Servidor de Acceso Remoto

01/12/2006 - 11:55 por NGStrikE | Informe spam
Tengo un problema cuando configuro el servidor de acceso remoto y es que me
dá un error de que posiblemente se esté bloqueando el puerto GRE.

El tema está en que había conectado un router Zyxel (192.168.0.1) con todos
los puertos redirigidos al servidor Windows SBS 2003 (192.168.0.38) y
funcionaba correctamente.

Decidimos mejorar la seguridad de la instalación y conectamos un firewall
Zyxel Zywall 35 entre el router y el servidor. Realizamos los siguientes
cambios en las IPs, el router pasaba a tener la LAN 192.168.10.2, el
firewall la WAN 192.168.10.1 y la LAN 192.168.0.200 y con el asistente de
cambio de IP de SBS 2003 pusimos la 192.168.0.1 en el servidor. Por supuesto
redirigimos todos los puertos del router al firewall y desde el firewall
solo los puertos necesarios al servidor. Tambien cambiamos el DNS público de
master.empresa.es a extranet.empresa.es

Este tipo de instalación la solemos hacer bastante y parecia que todo
funcionaba correctamente, pues probamos TS (3389), Exchange (25), ... y
nuestra sorpresa llego cuando el servidor de acceso remoto no funcionaba.
Nos daba el siguiente error: http://support.microsoft.com/kb/888201/es

Probamos a conectar de forma interna desde uno de los equipos de la red y si
funcionaba pero despues de hacer pruebas y más pruebas con el router y con
el firewall, reinstalando y reconfigurando el servidor de seguridad
seguiamos sin conseguir nada, así que decidimos volver hacía atras y dejarlo
funcionando como antes y buscar despues el fallo más tranquilamente.

Pusimos de nuevo el router Zyxel (192.168.0.1) con todos los puertos
redirigidos al servidor Windows SBS 2003 (192.168.0.38) y la sorpresa fué
que nos daba el mismo error!!!, entonces que esta pasando!!! volvimos a
probar de conectar de forma interna desde otro equipo de la red y si que
funcionaba. Pues lo único que se me ocurre es que haya algo del servidor de
seguridad de SBS 2003 que al cambiar la IP del servidor de la 192.168.0.38 a
la 192.168.0.1 se haya quedado mal... no se si hay alguna forma de
reinstalar el servidor de seguridad o deshabilitarlo o algún test de
conexión o de algo...

no se, estoy desesperado... no se si cortarme las venas o dejarmelas
largas...

alguna idea?

Muchas gracias,

NGStrikE!
 

Leer las respuestas

#1 Rafael E. Villaseñor Jofré
05/12/2006 - 05:22 | Informe spam
Deshabilita desde la MMC de RRAS, el enrutamiento.
Luego vuelve a ejecutar el "Asistente de conexión a Internet".

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"NGStrikE" escribió en el mensaje
news:
Tengo un problema cuando configuro el servidor de acceso remoto y es que
me dá un error de que posiblemente se esté bloqueando el puerto GRE.

El tema está en que había conectado un router Zyxel (192.168.0.1) con
todos los puertos redirigidos al servidor Windows SBS 2003 (192.168.0.38)
y funcionaba correctamente.

Decidimos mejorar la seguridad de la instalación y conectamos un firewall
Zyxel Zywall 35 entre el router y el servidor. Realizamos los siguientes
cambios en las IPs, el router pasaba a tener la LAN 192.168.10.2, el
firewall la WAN 192.168.10.1 y la LAN 192.168.0.200 y con el asistente de
cambio de IP de SBS 2003 pusimos la 192.168.0.1 en el servidor. Por
supuesto redirigimos todos los puertos del router al firewall y desde el
firewall solo los puertos necesarios al servidor. Tambien cambiamos el DNS
público de master.empresa.es a extranet.empresa.es

Este tipo de instalación la solemos hacer bastante y parecia que todo
funcionaba correctamente, pues probamos TS (3389), Exchange (25), ... y
nuestra sorpresa llego cuando el servidor de acceso remoto no funcionaba.
Nos daba el siguiente error: http://support.microsoft.com/kb/888201/es

Probamos a conectar de forma interna desde uno de los equipos de la red y
si funcionaba pero despues de hacer pruebas y más pruebas con el router y
con el firewall, reinstalando y reconfigurando el servidor de seguridad
seguiamos sin conseguir nada, así que decidimos volver hacía atras y
dejarlo funcionando como antes y buscar despues el fallo más
tranquilamente.

Pusimos de nuevo el router Zyxel (192.168.0.1) con todos los puertos
redirigidos al servidor Windows SBS 2003 (192.168.0.38) y la sorpresa fué
que nos daba el mismo error!!!, entonces que esta pasando!!! volvimos a
probar de conectar de forma interna desde otro equipo de la red y si que
funcionaba. Pues lo único que se me ocurre es que haya algo del servidor
de seguridad de SBS 2003 que al cambiar la IP del servidor de la
192.168.0.38 a la 192.168.0.1 se haya quedado mal... no se si hay alguna
forma de reinstalar el servidor de seguridad o deshabilitarlo o algún test
de conexión o de algo...

no se, estoy desesperado... no se si cortarme las venas o dejarmelas
largas...

alguna idea?

Muchas gracias,

NGStrikE!

Preguntas similares