Acceso al SQL

Has instalado el cliente firewall en la maquina de ese usuario ? no hay que
hacer nada mas
Creas la definicion para 1433 TCP, creas una regla de protocolo que permite
esa definicion a los usuarios necesarios, asegurate que una regla de sitio y
contenido permite alcanzar el servidor remoto y listo. Quizas necesites
permitir tambien 1434 UDP.
De todas formas, a ver si lo que ocurre es que dicho servidor remoto no
permite el acceso.. publicar un SQL en internet no es desde luego una
idea muy buena

Un saludo.
Ivan
MS MVP ISA Server


"Diego Sosnitsky" escribió en el mensaje
news:ef%

Buenas foro!!!

Necesito habilitar un usuario para que pueda acceder a un SQL Server por
consola - especificamente al puerto TCP 1433 salida

Cree una regla que permitiera ese protocolo, salir por ese puerto a
cualquier hora y a ese usuario en particular pero no se poruqe razon no me
permite conectarme

y probe a hacerlo saliendo directamente con una ip publica, salteando al
isa y me conecto sin problemas

tengo isa server 2000 sobre un member server de un DC

alguna idea de que puede estar pasando

se agradece de antemano!

saludos

Diego

El usuario tiene que estar autenticado dentro del dominio y tambien tiene
que tener el firewall client instalado

Eduardo Castro
MCSE 2003+Security, MCDBA, MCSD .NET, CCNA

"Diego Sosnitsky" wrote in message
news:ef%

Buenas foro!!!

Necesito habilitar un usuario para que pueda acceder a un SQL Server por
consola - especificamente al puerto TCP 1433 salida

Cree una regla que permitiera ese protocolo, salir por ese puerto a
cualquier hora y a ese usuario en particular pero no se poruqe razon no me
permite conectarme

y probe a hacerlo saliendo directamente con una ip publica, salteando al
isa y me conecto sin problemas

tengo isa server 2000 sobre un member server de un DC

alguna idea de que puede estar pasando

se agradece de antemano!

saludos

Diego

ok.. todo lo que describis esta echo... y sin embargo no puede
conectarse Yo estimo lo siguiente...

¡Este usuario, por ser uno de los desarrolladores y constantemente necesitar
instalar librerias, programas, etc etc, a su equipo (Windows XP Prof SP2) lo
dejamos fuera del dominio, se loguea como usuario local, con privilegios
administrativos... y para utilizar los recursos de la red, se conecta por
vpn, utilizando su user y pwd del dominio. Tambien bajo su perfil local,
guardamos la cuenta del dominio para que no la pida a cada rato.

Estimo que por ahi viene el drama ivan yo no se como se esta validando
contra el servidor isa!! si por medio de la conexcion VPN o por el user y
pwd guardados en su perfil (inicio - panel de control - usuarios - usuario
X - administrar contraseñas)

espero haber sido algo claro!!

un saludo y muchas gracias

diego

"Ivan [MS MVP]" wrote in message
news:%

Has instalado el cliente firewall en la maquina de ese usuario ? no hay
que ok...
hacer nada mas
Creas la definicion para 1433 TCP, creas una regla de protocolo que
permite esa definicion a los usuarios necesarios, asegurate que una regla
de sitio y contenido permite alcanzar el servidor remoto y listo. Quizas
necesites permitir tambien 1434 UDP.
De todas formas, a ver si lo que ocurre es que dicho servidor remoto no
permite el acceso.. publicar un SQL en internet no es desde luego una
idea muy buena

Un saludo.
Ivan
MS MVP ISA Server


"Diego Sosnitsky" escribió en el
mensaje news:ef%

Buenas foro!!!

Necesito habilitar un usuario para que pueda acceder a un SQL Server por
consola - especificamente al puerto TCP 1433 salida

Cree una regla que permitiera ese protocolo, salir por ese puerto a
cualquier hora y a ese usuario en particular pero no se poruqe razon no
me permite conectarme

y probe a hacerlo saliendo directamente con una ip publica, salteando al
isa y me conecto sin problemas

tengo isa server 2000 sobre un member server de un DC

alguna idea de que puede estar pasando

se agradece de antemano!

saludos

Diego

Esta enviando las credenciales de inicio de sesion, no las de la conexion
VPN y por lo tanto no funcionara.
O inicias sesion en el dominio o creas una cuenta de usaurio en el ISA con
la misma contraseña.

Un saludo.
Ivan
MS MVP ISA Server


"Diego Sosnitsky" escribió en el
mensaje news:%

ok.. todo lo que describis esta echo... y sin embargo no puede
conectarse Yo estimo lo siguiente...

¡Este usuario, por ser uno de los desarrolladores y constantemente
necesitar instalar librerias, programas, etc etc, a su equipo (Windows XP
Prof SP2) lo dejamos fuera del dominio, se loguea como usuario local, con
privilegios administrativos... y para utilizar los recursos de la red, se
conecta por vpn, utilizando su user y pwd del dominio. Tambien bajo su
perfil local, guardamos la cuenta del dominio para que no la pida a cada
rato.

Estimo que por ahi viene el drama ivan yo no se como se esta validando
contra el servidor isa!! si por medio de la conexcion VPN o por el user y
pwd guardados en su perfil (inicio - panel de control - usuarios - usuario
X - administrar contraseñas)

espero haber sido algo claro!!

un saludo y muchas gracias

diego

"Ivan [MS MVP]" wrote in message
news:%

Has instalado el cliente firewall en la maquina de ese usuario ? no hay
que ok...
hacer nada mas
Creas la definicion para 1433 TCP, creas una regla de protocolo que
permite esa definicion a los usuarios necesarios, asegurate que una regla
de sitio y contenido permite alcanzar el servidor remoto y listo. Quizas
necesites permitir tambien 1434 UDP.
De todas formas, a ver si lo que ocurre es que dicho servidor remoto no
permite el acceso.. publicar un SQL en internet no es desde luego una
idea muy buena

Un saludo.
Ivan
MS MVP ISA Server


"Diego Sosnitsky" escribió en el
mensaje news:ef%

Buenas foro!!!

Necesito habilitar un usuario para que pueda acceder a un SQL Server por
consola - especificamente al puerto TCP 1433 salida

Cree una regla que permitiera ese protocolo, salir por ese puerto a
cualquier hora y a ese usuario en particular pero no se poruqe razon no
me permite conectarme

y probe a hacerlo saliendo directamente con una ip publica, salteando al
isa y me conecto sin problemas

tengo isa server 2000 sobre un member server de un DC

alguna idea de que puede estar pasando

se agradece de antemano!

saludos

Diego

ok... y poruqe todos los demas servicios (MSN - Acceso a FTP - etc)
andan. cuando estan denegados para toda la red salvo para algunos, caso
ese usuario...

espero que puedas despejarme la duda... poruqe estoy confundido

gracias ivan!

"Ivan [MS MVP]" wrote in message
news:

Esta enviando las credenciales de inicio de sesion, no las de la conexion
VPN y por lo tanto no funcionara.
O inicias sesion en el dominio o creas una cuenta de usaurio en el ISA con
la misma contraseña.

Un saludo.
Ivan
MS MVP ISA Server


"Diego Sosnitsky" escribió en el
mensaje news:%

ok.. todo lo que describis esta echo... y sin embargo no puede
conectarse Yo estimo lo siguiente...

¡Este usuario, por ser uno de los desarrolladores y constantemente
necesitar instalar librerias, programas, etc etc, a su equipo (Windows XP
Prof SP2) lo dejamos fuera del dominio, se loguea como usuario local, con
privilegios administrativos... y para utilizar los recursos de la red, se
conecta por vpn, utilizando su user y pwd del dominio. Tambien bajo su
perfil local, guardamos la cuenta del dominio para que no la pida a cada
rato.

Estimo que por ahi viene el drama ivan yo no se como se esta
validando contra el servidor isa!! si por medio de la conexcion VPN o por
el user y pwd guardados en su perfil (inicio - panel de control -
usuarios - usuario X - administrar contraseñas)

espero haber sido algo claro!!

un saludo y muchas gracias

diego

"Ivan [MS MVP]" wrote in message
news:%

Has instalado el cliente firewall en la maquina de ese usuario ? no hay
que ok...
hacer nada mas
Creas la definicion para 1433 TCP, creas una regla de protocolo que
permite esa definicion a los usuarios necesarios, asegurate que una
regla de sitio y contenido permite alcanzar el servidor remoto y listo.
Quizas necesites permitir tambien 1434 UDP.
De todas formas, a ver si lo que ocurre es que dicho servidor remoto no
permite el acceso.. publicar un SQL en internet no es desde luego
una idea muy buena

Un saludo.
Ivan
MS MVP ISA Server


"Diego Sosnitsky" escribió en el
mensaje news:ef%

Buenas foro!!!

Necesito habilitar un usuario para que pueda acceder a un SQL Server
por consola - especificamente al puerto TCP 1433 salida

Cree una regla que permitiera ese protocolo, salir por ese puerto a
cualquier hora y a ese usuario en particular pero no se poruqe razon no
me permite conectarme

y probe a hacerlo saliendo directamente con una ip publica, salteando
al isa y me conecto sin problemas

tengo isa server 2000 sobre un member server de un DC

alguna idea de que puede estar pasando

se agradece de antemano!

saludos

Diego