isa 2004 "enganchado" a otro proxy

22/11/2004 - 10:24 por Coupex | Informe spam
Saludos:

Queremos montar una subred dentro de una LAN. En la LAN principal hay
otro ISA (2000) a cuyo proxy HTTP y FTP hay que conectarse para salir a
Internet. Nuestra intención es montar una subred dentro de la LAN (para
hacer pruebas sin influir en la red principal) con un Windows 2000 Server e
Isa Server 2004 a modo de router. La única duda importante que nos queda es
la siguiente, para que los equipos que estén dentro de la subred salgan a
Internet tenemos que hacer que el ISA 2004 enrute las conexiones al otro
proxy, y a su vez el propio servidor Isa 2004 tiene que poder conectarse a
Internet (también se va a utilizar como escritorio, no me chilléis, es por
necesidad). Hasta ahora lo teníamos montado con un 2000 server con un
Microsoft Proxy 2.0, pero ha empezado a fallar e incluso reinstalándolo
sigue dando problemas. ¿Qué tenemos que hacer en el ISA 2004 para poder
reconducir el tráfico al otro proxy? Otra preguntilla, hemos hecho algunas
pruebas con ISA 2004 con algún problemilla si tratamos de acceder desde el
propio servidor por cualquier protocolo. Es decir, aplicamos una regla,
funciona para los equipos que están dentro de la subred, pero no para el
servidor. ¿Tiene solución?

Gracias de antemano.
Un saludo.
 

Leer las respuestas

#1 Ivan [MS MVP]
22/11/2004 - 10:40 | Informe spam
"Coupex" escribió en el mensaje
news:%
Saludos:

Queremos montar una subred dentro de una LAN. En la LAN principal hay
otro ISA (2000) a cuyo proxy HTTP y FTP hay que conectarse para salir a
Internet. Nuestra intención es montar una subred dentro de la LAN (para
hacer pruebas sin influir en la red principal) con un Windows 2000 Server
e
Isa Server 2004 a modo de router. La única duda importante que nos queda
es
la siguiente, para que los equipos que estén dentro de la subred salgan a
Internet tenemos que hacer que el ISA 2004 enrute las conexiones al otro
proxy,



Crea una web chaining rule en la que enrutas todas las peticiones al otro
ISA. Lo tienes en : configuration, networks, web chaining.

y a su vez el propio servidor Isa 2004 tiene que poder conectarse a
Internet (también se va a utilizar como escritorio, no me chilléis, es por
necesidad).



Aqui nadie chilla... simplemente que esto que quieres hacer, lo siento pero
me parece una... no se ni como calificarlo... un tio sentado en la consola
del server usando el office y navegando por internet ? no me creo que sea
por necesidad, antes le doy papel, boligrafo y una calculadora y que haga lo
que pueda.
Como digamos lo que digamos, al final la decision es tuya:
http://www.isaserver.org/articles/2...ewall.html

Hasta ahora lo teníamos montado con un 2000 server con un
Microsoft Proxy 2.0, pero ha empezado a fallar e incluso reinstalándolo
sigue dando problemas. ¿Qué tenemos que hacer en el ISA 2004 para poder
reconducir el tráfico al otro proxy? Otra preguntilla, hemos hecho algunas
pruebas con ISA 2004 con algún problemilla si tratamos de acceder desde el
propio servidor por cualquier protocolo. Es decir, aplicamos una regla,
funciona para los equipos que están dentro de la subred, pero no para el
servidor. ¿Tiene solución?



Debes crear reglas de acceso que permitan la comunicacion a los protocolos
necesarios desde local host a la red u objetos de red necesarios: interna,
externa, etc

Un saludo.
Ivan
MS MVP ISA Server

Preguntas similares