero

> lo tengo detenido).
>
> ¿Puedo configurar la VPN sin el ISA?
>
>

Vamos por parte.
Te conviene a todas luces utilizar ISA Server, aunque tus clientes sean 9x.
No deberían funcionar mas lento. Cuando instalaste el ISA recuerdas si fue
instalado como FIREWALL y PROXY integrados?
Por otro lado, prueba volver habilitarlo, y en TODOS los equipos clientes
configura en las "Opciones de Internet"\Conexiones\Configuración de
LAN\Servidor proxy el nombre del SBS (que incluye ISA) y en puerto 8080.
También selecciona "No usar servidor proxy para direcciones locales", y
desmarca "Detectar la configuración automáticamente".
Instala también el "cliente de seguridad" (de ISA).

Una vez realizado esto abre la MMC de ISA Server, y haz clic con el botón
izquierdo en la rama "Configuración de red".
Selecciona "Permitir clientes para la VPN..." y continua con el asistente y
finalizalo.
Abre la MMC de "Enrutamiento y acceso remoto". Debería verse el nombre del
SBS con una flecha verde hacia arriba.
Haz clic con el botón izquierdo sobre el nombre del server y luego
propiedades.
Busca la solapa IP, y abajo podrás seleccionar que placa debe escuchar el
otorgamiento de DHCP (debería ser la placa LAN).

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Josep Blanch" escribió en el mensaje
news:

Ya lo he intentado, pero me da el siguiente error:

"El servicio de enrutamiento y acceso remoto depende del servicio control
de
microsoft isa server, el cual no pudo iniciarse debido al siguiente error:
no se puede iniciar el servicio, porque está deshabilitado o porque no
tiene
dispositivos habilitados asociados a él."

Es cierto que tengo el ISA Server deshabilitado, porque los clientes son
W98
y con el cliente de ISA me van muy lentos. Por ello los hago salir a
Internet configurando el protocolo TCP/IP con el gateway del router y los
DNS de Telefónica, sin pasar por Isa.

¿Como puedo montar la VPN sin habilitar ISA Server? ¿O en todo caso, puedo
habilitar el ISA Server en el servidor pero sin que me afecte a los
clientes?...o sea, sin tener que instalarles el cliente de ISA Server?

Gracias.




"Rafael E. Villaseñor Jofré"
escribió en el mensaje news:#

Claro.
Abre la MMC de "Rounting & Remote Access", verás que está deshabilitado.
Haz clic con el botón alternativo e inicia el WIZARD.
Indica que será un VPN Server, te consultará cual es la placa de red

Externa

y cual la privada.
Te preguntará si tomará direcciones de red de un DHCP o serán fijas.
Si seleccionas que escuchará un DHCP, una vez iniciado el RRAS, podrás en
las propiedades del mismo establecer que placa escuchará para tomar el
direccionamiento otorgado por el DHCP en cuestión.

Si tienes una sola placa también puedes realizarlo indicando que no
tienes
INTERNET.
Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Josep Blanch" escribió en el mensaje
news:up9%
> Buenas. Quiero activar el servidor de VPN desde mi SBS 2000 server pero

me

> da errores de que no tengo activado el ISA Server (lo tengo instalado

pero

> lo tengo detenido).
>
> ¿Puedo configurar la VPN sin el ISA?
>
>

Si, cuando lo instalamos fué en modo firewall y proxy, pero como no lo
utilizamos, tengo una de las tarjetas de red deshabilitadas (la tarjeta
WAN).

Te cuento como está el tema, para que te hagas una idea:
- Tengo dos tarjetas de red: la llamada LAN una con la red 10.0.0.0 y la
otra llamada WAN con la red 192.168.1.0 (deshabilitada).
- El servidor DHCP gestiona el rango 10.0.0.0.
- Tengo un router ADSL Nokia M1112 con IP fija a 10Mb.
- Tengo tres hubs a 100 Mb donde están los PC's.
- Tengo un switch a 10/100 Mb para poder interconectar la red a 100Mb con el
router a 10Mb.
- Tanto el router como las dos tarjetas de red del servidor están conectadas
al switch (lo cual me parece incorrecto para configurar un ISA)..

Entiendo que para montar el ISA como es debido tengo que:
- Conectar el router al switch.
- Conectar la tarjeta WAN (192.168.1.1) al switch (y así verá al router)..
- Conectar la tarjeta LAN a uno de los hub.
- Conectar el resto de PC's a cualquiera de los hub.

No lo he probado (ya que tengo que esperar al fin de semana para que no haya
nadie usando los equipos), pero supongo que debería ser algo así, ¿no?

Gracias por tu ayuda.






"Rafael E. Villaseñor Jofré"
escribió en el mensaje news:

Vamos por parte.
Te conviene a todas luces utilizar ISA Server, aunque tus clientes sean

9x.

No deberían funcionar mas lento. Cuando instalaste el ISA recuerdas si fue
instalado como FIREWALL y PROXY integrados?
Por otro lado, prueba volver habilitarlo, y en TODOS los equipos clientes
configura en las "Opciones de Internet"\Conexiones\Configuración de
LAN\Servidor proxy el nombre del SBS (que incluye ISA) y en puerto 8080.
También selecciona "No usar servidor proxy para direcciones locales", y
desmarca "Detectar la configuración automáticamente".
Instala también el "cliente de seguridad" (de ISA).

Una vez realizado esto abre la MMC de ISA Server, y haz clic con el botón

izquierdo en la rama "Configuración de red".
Selecciona "Permitir clientes para la VPN..." y continua con el asistente

y

finalizalo.
Abre la MMC de "Enrutamiento y acceso remoto". Debería verse el nombre del
SBS con una flecha verde hacia arriba.
Haz clic con el botón izquierdo sobre el nombre del server y luego
propiedades.
Busca la solapa IP, y abajo podrás seleccionar que placa debe escuchar el
otorgamiento de DHCP (debería ser la placa LAN).

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Josep Blanch" escribió en el mensaje
news:
> Ya lo he intentado, pero me da el siguiente error:
>
> "El servicio de enrutamiento y acceso remoto depende del servicio

control

> de
> microsoft isa server, el cual no pudo iniciarse debido al siguiente

error:

> no se puede iniciar el servicio, porque está deshabilitado o porque no
> tiene
> dispositivos habilitados asociados a él."
>
> Es cierto que tengo el ISA Server deshabilitado, porque los clientes son
> W98
> y con el cliente de ISA me van muy lentos. Por ello los hago salir a
> Internet configurando el protocolo TCP/IP con el gateway del router y

los

> DNS de Telefónica, sin pasar por Isa.
>
> ¿Como puedo montar la VPN sin habilitar ISA Server? ¿O en todo caso,

puedo

> habilitar el ISA Server en el servidor pero sin que me afecte a los
> clientes?...o sea, sin tener que instalarles el cliente de ISA Server?
>
> Gracias.
>
>
>
>
> "Rafael E. Villaseñor Jofré"
> escribió en el mensaje news:#
>> Claro.
>> Abre la MMC de "Rounting & Remote Access", verás que está

deshabilitado.

>> Haz clic con el botón alternativo e inicia el WIZARD.
>> Indica que será un VPN Server, te consultará cual es la placa de red
> Externa
>> y cual la privada.
>> Te preguntará si tomará direcciones de red de un DHCP o serán fijas.
>> Si seleccionas que escuchará un DHCP, una vez iniciado el RRAS, podrás

en

>> las propiedades del mismo establecer que placa escuchará para tomar el
>> direccionamiento otorgado por el DHCP en cuestión.
>>
>> Si tienes una sola placa también puedes realizarlo indicando que no
>> tienes
>> INTERNET.
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "Josep Blanch" escribió en el mensaje
>> news:up9%
>> > Buenas. Quiero activar el servidor de VPN desde mi SBS 2000 server

pero

> me
>> > da errores de que no tengo activado el ISA Server (lo tengo instalado
> pero
>> > lo tengo detenido).
>> >
>> > ¿Puedo configurar la VPN sin el ISA?
>> >
>> >
>>
>>
>
>

Es como tu dices.
Pero es mas facil que conectes directamente el SBS al ADSL o al router en su
defecto.
Y con la otra placa de red te conectes al resto de la LAN.

SBS2000 no integra ningún cliente PPPoE (ADSL). Pero puedes descargar uno
muy bueno y freeware llamado RASPPPOE.
Lo descargas de: http://www.raspppoe.com/
Una vez instalado verás que la conexión de ADSL parecerá como si fuera una
conexión teléfonica.

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Josep Blanch" escribió en el mensaje
news:

Si, cuando lo instalamos fué en modo firewall y proxy, pero como no lo
utilizamos, tengo una de las tarjetas de red deshabilitadas (la tarjeta
WAN).

Te cuento como está el tema, para que te hagas una idea:
- Tengo dos tarjetas de red: la llamada LAN una con la red 10.0.0.0 y la
otra llamada WAN con la red 192.168.1.0 (deshabilitada).
- El servidor DHCP gestiona el rango 10.0.0.0.
- Tengo un router ADSL Nokia M1112 con IP fija a 10Mb.
- Tengo tres hubs a 100 Mb donde están los PC's.
- Tengo un switch a 10/100 Mb para poder interconectar la red a 100Mb con
el
router a 10Mb.
- Tanto el router como las dos tarjetas de red del servidor están
conectadas
al switch (lo cual me parece incorrecto para configurar un ISA)..

Entiendo que para montar el ISA como es debido tengo que:
- Conectar el router al switch.
- Conectar la tarjeta WAN (192.168.1.1) al switch (y así verá al router)..
- Conectar la tarjeta LAN a uno de los hub.
- Conectar el resto de PC's a cualquiera de los hub.

No lo he probado (ya que tengo que esperar al fin de semana para que no
haya
nadie usando los equipos), pero supongo que debería ser algo así, ¿no?

Gracias por tu ayuda.






"Rafael E. Villaseñor Jofré"
escribió en el mensaje news:

Vamos por parte.
Te conviene a todas luces utilizar ISA Server, aunque tus clientes sean

9x.

No deberían funcionar mas lento. Cuando instalaste el ISA recuerdas si
fue
instalado como FIREWALL y PROXY integrados?
Por otro lado, prueba volver habilitarlo, y en TODOS los equipos clientes
configura en las "Opciones de Internet"\Conexiones\Configuración de
LAN\Servidor proxy el nombre del SBS (que incluye ISA) y en puerto 8080.
También selecciona "No usar servidor proxy para direcciones locales", y
desmarca "Detectar la configuración automáticamente".
Instala también el "cliente de seguridad" (de ISA).

Una vez realizado esto abre la MMC de ISA Server, y haz clic con el botón

izquierdo en la rama "Configuración de red".
Selecciona "Permitir clientes para la VPN..." y continua con el asistente

y

finalizalo.
Abre la MMC de "Enrutamiento y acceso remoto". Debería verse el nombre
del
SBS con una flecha verde hacia arriba.
Haz clic con el botón izquierdo sobre el nombre del server y luego
propiedades.
Busca la solapa IP, y abajo podrás seleccionar que placa debe escuchar el
otorgamiento de DHCP (debería ser la placa LAN).

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Josep Blanch" escribió en el mensaje
news:
> Ya lo he intentado, pero me da el siguiente error:
>
> "El servicio de enrutamiento y acceso remoto depende del servicio

control

> de
> microsoft isa server, el cual no pudo iniciarse debido al siguiente

error:

> no se puede iniciar el servicio, porque está deshabilitado o porque no
> tiene
> dispositivos habilitados asociados a él."
>
> Es cierto que tengo el ISA Server deshabilitado, porque los clientes
> son
> W98
> y con el cliente de ISA me van muy lentos. Por ello los hago salir a
> Internet configurando el protocolo TCP/IP con el gateway del router y

los

> DNS de Telefónica, sin pasar por Isa.
>
> ¿Como puedo montar la VPN sin habilitar ISA Server? ¿O en todo caso,

puedo

> habilitar el ISA Server en el servidor pero sin que me afecte a los
> clientes?...o sea, sin tener que instalarles el cliente de ISA Server?
>
> Gracias.
>
>
>
>
> "Rafael E. Villaseñor Jofré"
> escribió en el mensaje news:#
>> Claro.
>> Abre la MMC de "Rounting & Remote Access", verás que está

deshabilitado.

>> Haz clic con el botón alternativo e inicia el WIZARD.
>> Indica que será un VPN Server, te consultará cual es la placa de red
> Externa
>> y cual la privada.
>> Te preguntará si tomará direcciones de red de un DHCP o serán fijas.
>> Si seleccionas que escuchará un DHCP, una vez iniciado el RRAS, podrás

en

>> las propiedades del mismo establecer que placa escuchará para tomar el
>> direccionamiento otorgado por el DHCP en cuestión.
>>
>> Si tienes una sola placa también puedes realizarlo indicando que no
>> tienes
>> INTERNET.
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "Josep Blanch" escribió en el mensaje
>> news:up9%
>> > Buenas. Quiero activar el servidor de VPN desde mi SBS 2000 server

pero

> me
>> > da errores de que no tengo activado el ISA Server (lo tengo
>> > instalado
> pero
>> > lo tengo detenido).
>> >
>> > ¿Puedo configurar la VPN sin el ISA?
>> >
>> >
>>
>>
>
>