web / VPN

No son suficientes datos, pero yo diria que quizas es un problema de
resolucion de nombres y/o reglas de acceso.
Vamos a suponer que los clientes se intentan descargar
http://www.sitio.com/fichero1 . Si desde un cliente VPN realizas un ping a
www.sitio.com, deben resolver en la IP del servidor de la DMZ. Ademas, una
regla de acceso debe permitir el protocolo HTTP desde VPN clients a la DMZ a
todos los usuarios o los usuarios que quieras permitir (la autentificacion
VPN se puede utilizar para autentificar en las reglas).

Un saludo.
Ivan
MS MVP ISA Server


"david" escribió en el mensaje
news:

hola a todos, disponemos de una aplicacion web situada en una DMZ a la
cual
solo es posible llegar mediante VPN y nos hemos encontrado que a la hora
de
descargar un archivo desde la web, nos muestra el error de que ha sido
imposible descarar dicho archivo, mientras que si publico dicha web en el
ISA para acceso por internet, si que se puede, es normal? que diferencia
hay
entre la publicacion en internet o por VPN?
gracias a todos, saludos

hola ivan, corrigeme si me equivoco, si puedo acceder a la web, hecha con
asp, es que tengo habilitado el HTTP, no? tambien puedo hacer ping al
servidor de la DMZ y resuelve el nombre un DNS interno sin problemas, y la
autentificacion la realizamos con radius, ya te digo que en principio para
ir todo bien y es mas, si accedemos por internet directamente sin VPN, si
puedo descargar el fichero, pero via VPN no, es muty extraño
gracias por tu respuesta

"Ivan [MS MVP]" wrote in message
news:#

No son suficientes datos, pero yo diria que quizas es un problema de
resolucion de nombres y/o reglas de acceso.
Vamos a suponer que los clientes se intentan descargar
http://www.sitio.com/fichero1 . Si desde un cliente VPN realizas un ping a
www.sitio.com, deben resolver en la IP del servidor de la DMZ. Ademas, una
regla de acceso debe permitir el protocolo HTTP desde VPN clients a la DMZ

a

todos los usuarios o los usuarios que quieras permitir (la autentificacion
VPN se puede utilizar para autentificar en las reglas).

Un saludo.
Ivan
MS MVP ISA Server


"david" escribió en el mensaje
news:
> hola a todos, disponemos de una aplicacion web situada en una DMZ a la
> cual
> solo es posible llegar mediante VPN y nos hemos encontrado que a la hora
> de
> descargar un archivo desde la web, nos muestra el error de que ha sido
> imposible descarar dicho archivo, mientras que si publico dicha web en

el

> ISA para acceso por internet, si que se puede, es normal? que diferencia
> hay
> entre la publicacion en internet o por VPN?
> gracias a todos, saludos
>
>

Si utilizas los logs en tiempo real y filtras para ver solo las peticiones
del cliente VPN desde el que estas probando, que dicen los logs ?
No sera problema del filtrado HTTP ? quizas alguna extension.

Un saludo.
Ivan
MS MVP ISA Server


"david" escribió en el mensaje
news:

hola ivan, corrigeme si me equivoco, si puedo acceder a la web, hecha con
asp, es que tengo habilitado el HTTP, no? tambien puedo hacer ping al
servidor de la DMZ y resuelve el nombre un DNS interno sin problemas, y la
autentificacion la realizamos con radius, ya te digo que en principio para
ir todo bien y es mas, si accedemos por internet directamente sin VPN, si
puedo descargar el fichero, pero via VPN no, es muty extraño
gracias por tu respuesta

"Ivan [MS MVP]" wrote in message
news:#

No son suficientes datos, pero yo diria que quizas es un problema de
resolucion de nombres y/o reglas de acceso.
Vamos a suponer que los clientes se intentan descargar
http://www.sitio.com/fichero1 . Si desde un cliente VPN realizas un ping
a
www.sitio.com, deben resolver en la IP del servidor de la DMZ. Ademas,
una
regla de acceso debe permitir el protocolo HTTP desde VPN clients a la
DMZ

a

todos los usuarios o los usuarios que quieras permitir (la
autentificacion
VPN se puede utilizar para autentificar en las reglas).

Un saludo.
Ivan
MS MVP ISA Server


"david" escribió en el mensaje
news:
> hola a todos, disponemos de una aplicacion web situada en una DMZ a la
> cual
> solo es posible llegar mediante VPN y nos hemos encontrado que a la
> hora
> de
> descargar un archivo desde la web, nos muestra el error de que ha sido
> imposible descarar dicho archivo, mientras que si publico dicha web en

el

> ISA para acceso por internet, si que se puede, es normal? que
> diferencia
> hay
> entre la publicacion en internet o por VPN?
> gracias a todos, saludos
>
>