Problemas con ISA2004

ISA 2000 e ISA 2004 solo se parecen en el nombre :-) Yo en tu lugar empezaria por leerme la ayuda de ISA al completo (no son demasiadas paginas), si no, te vas a encontrar con muchos problemas.
ISA 2004, entre otras cosas, aplica filtrado con inspeccion de estado en todos lo interfaces, tanto fisicos como virtuales (VPN). Esto quiere decir que hay que permitir cualquier tipo de trafico en cualquier direccion. Si necesitas realizar un ping, lo logico es permitirlo unicamente desde ciertas estaciones de trabajo, las que se usan para administrar el ISA, no necesitas, digo yo, que cualquier estacion pueda realizar un ping. Tienes muchas formas de realizarlo
1-Crear una regla de acceso que permite ping, desde la red interna (o los objetos de red necesarios), hacia localhost.
2- Agregar la IP, IPs o rangos de IPs que quieras permitir ping, dentro del computer set "Remote management computers".
3-Crear el objeto de red adecuado que incluya la IP, IPs o rangos de IPs que quieras permitir. Editar la directiva del firewall (firewall poilicy, clic derecho, edit system policy) y dentro de "Remote management", "ICMP (Ping)", agregar el objeto de red que has definido.
Dependiendo a quien quieras permitir realizar un ping, unas opciones son mejor que otras.

Para DHCP, lo mismo:
http://www.microsoft.com/technet/pr...erver.mspx

Un saludo.
Ivan
MS MVP ISA Server


"daniel" escribió en el mensaje news:%

buenas tardes: Acabamos de comprar el isa 2004, pero por default bloquea a
mis usuarios al tratar de conectarce al saervidor. Me deshabilita el DHCP
de mi win2000 srv; pero si verifico el status del servidor dhcp, me
muestra que todo esta bien. Al hacer in ping desde el servidor a cualquier
pc, si responde bien; pero al hacer el ping desde la pc al servidor no
muestra nada, aunque a la pc le asigne ip fija.

Que regla o parametro crea el isa2004 que bloquea esto, porque teniamos el
isa2000 y nunca mostro errores de este tipo.

Gracias.