ACCESO A INTERNET

Tengo la siguiente configuracion


1- ISP Y, conectado a un servidor con dos tarjetas, una va al isp router y
otro al switch red interna (A)

2- ISP X, conectado a un pc con dos tarjetas, una va al isp router y otro al
switch red interna (A)

He configurado el router del ISP X para que usuarios entren con PCANYWHERE a
esta maquina y luego utilicen los recursos de la red interna, ha funcionado,
incluso entro hasta con el VNC, pero con ambas aplicaciones la pc se comporta
muy lento...

A que se debe esta lentitud, a caso los los paquetes de solicitudes no
saben porque tarjeta salir, que configuracion debe tener la maquina para que
este normal.

Esta es la configuracion de el escenario antes mencionado

SERVER
TARJETA UNO AL ISP Y
IP 192.168.1.5
SM 255.255.255.0
GW 192.168.1.1

DNS ISP Y

TARJETA DOS AL SWITCH
IP 192.168.2.5
SM 255.255.255.0

DNS 192.168.2.5



PC
TARJETA UNO ISP X
IP 192.168.1.102
SM 255.255.255
GW 192.168.1.1

DNS ISP X

TARJETA DOS AL SWITCH
IP 192.168.2.9
SM 255.255.255.0
GW 192.168.2.5

DNS 192.168.2.5


"Rafael E. Villaseñor Jofré" escribió:

Una forma fácil y simple es utilizando un router. Sería bueno que tenga
características de firewall.

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"JUAN REYES" escribió en el mensaje
news:
> Podrias decirme, ademas de este tipo de conexion, de que otra forma puedo
> compartir internet
>
>
> "Rafael E. Villaseñor Jofré" escribió:
>
>> En realidad por varias razones.
>> 1) En principio los routers, y esta es la función que realiza el RRAS
>> configurado así, segmentan dominios de broadcast razón por la cual deben
>> estar separados en subredes distintas.
>> 2) El hecho de querer conectar 2 redes distintas, implica que existe la
>> voluntad de tenerlas separadas en principio por alguna razón, ya sea
>> seguridad, segmentación de dominios de colisión, etc.
>> 3) Si bien puedo tener mas de un "Default Gateway" y establecer distintos
>> "costos" para establecer rutas en una red LAN no tiene mucho sentido
>> tener
>> mas de uno. Si lo dejas en un mismo segmento como estaba, no podrían las
>> placas de red identificar el gateway salvo una buena configuración.
>>
>> En otras palabras y en síntesis, estaría MAL CONFIGURADA LA RED.
>>
>> Por otro lado te reitero lo beneficioso que sería para la seguridad y
>> performance de tu acceso a Internet el poseer un MS-ISA Server:
>> - Salida a Internet
>> - Acceso desde Internet
>> - Publicación segura de web servers, mail servers como MS-Exchange, etc
>> - Asistentes simples para configuración de VPN
>> - Firewall con ditintos tipos de reglas tanto para usuarios, grupos de
>> usuarios y equipos.
>> - y varias cosas mas como reportes, configuración de calidad de servicio,
>> horario de usos de distintos protocolos, etc, etc
>>
>> Saludos
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "JUAN REYES" escribió en el mensaje
>> news:
>> > RAFAEL ME PODRIAS EXPLICAR PORQUE LAS TARJETA DEBEN TENER IP DENTRO DE
>> > SUBREDES DIFERENTES
>> >
>> > En un momento las configure dentro dentro de la misma subred y los
>> > equipos
>> > navegan bien todos pero me encontre con que no podia hacer ping al
>> > gateway
>> > desde ningun equipo, esto podria pasar por la mala congiruracion
>> >
>> > "Rafael E. Villaseñor Jofré" escribió:
>> >
>> >> Efectivamente.
>> >> Si ya están navegando pueden pasar 2 cosas:
>> >> 1) Que lo estén haciendo por medio del ICS que previamente te
>> >> mostrabas
>> >> entusiamado en utilizar
>> >> 2) Que hayas configurado el rol de "Remote Access" y el asistente solo
>> >> configuró el servicio de RRAS.
>> >>
>> >> RRAS viene instalado por defecto. Solo resta configurarlo según la
>> >> necesidad
>> >> de cada escenario.
>> >>
>> >> Saludos.
>> >> Rafael E. Villaseñor Jofré
>> >> Tucuman 927 - Servicios Informáticos
>> >> Bs. As. - Argentina
>> >>
>> >> Participa en http://www.grupoitpro.com.ar
>> >>
>> >> "JUAN REYES" escribió en el
>> >> mensaje
>> >> news:
>> >> > Gracias.
>> >> >
>> >> > En definitiva, ademas de la configuracion ip que me has dado,
>> >> > tambien
>> >> > debo
>> >> > de instalar RRAS para compartir el acceso a internet...
>> >> >
>> >> > Te pregunto esto porque tengo un servidor con windows 2003 con los
>> >> > nds
>> >> > haciendo fordware y mis clientes navegan utilizando como gateway y
>> >> > dns
>> >> > la
>> >> > direccion ip del servidor 2003 y no tengo configurado el RRAS..
>> >> >
>> >> > "Rafael E. Villaseñor Jofré" escribió:
>> >> >
>> >> >> Si utilizas RRAS, podrás utilizar el servicio de NAT además de
>> >> >> interactuar
>> >> >> con otras posibilidades que este servicio te brinda como VPNs.
>> >> >> Por otro lado al utilizar el ICS, este incorpora una SUB-especie de
>> >> >> DHCP
>> >> >> que
>> >> >> no es configurable (por eso lo de SUB), y que no permite coexistir
>> >> >> un
>> >> >> DHCP
>> >> >> en la misma red.
>> >> >>
>> >> >> Conclusión: es mas beneficioso utilizar el NAT que brinda el RRAS.
>> >> >>
>> >> >> Saludos.
>> >> >> Rafael E. Villaseñor Jofré
>> >> >> Tucuman 927 - Servicios Informáticos
>> >> >> Bs. As. - Argentina
>> >> >>
>> >> >> Participa en http://www.grupoitpro.com.ar
>> >> >>
>> >> >> "JUAN REYES" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Gracias por la correccion,
>> >> >> > Luego de hacer la configuracion sugerida, es necesario realizar
>> >> >> > ICS
>> >> >> > O
>> >> >> > RRAS
>> >> >> > como sugieres, ya con esta configuracion de las direcciones no es
>> >> >> > suficiente
>> >> >> > para que los equipos clientes naveguen en internet.
>> >> >> >
>> >> >> > EN PALABRAS LLAMAS DEBO COMPARTIR INTERNET POR UNO DE LOS METODOS
>> >> >> > ENTES
>> >> >> > MENCIONADOS
>> >> >> >
>> >> >> > "Rafael E. Villaseñor Jofré" escribió:
>> >> >> >
>> >> >> >> Mi amigo...
>> >> >> >> La configuración IP expuesta es erronea.
>> >> >> >>
>> >> >> >> La IP de la tarjeta que se conecta al switch de la LAN debería
>> >> >> >> estar
>> >> >> >> en
>> >> >> >> una
>> >> >> >> subnet distinta de la que se conecta al Router.
>> >> >> >> Te paso un modelo de configuaración correcta (considerando que
>> >> >> >> tu
>> >> >> >> server
>> >> >> >> es
>> >> >> >> un DC)
>> >> >> >> Es decir:
>> >> >> >>
>> >> >> >> Placa WAN:
>> >> >> >> IP: 192.168.1.5
>> >> >> >> SM: 255.255.255.0
>> >> >> >> DG: 192.168.1.1
>> >> >> >> DNS Pri: 64.90.1.30
>> >> >> >> DNS Sec: 64.90.1.15
>> >> >> >>
>> >> >> >> Placa LAN
>> >> >> >> IP: 192.168.2.5
>> >> >> >> SM: 255.255.255.0
>> >> >> >> DG:
>> >> >> >> DNS Pri: 192.168.2.5 (asumiendo que el mismo server es DNS)
>> >> >> >> DNS Sec:
>> >> >> >>
>> >> >> >> En la MMC de DNS
>> >> >> >> - Clic con el botón alternatico sobre el SERVER y seleccionar
>> >> >> >> PROPIEDADES
>> >> >> >> - Seleccionar la solapa FORWARDING o REDIRECCIONAMIENTO.
>> >> >> >> - En dicha solapa indicar los DNSs de tu ISP : 64.90.1.30;
>> >> >> >> 64.90.1.15
>> >> >> >>
>> >> >> >> Las PCs (podrías automatizar toda esta secuencia en las PC
>> >> >> >> utilizando
>> >> >> >> el
>> >> >> >> servicio DHCP)
>> >> >> >>
>> >> >> >> IP: 192.168.2.x (siendo X distinto a 5)
>> >> >> >> SM: 255.255.255.0
>> >> >> >> DG: 192.168.2.5
>> >> >> >> DNS Pri: 192.168.2.5
>> >> >> >> DNS Sec:
>> >> >> >>
>> >> >> >> Mas profesional que utilizar el ICS es utilizar la MMC RRAS
>> >> >> >> (Remote
>> >> >> >> &
>> >> >> >> Remote
>> >> >> >> Access Server).
>> >> >> >> Contiene un asistente que te guiará fácilemente para compartir
>> >> >> >> Internet
>> >> >> >> seleccionando cual es la placa que se conecta a Internet y cual
>> >> >> >> a
>> >> >> >> la
>> >> >> >> LAN.
>> >> >> >>
>> >> >> >> Comparto que los dichos del colega que te sugiere la utilización
>> >> >> >> de
>> >> >> >> ISA
>> >> >> >> SERVER.
>> >> >> >> El mismo es Proxy y Firewall a la vez, y te permitirá filtrar
>> >> >> >> contenidos
>> >> >> >> y
>> >> >> >> puertos tanto del exterior como de los usuarios de la LAN.
>> >> >> >>
>> >> >> >> Saludos.
>> >> >> >> Rafael E. Villaseñor Jofré
>> >> >> >> Tucuman 927 - Servicios Informáticos
>> >> >> >> Bs. As. - Argentina
>> >> >> >>
>> >> >> >> Participa en http://www.grupoitpro.com.ar
>> >> >> >>
>> >> >> >> "JUAN REYES" escribió en
>> >> >> >> el
>> >> >> >> mensaje
>> >> >> >> news:
>> >> >> >> > Gracias, pienso usar una aplicacion de trendmicro IWSS + URL F
>> >> >> >> > +
>> >> >> >> > DCS,
>> >> >> >> > Que te parece?
>> >> >> >> >
>> >> >> >> > Pero no me digiste nada de la configuracion de mis equipos, es
>> >> >> >> > de
>> >> >> >> > esta
>> >> >> >> > forma, en definitiva no necesito usar en winodows 2000 server
>> >> >> >> > ICS(Internet
>> >> >> >> > Conection Share) o Network Bridge.
>> >> >> >> >
>> >> >> >> > gracias de nuevo
>> >> >> >> >
>> >> >> >> > "Erick M" escribió:
>> >> >> >> >
>> >> >> >> >> Solo te recomiendo usar un firewall ya que estaras muy
>> >> >> >> >> espuesto
>> >> >> >> >> en
>> >> >> >> >> internet,
>> >> >> >> >> puedes usar ISA de Microsoft.
>> >> >> >> >> www.microsoft.com/latam/isaserver
>> >> >> >> >>
>> >> >> >> >> saludos
>> >> >> >> >>
>> >> >> >> >> "JUAN REYES" escribió:
>> >> >> >> >>
>> >> >> >> >> > Gracias por contestar
>> >> >> >> >> >
>> >> >> >> >> > Entonces no necesito ICS, ni tampoco NETWORK BRIDGE.
>> >> >> >> >> >
>> >> >> >> >> > Para plasmar mejor mi pregunta
>> >> >> >> >> >
>> >> >> >> >> > Al servidor con windows 2000 server, le pongo dos tarjetas.
>> >> >> >> >> > Una que va al router y la otra a la red interna
>> >> >> >> >> >
>> >> >> >> >> > La tarjeta que va al router tiene la configuracion ip fija
>> >> >> >> >> >
>> >> >> >> >> > ip 192.168.1.4
>> >> >> >> >> > sm 255.255.255.0
>> >> >> >> >> > gw 192.168.1.1
>> >> >> >> >> > dns 64.90.1.30
>> >> >> >> >> > 46.90.1.15
>> >> >> >> >> >
>> >> >> >> >> > La tarjeta que va al switch tiene la configuracion
>> >> >> >> >> >
>> >> >> >> >> > ip 192.168.1.5
>> >> >> >> >> > sm 255.255.255.0
>> >> >> >> >> > gw
>> >> >> >> >> > dns 192.168.1.5
>> >> >> >> >> > pregunto
>> >> >> >> >> > dns forwading debo de hacerlo a la 192.168.1.4 o los dns
>> >> >> >> >> > 64.90.1.30,
>> >> >> >> >> > 46.90.1.15
>> >> >> >> >> >
>> >> >> >> >> > Y las pcs
>> >> >> >> >> >
>> >> >> >> >> > 192.168.1.x
>> >> >> >> >> > 255.255.255.0
>> >> >> >> >> > gw
>> >> >> >> >> > dns 192.168.1.5
>> >> >> >> >> >
>> >> >> >> >> >
>> >> >> >> >> > "Marc [MVP Windows]" escribió:
>> >> >> >> >> >
>> >> >> >> >> > > > Debo de instalar DNS Server y hacer forwading
>> >> >> >> >> > >
>> >> >> >> >> > > Correcto. Y los clientes han de tener como servidor de
>> >> >> >> >> > > DNS
>> >> >> >> >> > > la
>> >> >> >> >> > > IP
>> >> >> >> >> > > del
>> >> >> >> >> > > server. Nada más.
>> >> >> >> >> > >
>> >> >> >> >> > >

Que ancho de banda tienes en ambas conexiones?
Cuantos usuarios las utilizan? Son muy usadas dichas conexiones: trafico
web, trafico mail, etc?

Porque no utilizas el servicio de TERMINAL SERVICES?
Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"JUAN REYES" escribió en el mensaje
news:

Tengo la siguiente configuracion


1- ISP Y, conectado a un servidor con dos tarjetas, una va al isp router y
otro al switch red interna (A)

2- ISP X, conectado a un pc con dos tarjetas, una va al isp router y otro
al
switch red interna (A)

He configurado el router del ISP X para que usuarios entren con PCANYWHERE
a
esta maquina y luego utilicen los recursos de la red interna, ha
funcionado,
incluso entro hasta con el VNC, pero con ambas aplicaciones la pc se
comporta
muy lento...

A que se debe esta lentitud, a caso los los paquetes de solicitudes no
saben porque tarjeta salir, que configuracion debe tener la maquina para
que
este normal.

Esta es la configuracion de el escenario antes mencionado

SERVER
TARJETA UNO AL ISP Y
IP 192.168.1.5
SM 255.255.255.0
GW 192.168.1.1

DNS ISP Y

TARJETA DOS AL SWITCH
IP 192.168.2.5
SM 255.255.255.0

DNS 192.168.2.5



PC
TARJETA UNO ISP X
IP 192.168.1.102
SM 255.255.255
GW 192.168.1.1

DNS ISP X

TARJETA DOS AL SWITCH
IP 192.168.2.9
SM 255.255.255.0
GW 192.168.2.5

DNS 192.168.2.5


"Rafael E. Villaseñor Jofré" escribió:

Una forma fácil y simple es utilizando un router. Sería bueno que tenga
características de firewall.

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"JUAN REYES" escribió en el mensaje
news:
> Podrias decirme, ademas de este tipo de conexion, de que otra forma
> puedo
> compartir internet
>
>
> "Rafael E. Villaseñor Jofré" escribió:
>
>> En realidad por varias razones.
>> 1) En principio los routers, y esta es la función que realiza el RRAS
>> configurado así, segmentan dominios de broadcast razón por la cual
>> deben
>> estar separados en subredes distintas.
>> 2) El hecho de querer conectar 2 redes distintas, implica que existe
>> la
>> voluntad de tenerlas separadas en principio por alguna razón, ya sea
>> seguridad, segmentación de dominios de colisión, etc.
>> 3) Si bien puedo tener mas de un "Default Gateway" y establecer
>> distintos
>> "costos" para establecer rutas en una red LAN no tiene mucho sentido
>> tener
>> mas de uno. Si lo dejas en un mismo segmento como estaba, no podrían
>> las
>> placas de red identificar el gateway salvo una buena configuración.
>>
>> En otras palabras y en síntesis, estaría MAL CONFIGURADA LA RED.
>>
>> Por otro lado te reitero lo beneficioso que sería para la seguridad y
>> performance de tu acceso a Internet el poseer un MS-ISA Server:
>> - Salida a Internet
>> - Acceso desde Internet
>> - Publicación segura de web servers, mail servers como MS-Exchange,
>> etc
>> - Asistentes simples para configuración de VPN
>> - Firewall con ditintos tipos de reglas tanto para usuarios, grupos de
>> usuarios y equipos.
>> - y varias cosas mas como reportes, configuración de calidad de
>> servicio,
>> horario de usos de distintos protocolos, etc, etc
>>
>> Saludos
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "JUAN REYES" escribió en el
>> mensaje
>> news:
>> > RAFAEL ME PODRIAS EXPLICAR PORQUE LAS TARJETA DEBEN TENER IP DENTRO
>> > DE
>> > SUBREDES DIFERENTES
>> >
>> > En un momento las configure dentro dentro de la misma subred y los
>> > equipos
>> > navegan bien todos pero me encontre con que no podia hacer ping al
>> > gateway
>> > desde ningun equipo, esto podria pasar por la mala congiruracion
>> >
>> > "Rafael E. Villaseñor Jofré" escribió:
>> >
>> >> Efectivamente.
>> >> Si ya están navegando pueden pasar 2 cosas:
>> >> 1) Que lo estén haciendo por medio del ICS que previamente te
>> >> mostrabas
>> >> entusiamado en utilizar
>> >> 2) Que hayas configurado el rol de "Remote Access" y el asistente
>> >> solo
>> >> configuró el servicio de RRAS.
>> >>
>> >> RRAS viene instalado por defecto. Solo resta configurarlo según la
>> >> necesidad
>> >> de cada escenario.
>> >>
>> >> Saludos.
>> >> Rafael E. Villaseñor Jofré
>> >> Tucuman 927 - Servicios Informáticos
>> >> Bs. As. - Argentina
>> >>
>> >> Participa en http://www.grupoitpro.com.ar
>> >>
>> >> "JUAN REYES" escribió en el
>> >> mensaje
>> >> news:
>> >> > Gracias.
>> >> >
>> >> > En definitiva, ademas de la configuracion ip que me has dado,
>> >> > tambien
>> >> > debo
>> >> > de instalar RRAS para compartir el acceso a internet...
>> >> >
>> >> > Te pregunto esto porque tengo un servidor con windows 2003 con
>> >> > los
>> >> > nds
>> >> > haciendo fordware y mis clientes navegan utilizando como gateway
>> >> > y
>> >> > dns
>> >> > la
>> >> > direccion ip del servidor 2003 y no tengo configurado el RRAS..
>> >> >
>> >> > "Rafael E. Villaseñor Jofré" escribió:
>> >> >
>> >> >> Si utilizas RRAS, podrás utilizar el servicio de NAT además de
>> >> >> interactuar
>> >> >> con otras posibilidades que este servicio te brinda como VPNs.
>> >> >> Por otro lado al utilizar el ICS, este incorpora una SUB-especie
>> >> >> de
>> >> >> DHCP
>> >> >> que
>> >> >> no es configurable (por eso lo de SUB), y que no permite
>> >> >> coexistir
>> >> >> un
>> >> >> DHCP
>> >> >> en la misma red.
>> >> >>
>> >> >> Conclusión: es mas beneficioso utilizar el NAT que brinda el
>> >> >> RRAS.
>> >> >>
>> >> >> Saludos.
>> >> >> Rafael E. Villaseñor Jofré
>> >> >> Tucuman 927 - Servicios Informáticos
>> >> >> Bs. As. - Argentina
>> >> >>
>> >> >> Participa en http://www.grupoitpro.com.ar
>> >> >>
>> >> >> "JUAN REYES" escribió en
>> >> >> el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Gracias por la correccion,
>> >> >> > Luego de hacer la configuracion sugerida, es necesario
>> >> >> > realizar
>> >> >> > ICS
>> >> >> > O
>> >> >> > RRAS
>> >> >> > como sugieres, ya con esta configuracion de las direcciones no
>> >> >> > es
>> >> >> > suficiente
>> >> >> > para que los equipos clientes naveguen en internet.
>> >> >> >
>> >> >> > EN PALABRAS LLAMAS DEBO COMPARTIR INTERNET POR UNO DE LOS
>> >> >> > METODOS
>> >> >> > ENTES
>> >> >> > MENCIONADOS
>> >> >> >
>> >> >> > "Rafael E. Villaseñor Jofré" escribió:
>> >> >> >
>> >> >> >> Mi amigo...
>> >> >> >> La configuración IP expuesta es erronea.
>> >> >> >>
>> >> >> >> La IP de la tarjeta que se conecta al switch de la LAN
>> >> >> >> debería
>> >> >> >> estar
>> >> >> >> en
>> >> >> >> una
>> >> >> >> subnet distinta de la que se conecta al Router.
>> >> >> >> Te paso un modelo de configuaración correcta (considerando
>> >> >> >> que
>> >> >> >> tu
>> >> >> >> server
>> >> >> >> es
>> >> >> >> un DC)
>> >> >> >> Es decir:
>> >> >> >>
>> >> >> >> Placa WAN:
>> >> >> >> IP: 192.168.1.5
>> >> >> >> SM: 255.255.255.0
>> >> >> >> DG: 192.168.1.1
>> >> >> >> DNS Pri: 64.90.1.30
>> >> >> >> DNS Sec: 64.90.1.15
>> >> >> >>
>> >> >> >> Placa LAN
>> >> >> >> IP: 192.168.2.5
>> >> >> >> SM: 255.255.255.0
>> >> >> >> DG:
>> >> >> >> DNS Pri: 192.168.2.5 (asumiendo que el mismo server es DNS)
>> >> >> >> DNS Sec:
>> >> >> >>
>> >> >> >> En la MMC de DNS
>> >> >> >> - Clic con el botón alternatico sobre el SERVER y seleccionar
>> >> >> >> PROPIEDADES
>> >> >> >> - Seleccionar la solapa FORWARDING o REDIRECCIONAMIENTO.
>> >> >> >> - En dicha solapa indicar los DNSs de tu ISP : 64.90.1.30;
>> >> >> >> 64.90.1.15
>> >> >> >>
>> >> >> >> Las PCs (podrías automatizar toda esta secuencia en las PC
>> >> >> >> utilizando
>> >> >> >> el
>> >> >> >> servicio DHCP)
>> >> >> >>
>> >> >> >> IP: 192.168.2.x (siendo X distinto a 5)
>> >> >> >> SM: 255.255.255.0
>> >> >> >> DG: 192.168.2.5
>> >> >> >> DNS Pri: 192.168.2.5
>> >> >> >> DNS Sec:
>> >> >> >>
>> >> >> >> Mas profesional que utilizar el ICS es utilizar la MMC RRAS
>> >> >> >> (Remote
>> >> >> >> &
>> >> >> >> Remote
>> >> >> >> Access Server).
>> >> >> >> Contiene un asistente que te guiará fácilemente para
>> >> >> >> compartir
>> >> >> >> Internet
>> >> >> >> seleccionando cual es la placa que se conecta a Internet y
>> >> >> >> cual
>> >> >> >> a
>> >> >> >> la
>> >> >> >> LAN.
>> >> >> >>
>> >> >> >> Comparto que los dichos del colega que te sugiere la
>> >> >> >> utilización
>> >> >> >> de
>> >> >> >> ISA
>> >> >> >> SERVER.
>> >> >> >> El mismo es Proxy y Firewall a la vez, y te permitirá filtrar
>> >> >> >> contenidos
>> >> >> >> y
>> >> >> >> puertos tanto del exterior como de los usuarios de la LAN.
>> >> >> >>
>> >> >> >> Saludos.
>> >> >> >> Rafael E. Villaseñor Jofré
>> >> >> >> Tucuman 927 - Servicios Informáticos
>> >> >> >> Bs. As. - Argentina
>> >> >> >>
>> >> >> >> Participa en http://www.grupoitpro.com.ar
>> >> >> >>
>> >> >> >> "JUAN REYES" escribió
>> >> >> >> en
>> >> >> >> el
>> >> >> >> mensaje
>> >> >> >> news:
>> >> >> >> > Gracias, pienso usar una aplicacion de trendmicro IWSS +
>> >> >> >> > URL F
>> >> >> >> > +
>> >> >> >> > DCS,
>> >> >> >> > Que te parece?
>> >> >> >> >
>> >> >> >> > Pero no me digiste nada de la configuracion de mis equipos,
>> >> >> >> > es
>> >> >> >> > de
>> >> >> >> > esta
>> >> >> >> > forma, en definitiva no necesito usar en winodows 2000
>> >> >> >> > server
>> >> >> >> > ICS(Internet
>> >> >> >> > Conection Share) o Network Bridge.
>> >> >> >> >
>> >> >> >> > gracias de nuevo
>> >> >> >> >
>> >> >> >> > "Erick M" escribió:
>> >> >> >> >
>> >> >> >> >> Solo te recomiendo usar un firewall ya que estaras muy
>> >> >> >> >> espuesto
>> >> >> >> >> en
>> >> >> >> >> internet,
>> >> >> >> >> puedes usar ISA de Microsoft.
>> >> >> >> >> www.microsoft.com/latam/isaserver
>> >> >> >> >>
>> >> >> >> >> saludos
>> >> >> >> >>
>> >> >> >> >> "JUAN REYES" escribió:
>> >> >> >> >>
>> >> >> >> >> > Gracias por contestar
>> >> >> >> >> >
>> >> >> >> >> > Entonces no necesito ICS, ni tampoco NETWORK BRIDGE.
>> >> >> >> >> >
>> >> >> >> >> > Para plasmar mejor mi pregunta
>> >> >> >> >> >
>> >> >> >> >> > Al servidor con windows 2000 server, le pongo dos
>> >> >> >> >> > tarjetas.
>> >> >> >> >> > Una que va al router y la otra a la red interna
>> >> >> >> >> >
>> >> >> >> >> > La tarjeta que va al router tiene la configuracion ip
>> >> >> >> >> > fija
>> >> >> >> >> >
>> >> >> >> >> > ip 192.168.1.4
>> >> >> >> >> > sm 255.255.255.0
>> >> >> >> >> > gw 192.168.1.1
>> >> >> >> >> > dns 64.90.1.30
>> >> >> >> >> > 46.90.1.15
>> >> >> >> >> >
>> >> >> >> >> > La tarjeta que va al switch tiene la configuracion
>> >> >> >> >> >
>> >> >> >> >> > ip 192.168.1.5
>> >> >> >> >> > sm 255.255.255.0
>> >> >> >> >> > gw
>> >> >> >> >> > dns 192.168.1.5
>> >> >> >> >> > pregunto
>> >> >> >> >> > dns forwading debo de hacerlo a la 192.168.1.4 o los dns
>> >> >> >> >> > 64.90.1.30,
>> >> >> >> >> > 46.90.1.15
>> >> >> >> >> >
>> >> >> >> >> > Y las pcs
>> >> >> >> >> >
>> >> >> >> >> > 192.168.1.x
>> >> >> >> >> > 255.255.255.0
>> >> >> >> >> > gw
>> >> >> >> >> > dns 192.168.1.5
>> >> >> >> >> >
>> >> >> >> >> >
>> >> >> >> >> > "Marc [MVP Windows]" escribió:
>> >> >> >> >> >
>> >> >> >> >> > > > Debo de instalar DNS Server y hacer forwading
>> >> >> >> >> > >
>> >> >> >> >> > > Correcto. Y los clientes han de tener como servidor de
>> >> >> >> >> > > DNS
>> >> >> >> >> > > la
>> >> >> >> >> > > IP
>> >> >> >> >> > > del
>> >> >> >> >> > > server. Nada más.
>> >> >> >> >> > >
>> >> >> >> >> > >

OK,

LOS DOS SERVICIOS DE INTERNET TIENE POR ENCIMA DE 512 KBITE
LA PRIMERA TIENE 12 USUARIOS
LA SEGUNDA TIENE 1 SOLO USUARIO

isp y, conectado al server con windows 2000 server
isp x, conectado al pc con windows 2000 pro

si entro utilizando isp y, al server con terminal server o vnc y luego al pc
se mueve rapido, pero,
si lo hago conectandome por isp x, con pcanywhere o vnc es sumamente lento y
creo que no deberia de ser. puedo instalar terminal server en la pc y podria
moverce mas rapido
otra cosa, la razon por la cual no he pensado en terminal server en la pc,
es que esta aplicacion se cierra mucho sola y deja abierto el usuario
causando muchos problemas por eso he optado por pcanywhere ya que es mas
estable.


"Rafael E. Villaseñor Jofré" escribió:

Que ancho de banda tienes en ambas conexiones?
Cuantos usuarios las utilizan? Son muy usadas dichas conexiones: trafico
web, trafico mail, etc?

Porque no utilizas el servicio de TERMINAL SERVICES?
Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"JUAN REYES" escribió en el mensaje
news:
> Tengo la siguiente configuracion
>
>
> 1- ISP Y, conectado a un servidor con dos tarjetas, una va al isp router y
> otro al switch red interna (A)
>
> 2- ISP X, conectado a un pc con dos tarjetas, una va al isp router y otro
> al
> switch red interna (A)
>
> He configurado el router del ISP X para que usuarios entren con PCANYWHERE
> a
> esta maquina y luego utilicen los recursos de la red interna, ha
> funcionado,
> incluso entro hasta con el VNC, pero con ambas aplicaciones la pc se
> comporta
> muy lento...
>
> A que se debe esta lentitud, a caso los los paquetes de solicitudes no
> saben porque tarjeta salir, que configuracion debe tener la maquina para
> que
> este normal.
>
> Esta es la configuracion de el escenario antes mencionado
>
> SERVER
> TARJETA UNO AL ISP Y
> IP 192.168.1.5
> SM 255.255.255.0
> GW 192.168.1.1
>
> DNS ISP Y
>
> TARJETA DOS AL SWITCH
> IP 192.168.2.5
> SM 255.255.255.0
>
> DNS 192.168.2.5
>
>
>
> PC
> TARJETA UNO ISP X
> IP 192.168.1.102
> SM 255.255.255
> GW 192.168.1.1
>
> DNS ISP X
>
> TARJETA DOS AL SWITCH
> IP 192.168.2.9
> SM 255.255.255.0
> GW 192.168.2.5
>
> DNS 192.168.2.5
>
>
> "Rafael E. Villaseñor Jofré" escribió:
>
>> Una forma fácil y simple es utilizando un router. Sería bueno que tenga
>> características de firewall.
>>
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "JUAN REYES" escribió en el mensaje
>> news:
>> > Podrias decirme, ademas de este tipo de conexion, de que otra forma
>> > puedo
>> > compartir internet
>> >
>> >
>> > "Rafael E. Villaseñor Jofré" escribió:
>> >
>> >> En realidad por varias razones.
>> >> 1) En principio los routers, y esta es la función que realiza el RRAS
>> >> configurado así, segmentan dominios de broadcast razón por la cual
>> >> deben
>> >> estar separados en subredes distintas.
>> >> 2) El hecho de querer conectar 2 redes distintas, implica que existe
>> >> la
>> >> voluntad de tenerlas separadas en principio por alguna razón, ya sea
>> >> seguridad, segmentación de dominios de colisión, etc.
>> >> 3) Si bien puedo tener mas de un "Default Gateway" y establecer
>> >> distintos
>> >> "costos" para establecer rutas en una red LAN no tiene mucho sentido
>> >> tener
>> >> mas de uno. Si lo dejas en un mismo segmento como estaba, no podrían
>> >> las
>> >> placas de red identificar el gateway salvo una buena configuración.
>> >>
>> >> En otras palabras y en síntesis, estaría MAL CONFIGURADA LA RED.
>> >>
>> >> Por otro lado te reitero lo beneficioso que sería para la seguridad y
>> >> performance de tu acceso a Internet el poseer un MS-ISA Server:
>> >> - Salida a Internet
>> >> - Acceso desde Internet
>> >> - Publicación segura de web servers, mail servers como MS-Exchange,
>> >> etc
>> >> - Asistentes simples para configuración de VPN
>> >> - Firewall con ditintos tipos de reglas tanto para usuarios, grupos de
>> >> usuarios y equipos.
>> >> - y varias cosas mas como reportes, configuración de calidad de
>> >> servicio,
>> >> horario de usos de distintos protocolos, etc, etc
>> >>
>> >> Saludos
>> >> Rafael E. Villaseñor Jofré
>> >> Tucuman 927 - Servicios Informáticos
>> >> Bs. As. - Argentina
>> >>
>> >> Participa en http://www.grupoitpro.com.ar
>> >>
>> >> "JUAN REYES" escribió en el
>> >> mensaje
>> >> news:
>> >> > RAFAEL ME PODRIAS EXPLICAR PORQUE LAS TARJETA DEBEN TENER IP DENTRO
>> >> > DE
>> >> > SUBREDES DIFERENTES
>> >> >
>> >> > En un momento las configure dentro dentro de la misma subred y los
>> >> > equipos
>> >> > navegan bien todos pero me encontre con que no podia hacer ping al
>> >> > gateway
>> >> > desde ningun equipo, esto podria pasar por la mala congiruracion
>> >> >
>> >> > "Rafael E. Villaseñor Jofré" escribió:
>> >> >
>> >> >> Efectivamente.
>> >> >> Si ya están navegando pueden pasar 2 cosas:
>> >> >> 1) Que lo estén haciendo por medio del ICS que previamente te
>> >> >> mostrabas
>> >> >> entusiamado en utilizar
>> >> >> 2) Que hayas configurado el rol de "Remote Access" y el asistente
>> >> >> solo
>> >> >> configuró el servicio de RRAS.
>> >> >>
>> >> >> RRAS viene instalado por defecto. Solo resta configurarlo según la
>> >> >> necesidad
>> >> >> de cada escenario.
>> >> >>
>> >> >> Saludos.
>> >> >> Rafael E. Villaseñor Jofré
>> >> >> Tucuman 927 - Servicios Informáticos
>> >> >> Bs. As. - Argentina
>> >> >>
>> >> >> Participa en http://www.grupoitpro.com.ar
>> >> >>
>> >> >> "JUAN REYES" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Gracias.
>> >> >> >
>> >> >> > En definitiva, ademas de la configuracion ip que me has dado,
>> >> >> > tambien
>> >> >> > debo
>> >> >> > de instalar RRAS para compartir el acceso a internet...
>> >> >> >
>> >> >> > Te pregunto esto porque tengo un servidor con windows 2003 con
>> >> >> > los
>> >> >> > nds
>> >> >> > haciendo fordware y mis clientes navegan utilizando como gateway
>> >> >> > y
>> >> >> > dns
>> >> >> > la
>> >> >> > direccion ip del servidor 2003 y no tengo configurado el RRAS..
>> >> >> >
>> >> >> > "Rafael E. Villaseñor Jofré" escribió:
>> >> >> >
>> >> >> >> Si utilizas RRAS, podrás utilizar el servicio de NAT además de
>> >> >> >> interactuar
>> >> >> >> con otras posibilidades que este servicio te brinda como VPNs.
>> >> >> >> Por otro lado al utilizar el ICS, este incorpora una SUB-especie
>> >> >> >> de
>> >> >> >> DHCP
>> >> >> >> que
>> >> >> >> no es configurable (por eso lo de SUB), y que no permite
>> >> >> >> coexistir
>> >> >> >> un
>> >> >> >> DHCP
>> >> >> >> en la misma red.
>> >> >> >>
>> >> >> >> Conclusión: es mas beneficioso utilizar el NAT que brinda el
>> >> >> >> RRAS.
>> >> >> >>
>> >> >> >> Saludos.
>> >> >> >> Rafael E. Villaseñor Jofré
>> >> >> >> Tucuman 927 - Servicios Informáticos
>> >> >> >> Bs. As. - Argentina
>> >> >> >>
>> >> >> >> Participa en http://www.grupoitpro.com.ar
>> >> >> >>
>> >> >> >> "JUAN REYES" escribió en
>> >> >> >> el
>> >> >> >> mensaje
>> >> >> >> news:
>> >> >> >> > Gracias por la correccion,
>> >> >> >> > Luego de hacer la configuracion sugerida, es necesario
>> >> >> >> > realizar
>> >> >> >> > ICS
>> >> >> >> > O
>> >> >> >> > RRAS
>> >> >> >> > como sugieres, ya con esta configuracion de las direcciones no
>> >> >> >> > es
>> >> >> >> > suficiente
>> >> >> >> > para que los equipos clientes naveguen en internet.
>> >> >> >> >
>> >> >> >> > EN PALABRAS LLAMAS DEBO COMPARTIR INTERNET POR UNO DE LOS
>> >> >> >> > METODOS
>> >> >> >> > ENTES
>> >> >> >> > MENCIONADOS
>> >> >> >> >
>> >> >> >> > "Rafael E. Villaseñor Jofré" escribió:
>> >> >> >> >
>> >> >> >> >> Mi amigo...
>> >> >> >> >> La configuración IP expuesta es erronea.
>> >> >> >> >>
>> >> >> >> >> La IP de la tarjeta que se conecta al switch de la LAN
>> >> >> >> >> debería
>> >> >> >> >> estar
>> >> >> >> >> en
>> >> >> >> >> una
>> >> >> >> >> subnet distinta de la que se conecta al Router.
>> >> >> >> >> Te paso un modelo de configuaración correcta (considerando
>> >> >> >> >> que
>> >> >> >> >> tu
>> >> >> >> >> server
>> >> >> >> >> es
>> >> >> >> >> un DC)
>> >> >> >> >> Es decir:
>> >> >> >> >>
>> >> >> >> >> Placa WAN:
>> >> >> >> >> IP: 192.168.1.5
>> >> >> >> >> SM: 255.255.255.0
>> >> >> >> >> DG: 192.168.1.1
>> >> >> >> >> DNS Pri: 64.90.1.30
>> >> >> >> >> DNS Sec: 64.90.1.15
>> >> >> >> >>
>> >> >> >> >> Placa LAN
>> >> >> >> >> IP: 192.168.2.5
>> >> >> >> >> SM: 255.255.255.0
>> >> >> >> >> DG:
>> >> >> >> >> DNS Pri: 192.168.2.5 (asumiendo que el mismo server es DNS)
>> >> >> >> >> DNS Sec:
>> >> >> >> >>
>> >> >> >> >> En la MMC de DNS
>> >> >> >> >> - Clic con el botón alternatico sobre el SERVER y seleccionar
>> >> >> >> >> PROPIEDADES
>> >> >> >> >> - Seleccionar la solapa FORWARDING o REDIRECCIONAMIENTO.
>> >> >> >> >> - En dicha solapa indicar los DNSs de tu ISP : 64.90.1.30;
>> >> >> >> >> 64.90.1.15
>> >> >> >> >>
>> >> >> >> >> Las PCs (podrías automatizar toda esta secuencia en las PC
>> >> >> >> >> utilizando
>> >> >> >> >> el
>> >> >> >> >> servicio DHCP)
>> >> >> >> >>
>> >> >> >> >> IP: 192.168.2.x (siendo X distinto a 5)
>> >> >> >> >> SM: 255.255.255.0
>> >> >> >> >> DG: 192.168.2.5
>> >> >> >> >> DNS Pri: 192.168.2.5
>> >> >> >> >> DNS Sec:
>> >> >> >> >>
>> >> >> >> >> Mas profesional que utilizar el ICS es utilizar la MMC RRAS
>> >> >> >> >> (Remote
>> >> >> >> >> &
>> >> >> >> >> Remote
>> >> >> >> >> Access Server).
>> >> >> >> >> Contiene un asistente que te guiará fácilemente para
>> >> >> >> >> compartir
>> >> >> >> >> Internet
>> >> >> >> >> seleccionando cual es la placa que se conecta a Internet y
>> >> >> >> >> cual
>> >> >> >> >> a
>> >> >> >> >> la
>> >> >> >> >> LAN.
>> >> >> >> >>

Bueno...
Te recomendaría en principio que a la PC con Win2000 Pro con 2 tarjetas de
red, le configures un ÚNICO "Default Gateway".
En este caso el que sea aplica a la salida del router del ISP X. Va a ayudar
a tu conexión.

Por otro lado es mas lento el vínculo con VNC comparado con "Terminal
Services" (es mas fácil escribir RDP).
Pero estás limitado pues Win2000 Pro no brinda servicios RDP.
PCANYWHERE no es mala herramienta pero tal vez te convenga saltar a CITRIX.

Otra buena solución sería que al desktop lo reemplaces con Windows XP
Professional SP2.
Tiene embebido el servicio RDP, y te aseguro que funciona muy bien. De paso
el SP2 te brinda las funciones de "personal firewall".
Una buena práctica tanto para el Server como para el Desktop, es cambiar el
puerto por el cual el servicio se comunica.
Te dejo el link de MS para que puedas hacerlo. No olvides que deberías
cambiar la regla de forwarding en el router y en el firewall.
http://support.microsoft.com/kb/187623/en-us

Por otro lado, alguien te lo mencionó ISA Server, es una buena forma de
compartir y proteger a una LAN ante Internet.

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"JUAN REYES" escribió en el mensaje
news:

OK,

LOS DOS SERVICIOS DE INTERNET TIENE POR ENCIMA DE 512 KBITE
LA PRIMERA TIENE 12 USUARIOS
LA SEGUNDA TIENE 1 SOLO USUARIO

isp y, conectado al server con windows 2000 server
isp x, conectado al pc con windows 2000 pro

si entro utilizando isp y, al server con terminal server o vnc y luego al
pc
se mueve rapido, pero,
si lo hago conectandome por isp x, con pcanywhere o vnc es sumamente lento
y
creo que no deberia de ser. puedo instalar terminal server en la pc y
podria
moverce mas rapido
otra cosa, la razon por la cual no he pensado en terminal server en la pc,
es que esta aplicacion se cierra mucho sola y deja abierto el usuario
causando muchos problemas por eso he optado por pcanywhere ya que es
mas
estable.


"Rafael E. Villaseñor Jofré" escribió:

Que ancho de banda tienes en ambas conexiones?
Cuantos usuarios las utilizan? Son muy usadas dichas conexiones: trafico
web, trafico mail, etc?

Porque no utilizas el servicio de TERMINAL SERVICES?
Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"JUAN REYES" escribió en el mensaje
news:
> Tengo la siguiente configuracion
>
>
> 1- ISP Y, conectado a un servidor con dos tarjetas, una va al isp
> router y
> otro al switch red interna (A)
>
> 2- ISP X, conectado a un pc con dos tarjetas, una va al isp router y
> otro
> al
> switch red interna (A)
>
> He configurado el router del ISP X para que usuarios entren con
> PCANYWHERE
> a
> esta maquina y luego utilicen los recursos de la red interna, ha
> funcionado,
> incluso entro hasta con el VNC, pero con ambas aplicaciones la pc se
> comporta
> muy lento...
>
> A que se debe esta lentitud, a caso los los paquetes de solicitudes no
> saben porque tarjeta salir, que configuracion debe tener la maquina
> para
> que
> este normal.
>
> Esta es la configuracion de el escenario antes mencionado
>
> SERVER
> TARJETA UNO AL ISP Y
> IP 192.168.1.5
> SM 255.255.255.0
> GW 192.168.1.1
>
> DNS ISP Y
>
> TARJETA DOS AL SWITCH
> IP 192.168.2.5
> SM 255.255.255.0
>
> DNS 192.168.2.5
>
>
>
> PC
> TARJETA UNO ISP X
> IP 192.168.1.102
> SM 255.255.255
> GW 192.168.1.1
>
> DNS ISP X
>
> TARJETA DOS AL SWITCH
> IP 192.168.2.9
> SM 255.255.255.0
> GW 192.168.2.5
>
> DNS 192.168.2.5
>
>
> "Rafael E. Villaseñor Jofré" escribió:
>
>> Una forma fácil y simple es utilizando un router. Sería bueno que
>> tenga
>> características de firewall.
>>
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "JUAN REYES" escribió en el
>> mensaje
>> news:
>> > Podrias decirme, ademas de este tipo de conexion, de que otra forma
>> > puedo
>> > compartir internet
>> >
>> >
>> > "Rafael E. Villaseñor Jofré" escribió:
>> >
>> >> En realidad por varias razones.
>> >> 1) En principio los routers, y esta es la función que realiza el
>> >> RRAS
>> >> configurado así, segmentan dominios de broadcast razón por la cual
>> >> deben
>> >> estar separados en subredes distintas.
>> >> 2) El hecho de querer conectar 2 redes distintas, implica que
>> >> existe
>> >> la
>> >> voluntad de tenerlas separadas en principio por alguna razón, ya
>> >> sea
>> >> seguridad, segmentación de dominios de colisión, etc.
>> >> 3) Si bien puedo tener mas de un "Default Gateway" y establecer
>> >> distintos
>> >> "costos" para establecer rutas en una red LAN no tiene mucho
>> >> sentido
>> >> tener
>> >> mas de uno. Si lo dejas en un mismo segmento como estaba, no
>> >> podrían
>> >> las
>> >> placas de red identificar el gateway salvo una buena configuración.
>> >>
>> >> En otras palabras y en síntesis, estaría MAL CONFIGURADA LA
>> >> RED.
>> >>
>> >> Por otro lado te reitero lo beneficioso que sería para la seguridad
>> >> y
>> >> performance de tu acceso a Internet el poseer un MS-ISA Server:
>> >> - Salida a Internet
>> >> - Acceso desde Internet
>> >> - Publicación segura de web servers, mail servers como MS-Exchange,
>> >> etc
>> >> - Asistentes simples para configuración de VPN
>> >> - Firewall con ditintos tipos de reglas tanto para usuarios, grupos
>> >> de
>> >> usuarios y equipos.
>> >> - y varias cosas mas como reportes, configuración de calidad de
>> >> servicio,
>> >> horario de usos de distintos protocolos, etc, etc
>> >>
>> >> Saludos
>> >> Rafael E. Villaseñor Jofré
>> >> Tucuman 927 - Servicios Informáticos
>> >> Bs. As. - Argentina
>> >>
>> >> Participa en http://www.grupoitpro.com.ar
>> >>
>> >> "JUAN REYES" escribió en el
>> >> mensaje
>> >> news:
>> >> > RAFAEL ME PODRIAS EXPLICAR PORQUE LAS TARJETA DEBEN TENER IP
>> >> > DENTRO
>> >> > DE
>> >> > SUBREDES DIFERENTES
>> >> >
>> >> > En un momento las configure dentro dentro de la misma subred y
>> >> > los
>> >> > equipos
>> >> > navegan bien todos pero me encontre con que no podia hacer ping
>> >> > al
>> >> > gateway
>> >> > desde ningun equipo, esto podria pasar por la mala
>> >> > congiruracion
>> >> >
>> >> > "Rafael E. Villaseñor Jofré" escribió:
>> >> >
>> >> >> Efectivamente.
>> >> >> Si ya están navegando pueden pasar 2 cosas:
>> >> >> 1) Que lo estén haciendo por medio del ICS que previamente te
>> >> >> mostrabas
>> >> >> entusiamado en utilizar
>> >> >> 2) Que hayas configurado el rol de "Remote Access" y el
>> >> >> asistente
>> >> >> solo
>> >> >> configuró el servicio de RRAS.
>> >> >>
>> >> >> RRAS viene instalado por defecto. Solo resta configurarlo según
>> >> >> la
>> >> >> necesidad
>> >> >> de cada escenario.
>> >> >>
>> >> >> Saludos.
>> >> >> Rafael E. Villaseñor Jofré
>> >> >> Tucuman 927 - Servicios Informáticos
>> >> >> Bs. As. - Argentina
>> >> >>
>> >> >> Participa en http://www.grupoitpro.com.ar
>> >> >>
>> >> >> "JUAN REYES" escribió en
>> >> >> el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Gracias.
>> >> >> >
>> >> >> > En definitiva, ademas de la configuracion ip que me has dado,
>> >> >> > tambien
>> >> >> > debo
>> >> >> > de instalar RRAS para compartir el acceso a internet...
>> >> >> >
>> >> >> > Te pregunto esto porque tengo un servidor con windows 2003 con
>> >> >> > los
>> >> >> > nds
>> >> >> > haciendo fordware y mis clientes navegan utilizando como
>> >> >> > gateway
>> >> >> > y
>> >> >> > dns
>> >> >> > la
>> >> >> > direccion ip del servidor 2003 y no tengo configurado el
>> >> >> > RRAS..
>> >> >> >
>> >> >> > "Rafael E. Villaseñor Jofré" escribió:
>> >> >> >
>> >> >> >> Si utilizas RRAS, podrás utilizar el servicio de NAT además
>> >> >> >> de
>> >> >> >> interactuar
>> >> >> >> con otras posibilidades que este servicio te brinda como
>> >> >> >> VPNs.
>> >> >> >> Por otro lado al utilizar el ICS, este incorpora una
>> >> >> >> SUB-especie
>> >> >> >> de
>> >> >> >> DHCP
>> >> >> >> que
>> >> >> >> no es configurable (por eso lo de SUB), y que no permite
>> >> >> >> coexistir
>> >> >> >> un
>> >> >> >> DHCP
>> >> >> >> en la misma red.
>> >> >> >>
>> >> >> >> Conclusión: es mas beneficioso utilizar el NAT que brinda el
>> >> >> >> RRAS.
>> >> >> >>
>> >> >> >> Saludos.
>> >> >> >> Rafael E. Villaseñor Jofré
>> >> >> >> Tucuman 927 - Servicios Informáticos
>> >> >> >> Bs. As. - Argentina
>> >> >> >>
>> >> >> >> Participa en http://www.grupoitpro.com.ar
>> >> >> >>
>> >> >> >> "JUAN REYES" escribió
>> >> >> >> en
>> >> >> >> el
>> >> >> >> mensaje
>> >> >> >> news:
>> >> >> >> > Gracias por la correccion,
>> >> >> >> > Luego de hacer la configuracion sugerida, es necesario
>> >> >> >> > realizar
>> >> >> >> > ICS
>> >> >> >> > O
>> >> >> >> > RRAS
>> >> >> >> > como sugieres, ya con esta configuracion de las direcciones
>> >> >> >> > no
>> >> >> >> > es
>> >> >> >> > suficiente
>> >> >> >> > para que los equipos clientes naveguen en internet.
>> >> >> >> >
>> >> >> >> > EN PALABRAS LLAMAS DEBO COMPARTIR INTERNET POR UNO DE LOS
>> >> >> >> > METODOS
>> >> >> >> > ENTES
>> >> >> >> > MENCIONADOS
>> >> >> >> >
>> >> >> >> > "Rafael E. Villaseñor Jofré" escribió:
>> >> >> >> >
>> >> >> >> >> Mi amigo...
>> >> >> >> >> La configuración IP expuesta es erronea.
>> >> >> >> >>
>> >> >> >> >> La IP de la tarjeta que se conecta al switch de la LAN
>> >> >> >> >> debería
>> >> >> >> >> estar
>> >> >> >> >> en
>> >> >> >> >> una
>> >> >> >> >> subnet distinta de la que se conecta al Router.
>> >> >> >> >> Te paso un modelo de configuaración correcta (considerando
>> >> >> >> >> que
>> >> >> >> >> tu
>> >> >> >> >> server
>> >> >> >> >> es
>> >> >> >> >> un DC)
>> >> >> >> >> Es decir:
>> >> >> >> >>
>> >> >> >> >> Placa WAN:
>> >> >> >> >> IP: 192.168.1.5
>> >> >> >> >> SM: 255.255.255.0
>> >> >> >> >> DG: 192.168.1.1
>> >> >> >> >> DNS Pri: 64.90.1.30
>> >> >> >> >> DNS Sec: 64.90.1.15
>> >> >> >> >>
>> >> >> >> >> Placa LAN
>> >> >> >> >> IP: 192.168.2.5
>> >> >> >> >> SM: 255.255.255.0
>> >> >> >> >> DG:
>> >> >> >> >> DNS Pri: 192.168.2.5 (asumiendo que el mismo server es
>> >> >> >> >> DNS)
>> >> >> >> >> DNS Sec:
>> >> >> >> >>
>> >> >> >> >> En la MMC de DNS
>> >> >> >> >> - Clic con el botón alternatico sobre el SERVER y
>> >> >> >> >> seleccionar
>> >> >> >> >> PROPIEDADES
>> >> >> >> >> - Seleccionar la solapa FORWARDING o REDIRECCIONAMIENTO.
>> >> >> >> >> - En dicha solapa indicar los DNSs de tu ISP : 64.90.1.30;
>> >> >> >> >> 64.90.1.15
>> >> >> >> >>
>> >> >> >> >> Las PCs (podrías automatizar toda esta secuencia en las PC
>> >> >> >> >> utilizando
>> >> >> >> >> el
>> >> >> >> >> servicio DHCP)
>> >> >> >> >>
>> >> >> >> >> IP: 192.168.2.x (siendo X distinto a 5)
>> >> >> >> >> SM: 255.255.255.0
>> >> >> >> >> DG: 192.168.2.5
>> >> >> >> >> DNS Pri: 192.168.2.5
>> >> >> >> >> DNS Sec:
>> >> >> >> >>
>> >> >> >> >> Mas profesional que utilizar el ICS es utilizar la MMC
>> >> >> >> >> RRAS
>> >> >> >> >> (Remote
>> >> >> >> >> &
>> >> >> >> >> Remote
>> >> >> >> >> Access Server).
>> >> >> >> >> Contiene un asistente que te guiará fácilemente para
>> >> >> >> >> compartir
>> >> >> >> >> Internet
>> >> >> >> >> seleccionando cual es la placa que se conecta a Internet y
>> >> >> >> >> cual
>> >> >> >> >> a
>> >> >> >> >> la
>> >> >> >> >> LAN.
>> >> >> >> >>