Web Internas

Si por ejemplo alcanzas los sitios web internos de la forma www.dominio.com,
ademas de excluir de usar proxy en los navegadores *.dominio.com, en la LDT
del ISA tambien debes agregar *.dominio.com para evitar que los clientes que
tengan instalado el cliente firewall envien la peticion de resolucion de
nombre a internet y por lo tanto esta falle.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en el mensaje
news:1ecf01c46fd0$843038d0$
Buenos días,

Tengo un problema: en el ISA Server tengo varias páginas
web publicadas que se encuentran en mis servidores o
incluso en el propio ISA. El tema es que aunque tengo
configurado el IE para no utilizar proxy en direcciones
locales y las páginas web incluidas en las excepciones,
unas páginas consigo verlas y otras no. ¿Qué me puede
estar faltanto de configuración del ISA para esas páginas
que no son visibles desde mi LAN??



Gracias de antemano

Gracias Iván, pero eso ya lo he comprobado y está creado
para todas las web que tengo en mi LAN, debe ser por otra
causa que desconozco

Alguna otra idea??

Si por ejemplo alcanzas los sitios web internos de la

forma www.dominio.com,

ademas de excluir de usar proxy en los navegadores

*.dominio.com, en la LDT

del ISA tambien debes agregar *.dominio.com para evitar

que los clientes que

tengan instalado el cliente firewall envien la peticion

de resolucion de

nombre a internet y por lo tanto esta falle.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en

el mensaje

news:1ecf01c46fd0$843038d0$
Buenos días,

Tengo un problema: en el ISA Server tengo varias páginas
web publicadas que se encuentran en mis servidores o
incluso en el propio ISA. El tema es que aunque tengo
configurado el IE para no utilizar proxy en direcciones
locales y las páginas web incluidas en las excepciones,
unas páginas consigo verlas y otras no. ¿Qué me puede
estar faltanto de configuración del ISA para esas páginas
que no son visibles desde mi LAN??



Gracias de antemano


.

Lo unico que se me ocurre es que en los DNS internos esta resolviendo en la
IP publica del ISA en lugar de la interna del servidor web
La prueba del millon: no configures el navegador para usar proxy y deja el
cliente firewall habilitado, funciona ?
No configures el navegador para usar proxy y deshabilita tambien el cliente
firewall, funciona ?

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en el mensaje
news:1f6a01c46fd8$80c28fb0$
Gracias Iván, pero eso ya lo he comprobado y está creado
para todas las web que tengo en mi LAN, debe ser por otra
causa que desconozco

Alguna otra idea??

Si por ejemplo alcanzas los sitios web internos de la

forma www.dominio.com,

ademas de excluir de usar proxy en los navegadores

*.dominio.com, en la LDT

del ISA tambien debes agregar *.dominio.com para evitar

que los clientes que

tengan instalado el cliente firewall envien la peticion

de resolucion de

nombre a internet y por lo tanto esta falle.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en

el mensaje

news:1ecf01c46fd0$843038d0$
Buenos días,

Tengo un problema: en el ISA Server tengo varias páginas
web publicadas que se encuentran en mis servidores o
incluso en el propio ISA. El tema es que aunque tengo
configurado el IE para no utilizar proxy en direcciones
locales y las páginas web incluidas en las excepciones,
unas páginas consigo verlas y otras no. ¿Qué me puede
estar faltanto de configuración del ISA para esas páginas
que no son visibles desde mi LAN??



Gracias de antemano


.

No, no funciona de ninguna de las 2 formas, no lo
entiendo, por qué con unas páginas sí y otras no.
Aparte de Destination Set, web publishing rules y LDT, hay
que hecer algo más?
Además, tengo 2 Web en el ISA, a nivel del Default (esta
sí funciona) y otra creada como nuevo sitio Web (esta no
funciona).
Te indico el error que obtengo:

"...The page cannot be displayed

403 Forbidden - The ISA Server denies the specified
Uniform Resource Locator (URL). (12202)
Internet Security and Acceleration Server.."

Por si te da alguna pista

Mil gracias, es importante porque una es una "intranet" y
debemos acceder a ella desde dentro..

Lo unico que se me ocurre es que en los DNS internos esta

resolviendo en la

IP publica del ISA en lugar de la interna del servidor

web

La prueba del millon: no configures el navegador para

usar proxy y deja el

cliente firewall habilitado, funciona ?
No configures el navegador para usar proxy y deshabilita

tambien el cliente

firewall, funciona ?

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en

el mensaje

news:1f6a01c46fd8$80c28fb0$
Gracias Iván, pero eso ya lo he comprobado y está creado
para todas las web que tengo en mi LAN, debe ser por otra
causa que desconozco

Alguna otra idea??

Si por ejemplo alcanzas los sitios web internos de la

forma www.dominio.com,

ademas de excluir de usar proxy en los navegadores

*.dominio.com, en la LDT

del ISA tambien debes agregar *.dominio.com para evitar

que los clientes que

tengan instalado el cliente firewall envien la peticion

de resolucion de

nombre a internet y por lo tanto esta falle.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en

el mensaje

news:1ecf01c46fd0$843038d0$
Buenos días,

Tengo un problema: en el ISA Server tengo varias páginas
web publicadas que se encuentran en mis servidores o
incluso en el propio ISA. El tema es que aunque tengo
configurado el IE para no utilizar proxy en direcciones
locales y las páginas web incluidas en las excepciones,
unas páginas consigo verlas y otras no. ¿Qué me puede
estar faltanto de configuración del ISA para esas páginas
que no son visibles desde mi LAN??



Gracias de antemano


.

.

Pues el error es claro: aunque dices que el sitio web es interno, el cliente
esta intentando acceder a ese sitio a traves del ISA.
Insisto de nuevo, el cliente esta resolviendo en la IP publica en lugar de
la IP interna del sitio web, comprueba en tus DNS internos si esto es asi, o
un simple ping desde un cliente.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en el mensaje
news:1e6601c46fdd$8ed6bdb0$
No, no funciona de ninguna de las 2 formas, no lo
entiendo, por qué con unas páginas sí y otras no.
Aparte de Destination Set, web publishing rules y LDT, hay
que hecer algo más?
Además, tengo 2 Web en el ISA, a nivel del Default (esta
sí funciona) y otra creada como nuevo sitio Web (esta no
funciona).
Te indico el error que obtengo:

"...The page cannot be displayed

403 Forbidden - The ISA Server denies the specified
Uniform Resource Locator (URL). (12202)
Internet Security and Acceleration Server.."

Por si te da alguna pista

Mil gracias, es importante porque una es una "intranet" y
debemos acceder a ella desde dentro..

Lo unico que se me ocurre es que en los DNS internos esta

resolviendo en la

IP publica del ISA en lugar de la interna del servidor

web

La prueba del millon: no configures el navegador para

usar proxy y deja el

cliente firewall habilitado, funciona ?
No configures el navegador para usar proxy y deshabilita

tambien el cliente

firewall, funciona ?

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en

el mensaje

news:1f6a01c46fd8$80c28fb0$
Gracias Iván, pero eso ya lo he comprobado y está creado
para todas las web que tengo en mi LAN, debe ser por otra
causa que desconozco

Alguna otra idea??

Si por ejemplo alcanzas los sitios web internos de la

forma www.dominio.com,

ademas de excluir de usar proxy en los navegadores

*.dominio.com, en la LDT

del ISA tambien debes agregar *.dominio.com para evitar

que los clientes que

tengan instalado el cliente firewall envien la peticion

de resolucion de

nombre a internet y por lo tanto esta falle.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en

el mensaje

news:1ecf01c46fd0$843038d0$
Buenos días,

Tengo un problema: en el ISA Server tengo varias páginas
web publicadas que se encuentran en mis servidores o
incluso en el propio ISA. El tema es que aunque tengo
configurado el IE para no utilizar proxy en direcciones
locales y las páginas web incluidas en las excepciones,
unas páginas consigo verlas y otras no. ¿Qué me puede
estar faltanto de configuración del ISA para esas páginas
que no son visibles desde mi LAN??



Gracias de antemano


.

.