Dos ISA Server

20/01/2005 - 22:25 por Juan Gómez | Informe spam
Buena tarde sala, tengo dos redes físicamente distintas en dos oficinas, una
red las direcciones IP 192.168.0.0 y la otra 192.168.5.0, cada una de mis
redes tienen un ISA Server 2000 con un proveedor de Internet distinto uno del
otro.

Estas dos redes las tengo unida por un solo cable de red y tengo un
enrutador para que se puedan ver una al otro, ese cable se coloco la semana
pasado, desde la red 192.168.0.0 se puede ver la red 192.168.5.0

Mi pregunta es como puedo configurar los dos ISA Server para que si uno de
los dos proveedores de Internet se caiga o se pierde la conexión a Internet
las dos redas puedan seguir navegando sin tener que reconfigurar la red.

Este caso me paso hoy y lo único que logre fue que navegara la red que
perdió el Internet pero no puede enviar correo, ni MSN, otros programas. Si
al cliente de Seguridad NAT lo configuro al Servidor ISA donde hay Internet
navegan perfecto, pero lo que no quiero es pasar por todas las estaciones
cambiando manualmente el servidor ISA.
 

Leer las respuestas

#1 Ivan [MS MVP]
21/01/2005 - 11:00 | Informe spam
Para el cliente firewall, la unica posibilidad seria usar la opcion de
detectar automaticamente el servidor ISA y ante una caida, modificar el
fichero wspad.dat para que apunte al otro ISA.
Una forma de hacerlo es colgar el fichero wspad.dat en un IIS que no sea a
poder ser, el propio ISA, aunque se puede perfectamente ( y ya por el mismo
precio tambien el wpad.dat). Cuando se pierda la conectividad a internet o
incluso el servidor ISA deje de responder, copias el fichero wspad.dat y
wpad.dat del ISA que este funcionando en el IIS remoto.
http://support.microsoft.com/defaul...-us;309814
http://support.microsoft.com/defaul...-us;816320

En tu caso debes usar DHCP ya que las configuracion DNS seria comun y no te
serviria. Los clientes tendrian unicamente que cerrar e iniciar el navegador
y actualziar el cliente firewall.

Como puedes colgar los ficheros wpad.dat y wspad.dat en eun IIS ? pues muy
facil una vez esta habilitado el autodiscovery en el ISA y has configurado
de forma adecuada las propiedades de los clientes firewal y web proxy:
1-Te conectas a http://ServidorISA/wpad.dat y http://ServidorISA/wspad.dat
2-Guardas los ficheros y les copias en el IIS.

En DHCP configuras la entrada wpad para que apunte a
http://servidorIIS:80/wpad.dat. Lo bueno de usar DHCP es que puedes usar
otro puerto y paths. Es decir, puedes crearte un directorio virtual
denominado,or poner un ejemplo, wpad y conectarte de la forma
http://servidorIIS/wpad:80/wpad.dat o incluso un directorio virtual dentro
de un sitio web que utiliza el puerto 81, por ejemplo
http://servidorIISA/wpad:81/wpad.dat

Es un metodo bastante manual, pero, con los medios de que dispones, mucho
mas no se puede hacer. Si tus clientes pueden estar unos minutos sin
internet, quizas sea un metodo valido. Una alta disponibilidad pasaria por
usar ISA EE con dos nodos en cada ubicacion.y dos conexiones a internet, una
en cada ISA.

Un saludo.
Ivan
MS MVP ISA Server


"Juan Gómez" escribió en el mensaje
news:
Buena tarde sala, tengo dos redes físicamente distintas en dos oficinas,
una
red las direcciones IP 192.168.0.0 y la otra 192.168.5.0, cada una de mis
redes tienen un ISA Server 2000 con un proveedor de Internet distinto uno
del
otro.

Estas dos redes las tengo unida por un solo cable de red y tengo un
enrutador para que se puedan ver una al otro, ese cable se coloco la
semana
pasado, desde la red 192.168.0.0 se puede ver la red 192.168.5.0

Mi pregunta es como puedo configurar los dos ISA Server para que si uno de
los dos proveedores de Internet se caiga o se pierde la conexión a
Internet
las dos redas puedan seguir navegando sin tener que reconfigurar la red.

Este caso me paso hoy y lo único que logre fue que navegara la red que
perdió el Internet pero no puede enviar correo, ni MSN, otros programas.
Si
al cliente de Seguridad NAT lo configuro al Servidor ISA donde hay
Internet
navegan perfecto, pero lo que no quiero es pasar por todas las estaciones
cambiando manualmente el servidor ISA.

Preguntas similares