Acceso a POP3

Hola

Gracias por contestar.
No tengo instalado ISA 2004. Es el ISA 2000 c/service pack 2 y un parche mas
y nada mas.
Por lo que me decís, la disposición del arbol de configuraciones es
distinto. Igualmente revisé el enrutamiento en "Configuracion de red" y están
las 3 reglas:
Internal routing rule: Todos los destinos internos, conectar directamente
Auto dial routing rule: Todos los destinos, conectar directamente
Predeterminada: Todos los destinos, conectar directamente

Sera eso lo que tengo que cambiar? como sería?

En la tabla LAT: Estan los rangos: (esto no lo creé yo.. fué automático en
la instalación)
10.0.0.0 - 10.0.0.255
10.0.0.0 - 10.255.255.255
10.255.255.255 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255

No sé que mas me queda por revisar...
sds.
Daniel


"Rafael E. Villaseñor Jofré" wrote:

Estimado...

El problema que estás teniendo, es que estás utilizando las reglas
exportadas desde un ISA200 anteriormente instalado.

Por como funciona ISA2000 sumado a las directivas del actual ISA 2004 debe
estarse contradiciendo alguna directiva con otra. Creería que es mas simple
que vuelvas a generar las directivas. Para ello deberías reconfigurar con el
asistente una "nueva regla de red". Lo encuentras en el panel izquierdo:
- Server
- Configuración
- Redes
- Luego en el panel derecho en Palntillas podrás ejecutar el asistente.
Normalmente el utilizado en un esquema de SBS es el PERIMETRAL.

Siguiendo el asistente definirás el rango de IP pertenecientes a la subnet
protegida y los protocolos que permitirás utilizar. Puedes pulirlo
posteriormente desde DIRECTIVA DE FIREWALL.
Recuerda que en DIRECTIVAS el orden de aplicación es de ARRIBA hacia ABAJO.
Eso quiere decir que si arriba DENIEGA una directiva mas abajo que permita
no funcionará.

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Daniel" escribió en el mensaje de noticias
news:
> Hola
>
> Con "Directivas de Firewall" te referís a "directivas de acceso"?
> Ahí tenés "Reglas de Sitio y Contenido", "Reglas de Protocolo" y "Fitros
> de
> Paquetes IP"
> En Reglas de Protocolo... hay 2 reglas: Una que dice "Todo el tráfico IP"
> a
> "cualquier petición" y otra: "Los siguientes protocolos: HTTP" a
> "cualquier
> petición"
> Yo modifiqué el segundo, agregando POP3 y SMTP.
> Actualicé a ISA SP2 y puse las actualiz. posteriores.
> Y sigue igual...
>
> Luego en "Reglas de Sitio y Contenido" hay 3 reglas:
> - "Permitir regla" a "cualquier petición" "todos los detinos"
> - "Regla de Sitio 1" a "Cuentas Backoffice Internet Users" "todos los
> destinos externos"
> - "Regla de Sitio 2" a "Conjunto de clientes: Backoffice Local Server
> Client
> Address Set" "todos los destinos"
>
> Luego en "Filtros de Paquetes IP":
> Los correspondientes a POP3, hay 2:
> - "POP3 Out Custom Filter" direccion "Salida", puerto local: todos los
> puertos, puerto remoto: 110, equipo local "Dir. IP externa predet.",
> equipo
> remoto "Cualquiera"
> - "POP3 Predefined Type" direccion "Entrada", puerto local: 110, puerto
> remoto: todos los puertos, equipo local "Dir. IP externa predet.", equipo
> remoto "Cualquiera"
>
> Te paso esto para que veas si está bien configurado.
>
> Daniel
>
>
> "Rafael E. Villaseñor Jofré" wrote:
>
>> Deberías verificar en el mismo ISA en "Directictivas de Firewall" si
>> figura
>> el filtro de POP y a quién le otorga dicho permiso.
>>
>> Por otro lado verifica que el ISA Server tenga el SP2 instalado y
>> actualizaciones posteriores.
>>
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "Daniel" escribió en el mensaje de noticias
>> news:
>> > Hola
>> >
>> > Asi es. Los filtros fueron creados por el sbs. Ejecuté el asistente y
>> > me
>> > configuró todo. Luego en los clientes instalé el "cliente de
>> > seguridad".
>> > Salvo este problema con el pop3... funciona todo: Messenger, internet,
>> > descargas de actualizaciones de los antivirus, hasta el SMTP para envio
>> > de
>> > mensajes.
>> >
>> > Lo extraño es que no está totalmente bloqueado el acceso... porque
>> > encuentra los distintos servidores pop de internet con los que he
>> > probado,
>> > se
>> > loguea con la cuenta y encuentra la cantidad de mensajes... pero deja
>> > de
>> > responder cuando inicia el proceso de descarga de los mensajes.
>> >
>> > Espero tu comentario. Gracias por contestar.
>> >
>> > Daniel
>> >
>> >
>> > "Rafael E. Villaseñor Jofré" wrote:
>> >
>> >> Hola...
>> >> Encontrarás en la consola "Administración de servidores" el "Asistente
>> >> de
>> >> conexión a Internet".
>> >> Ejecuta el mismo y sigue los pasos de configuración.
>> >>
>> >> Lo qu dices haber instalado será el "Cliente de seguridad", y elfiltro
>> >> que
>> >> dices haber configurado está en el ISA?
>> >>
>> >> Saludos.
>> >> Rafael E. Villaseñor Jofré
>> >> Tucuman 927 - Servicios Informáticos
>> >> Bs. As. - Argentina
>> >>
>> >> Participa en http://www.grupoitpro.com.ar
>> >>
>> >> "Daniel" escribió en el mensaje de noticias
>> >> news:
>> >> > Hola
>> >> > Tengo instalado SBS 2000 en un equipo servidor. Actualmente estoy
>> >> > usando
>> >> > el conector pop3 para descargar los mensajes de los equipos del
>> >> > dominio.
>> >> > Pero
>> >> > liberar algunos equipos. Es decir, que ellos mismos se descarguen
>> >> > los
>> >> > msg.
>> >> > con su outlook. Cosa que no puedo hacer.
>> >> > Desde el equipo servidor puedo acceder sin problemas al servidor
>> >> > pop3
>> >> > de
>> >> > internet, pero desde cualquier equipo del dominio, NO.
>> >> > Ya les instalé el Servidor de Seguridad a todos estos equipos.
>> >> > Configuré los filtros pop y smtp en el servidor (entrante y
>> >> > saliente).
>> >> > Configuré las cuentas pop en los equipos cliente, encuentran el
>> >> > servidor
>> >> > remoto pop3, se loguea con los datos de la cuenta, hasta me muestra
>> >> > la
>> >> > cantidad de mensajes que hay para descargar... pero se queda ahí...
>> >> > no
>> >> > hace
>> >> > mas nada... hasta que se agota el tiempo de espera.
>> >> > Que puede ser?
>> >> >
>> >> > Daniel
>> >>
>>

Daniel...
Evidentemente te contesté cualqueir cosa. :-(
Haz caso omiso a mi mensaje anterior.

Debería funcionar utilizando el ASISITENTE de CONEXIÓN A INTERNET.
Ten presente instalar el "cliente de seguridad" (de ISA Server).

Una vez configurado e instalado puedes constatar desde alguno de los equipos
cliente utilizando el comando TELNET la disponibilidad del servicio. Para
ellos debes utilizar:
telnet mail.server.com 110

De esta forma podrás verificar la conectividad con el POP Server de tu ISP.
Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Daniel" escribió en el mensaje de noticias
news:

Hola

Gracias por contestar.
No tengo instalado ISA 2004. Es el ISA 2000 c/service pack 2 y un parche
mas
y nada mas.
Por lo que me decís, la disposición del arbol de configuraciones es
distinto. Igualmente revisé el enrutamiento en "Configuracion de red" y
están
las 3 reglas:
Internal routing rule: Todos los destinos internos, conectar directamente
Auto dial routing rule: Todos los destinos, conectar directamente
Predeterminada: Todos los destinos, conectar directamente

Sera eso lo que tengo que cambiar? como sería?

En la tabla LAT: Estan los rangos: (esto no lo creé yo.. fué automático en
la instalación)
10.0.0.0 - 10.0.0.255
10.0.0.0 - 10.255.255.255
10.255.255.255 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255

No sé que mas me queda por revisar...
sds.
Daniel


"Rafael E. Villaseñor Jofré" wrote:

Estimado...

El problema que estás teniendo, es que estás utilizando las reglas
exportadas desde un ISA200 anteriormente instalado.

Por como funciona ISA2000 sumado a las directivas del actual ISA 2004
debe
estarse contradiciendo alguna directiva con otra. Creería que es mas
simple
que vuelvas a generar las directivas. Para ello deberías reconfigurar con
el
asistente una "nueva regla de red". Lo encuentras en el panel izquierdo:
- Server
- Configuración
- Redes
- Luego en el panel derecho en Palntillas podrás ejecutar el asistente.
Normalmente el utilizado en un esquema de SBS es el PERIMETRAL.

Siguiendo el asistente definirás el rango de IP pertenecientes a la
subnet
protegida y los protocolos que permitirás utilizar. Puedes pulirlo
posteriormente desde DIRECTIVA DE FIREWALL.
Recuerda que en DIRECTIVAS el orden de aplicación es de ARRIBA hacia
ABAJO.
Eso quiere decir que si arriba DENIEGA una directiva mas abajo que
permita
no funcionará.

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Daniel" escribió en el mensaje de noticias
news:
> Hola
>
> Con "Directivas de Firewall" te referís a "directivas de acceso"?
> Ahí tenés "Reglas de Sitio y Contenido", "Reglas de Protocolo" y
> "Fitros
> de
> Paquetes IP"
> En Reglas de Protocolo... hay 2 reglas: Una que dice "Todo el tráfico
> IP"
> a
> "cualquier petición" y otra: "Los siguientes protocolos: HTTP" a
> "cualquier
> petición"
> Yo modifiqué el segundo, agregando POP3 y SMTP.
> Actualicé a ISA SP2 y puse las actualiz. posteriores.
> Y sigue igual...
>
> Luego en "Reglas de Sitio y Contenido" hay 3 reglas:
> - "Permitir regla" a "cualquier petición" "todos los detinos"
> - "Regla de Sitio 1" a "Cuentas Backoffice Internet Users" "todos los
> destinos externos"
> - "Regla de Sitio 2" a "Conjunto de clientes: Backoffice Local Server
> Client
> Address Set" "todos los destinos"
>
> Luego en "Filtros de Paquetes IP":
> Los correspondientes a POP3, hay 2:
> - "POP3 Out Custom Filter" direccion "Salida", puerto local: todos los
> puertos, puerto remoto: 110, equipo local "Dir. IP externa predet.",
> equipo
> remoto "Cualquiera"
> - "POP3 Predefined Type" direccion "Entrada", puerto local: 110, puerto
> remoto: todos los puertos, equipo local "Dir. IP externa predet.",
> equipo
> remoto "Cualquiera"
>
> Te paso esto para que veas si está bien configurado.
>
> Daniel
>
>
> "Rafael E. Villaseñor Jofré" wrote:
>
>> Deberías verificar en el mismo ISA en "Directictivas de Firewall" si
>> figura
>> el filtro de POP y a quién le otorga dicho permiso.
>>
>> Por otro lado verifica que el ISA Server tenga el SP2 instalado y
>> actualizaciones posteriores.
>>
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "Daniel" escribió en el mensaje de noticias
>> news:
>> > Hola
>> >
>> > Asi es. Los filtros fueron creados por el sbs. Ejecuté el asistente
>> > y
>> > me
>> > configuró todo. Luego en los clientes instalé el "cliente de
>> > seguridad".
>> > Salvo este problema con el pop3... funciona todo: Messenger,
>> > internet,
>> > descargas de actualizaciones de los antivirus, hasta el SMTP para
>> > envio
>> > de
>> > mensajes.
>> >
>> > Lo extraño es que no está totalmente bloqueado el acceso... porque
>> > encuentra los distintos servidores pop de internet con los que he
>> > probado,
>> > se
>> > loguea con la cuenta y encuentra la cantidad de mensajes... pero
>> > deja
>> > de
>> > responder cuando inicia el proceso de descarga de los mensajes.
>> >
>> > Espero tu comentario. Gracias por contestar.
>> >
>> > Daniel
>> >
>> >
>> > "Rafael E. Villaseñor Jofré" wrote:
>> >
>> >> Hola...
>> >> Encontrarás en la consola "Administración de servidores" el
>> >> "Asistente
>> >> de
>> >> conexión a Internet".
>> >> Ejecuta el mismo y sigue los pasos de configuración.
>> >>
>> >> Lo qu dices haber instalado será el "Cliente de seguridad", y
>> >> elfiltro
>> >> que
>> >> dices haber configurado está en el ISA?
>> >>
>> >> Saludos.
>> >> Rafael E. Villaseñor Jofré
>> >> Tucuman 927 - Servicios Informáticos
>> >> Bs. As. - Argentina
>> >>
>> >> Participa en http://www.grupoitpro.com.ar
>> >>
>> >> "Daniel" escribió en el mensaje de noticias
>> >> news:
>> >> > Hola
>> >> > Tengo instalado SBS 2000 en un equipo servidor. Actualmente
>> >> > estoy
>> >> > usando
>> >> > el conector pop3 para descargar los mensajes de los equipos del
>> >> > dominio.
>> >> > Pero
>> >> > liberar algunos equipos. Es decir, que ellos mismos se descarguen
>> >> > los
>> >> > msg.
>> >> > con su outlook. Cosa que no puedo hacer.
>> >> > Desde el equipo servidor puedo acceder sin problemas al servidor
>> >> > pop3
>> >> > de
>> >> > internet, pero desde cualquier equipo del dominio, NO.
>> >> > Ya les instalé el Servidor de Seguridad a todos estos equipos.
>> >> > Configuré los filtros pop y smtp en el servidor (entrante y
>> >> > saliente).
>> >> > Configuré las cuentas pop en los equipos cliente, encuentran el
>> >> > servidor
>> >> > remoto pop3, se loguea con los datos de la cuenta, hasta me
>> >> > muestra
>> >> > la
>> >> > cantidad de mensajes que hay para descargar... pero se queda
>> >> > ahí...
>> >> > no
>> >> > hace
>> >> > mas nada... hasta que se agota el tiempo de espera.
>> >> > Que puede ser?
>> >> >
>> >> > Daniel
>> >>
>>

Hola que tal.

Ya ejecuté el asistente de conexión a internet, tal cual me dijiste.
Con el telnet puedo accesar al pop server.
Configuro una cuenta en outlook express (que no tenga mensajes pendientes
para descargar en el servidor)... me mando un mensaje a mi mismo... y sale
y.. me llega. (o sea.. solamente si hay un solo mensaje para descarga)
Si configuro una cuenta que tiene varios mensajes en la bandeja... es decir
que si le pongo "enviar y recibir", encuentra el servidor pop.. me dice la
cantidad de mensajes a descargar... pero ahí se queda.
Probé desde Outlook 2003... le puse que me descargara los encabezados
solamente... me los descargó todos... (y eran mas de 100 mensajes!) pero si
le hago "abrir", me dice que no se puede descargar el mensaje.

Que situación insólita no?
Tenés alguna pista?
Parece que ISA da acceso al puerto, pero no totalmente..
Desde el equipo servidor donde está instalado ISA... el acceso pop funciona
sin problemas

Daniel


"Rafael E. Villaseñor Jofré" wrote:

Daniel...
Evidentemente te contesté cualqueir cosa. :-(
Haz caso omiso a mi mensaje anterior.

Debería funcionar utilizando el ASISITENTE de CONEXIÓN A INTERNET.
Ten presente instalar el "cliente de seguridad" (de ISA Server).

Una vez configurado e instalado puedes constatar desde alguno de los equipos
cliente utilizando el comando TELNET la disponibilidad del servicio. Para
ellos debes utilizar:
telnet mail.server.com 110

De esta forma podrás verificar la conectividad con el POP Server de tu ISP.
Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Daniel" escribió en el mensaje de noticias
news:
> Hola
>
> Gracias por contestar.
> No tengo instalado ISA 2004. Es el ISA 2000 c/service pack 2 y un parche
> mas
> y nada mas.
> Por lo que me decís, la disposición del arbol de configuraciones es
> distinto. Igualmente revisé el enrutamiento en "Configuracion de red" y
> están
> las 3 reglas:
> Internal routing rule: Todos los destinos internos, conectar directamente
> Auto dial routing rule: Todos los destinos, conectar directamente
> Predeterminada: Todos los destinos, conectar directamente
>
> Sera eso lo que tengo que cambiar? como sería?
>
> En la tabla LAT: Estan los rangos: (esto no lo creé yo.. fué automático en
> la instalación)
> 10.0.0.0 - 10.0.0.255
> 10.0.0.0 - 10.255.255.255
> 10.255.255.255 - 10.255.255.255
> 172.16.0.0 - 172.31.255.255
> 192.168.0.0 - 192.168.255.255
>
> No sé que mas me queda por revisar...
> sds.
> Daniel
>
>
> "Rafael E. Villaseñor Jofré" wrote:
>
>> Estimado...
>>
>> El problema que estás teniendo, es que estás utilizando las reglas
>> exportadas desde un ISA200 anteriormente instalado.
>>
>> Por como funciona ISA2000 sumado a las directivas del actual ISA 2004
>> debe
>> estarse contradiciendo alguna directiva con otra. Creería que es mas
>> simple
>> que vuelvas a generar las directivas. Para ello deberías reconfigurar con
>> el
>> asistente una "nueva regla de red". Lo encuentras en el panel izquierdo:
>> - Server
>> - Configuración
>> - Redes
>> - Luego en el panel derecho en Palntillas podrás ejecutar el asistente.
>> Normalmente el utilizado en un esquema de SBS es el PERIMETRAL.
>>
>> Siguiendo el asistente definirás el rango de IP pertenecientes a la
>> subnet
>> protegida y los protocolos que permitirás utilizar. Puedes pulirlo
>> posteriormente desde DIRECTIVA DE FIREWALL.
>> Recuerda que en DIRECTIVAS el orden de aplicación es de ARRIBA hacia
>> ABAJO.
>> Eso quiere decir que si arriba DENIEGA una directiva mas abajo que
>> permita
>> no funcionará.
>>
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "Daniel" escribió en el mensaje de noticias
>> news:
>> > Hola
>> >
>> > Con "Directivas de Firewall" te referís a "directivas de acceso"?
>> > Ahí tenés "Reglas de Sitio y Contenido", "Reglas de Protocolo" y
>> > "Fitros
>> > de
>> > Paquetes IP"
>> > En Reglas de Protocolo... hay 2 reglas: Una que dice "Todo el tráfico
>> > IP"
>> > a
>> > "cualquier petición" y otra: "Los siguientes protocolos: HTTP" a
>> > "cualquier
>> > petición"
>> > Yo modifiqué el segundo, agregando POP3 y SMTP.
>> > Actualicé a ISA SP2 y puse las actualiz. posteriores.
>> > Y sigue igual...
>> >
>> > Luego en "Reglas de Sitio y Contenido" hay 3 reglas:
>> > - "Permitir regla" a "cualquier petición" "todos los detinos"
>> > - "Regla de Sitio 1" a "Cuentas Backoffice Internet Users" "todos los
>> > destinos externos"
>> > - "Regla de Sitio 2" a "Conjunto de clientes: Backoffice Local Server
>> > Client
>> > Address Set" "todos los destinos"
>> >
>> > Luego en "Filtros de Paquetes IP":
>> > Los correspondientes a POP3, hay 2:
>> > - "POP3 Out Custom Filter" direccion "Salida", puerto local: todos los
>> > puertos, puerto remoto: 110, equipo local "Dir. IP externa predet.",
>> > equipo
>> > remoto "Cualquiera"
>> > - "POP3 Predefined Type" direccion "Entrada", puerto local: 110, puerto
>> > remoto: todos los puertos, equipo local "Dir. IP externa predet.",
>> > equipo
>> > remoto "Cualquiera"
>> >
>> > Te paso esto para que veas si está bien configurado.
>> >
>> > Daniel
>> >
>> >
>> > "Rafael E. Villaseñor Jofré" wrote:
>> >
>> >> Deberías verificar en el mismo ISA en "Directictivas de Firewall" si
>> >> figura
>> >> el filtro de POP y a quién le otorga dicho permiso.
>> >>
>> >> Por otro lado verifica que el ISA Server tenga el SP2 instalado y
>> >> actualizaciones posteriores.
>> >>
>> >> Saludos.
>> >> Rafael E. Villaseñor Jofré
>> >> Tucuman 927 - Servicios Informáticos
>> >> Bs. As. - Argentina
>> >>
>> >> Participa en http://www.grupoitpro.com.ar
>> >>
>> >> "Daniel" escribió en el mensaje de noticias
>> >> news:
>> >> > Hola
>> >> >
>> >> > Asi es. Los filtros fueron creados por el sbs. Ejecuté el asistente
>> >> > y
>> >> > me
>> >> > configuró todo. Luego en los clientes instalé el "cliente de
>> >> > seguridad".
>> >> > Salvo este problema con el pop3... funciona todo: Messenger,
>> >> > internet,
>> >> > descargas de actualizaciones de los antivirus, hasta el SMTP para
>> >> > envio
>> >> > de
>> >> > mensajes.
>> >> >
>> >> > Lo extraño es que no está totalmente bloqueado el acceso... porque
>> >> > encuentra los distintos servidores pop de internet con los que he
>> >> > probado,
>> >> > se
>> >> > loguea con la cuenta y encuentra la cantidad de mensajes... pero
>> >> > deja
>> >> > de
>> >> > responder cuando inicia el proceso de descarga de los mensajes.
>> >> >
>> >> > Espero tu comentario. Gracias por contestar.
>> >> >
>> >> > Daniel
>> >> >
>> >> >
>> >> > "Rafael E. Villaseñor Jofré" wrote:
>> >> >
>> >> >> Hola...
>> >> >> Encontrarás en la consola "Administración de servidores" el
>> >> >> "Asistente
>> >> >> de
>> >> >> conexión a Internet".
>> >> >> Ejecuta el mismo y sigue los pasos de configuración.
>> >> >>
>> >> >> Lo qu dices haber instalado será el "Cliente de seguridad", y
>> >> >> elfiltro
>> >> >> que
>> >> >> dices haber configurado está en el ISA?
>> >> >>
>> >> >> Saludos.
>> >> >> Rafael E. Villaseñor Jofré
>> >> >> Tucuman 927 - Servicios Informáticos
>> >> >> Bs. As. - Argentina
>> >> >>
>> >> >> Participa en http://www.grupoitpro.com.ar
>> >> >>
>> >> >> "Daniel" escribió en el mensaje de noticias
>> >> >> news:
>> >> >> > Hola
>> >> >> > Tengo instalado SBS 2000 en un equipo servidor. Actualmente
>> >> >> > estoy
>> >> >> > usando
>> >> >> > el conector pop3 para descargar los mensajes de los equipos del
>> >> >> > dominio.
>> >> >> > Pero
>> >> >> > liberar algunos equipos. Es decir, que ellos mismos se descarguen
>> >> >> > los
>> >> >> > msg.
>> >> >> > con su outlook. Cosa que no puedo hacer.
>> >> >> > Desde el equipo servidor puedo acceder sin problemas al servidor
>> >> >> > pop3
>> >> >> > de
>> >> >> > internet, pero desde cualquier equipo del dominio, NO.
>> >> >> > Ya les instalé el Servidor de Seguridad a todos estos equipos.
>> >> >> > Configuré los filtros pop y smtp en el servidor (entrante y
>> >> >> > saliente).
>> >> >> > Configuré las cuentas pop en los equipos cliente, encuentran el
>> >> >> > servidor
>> >> >> > remoto pop3, se loguea con los datos de la cuenta, hasta me
>> >> >> > muestra
>> >> >> > la
>> >> >> > cantidad de mensajes que hay para descargar... pero se queda
>> >> >> > ahí...
>> >> >> > no
>> >> >> > hace
>> >> >> > mas nada... hasta que se agota el tiempo de espera.
>> >> >> > Que puede ser?
>> >> >> >
>> >> >> > Daniel
>> >> >>
>> >>
>>

Utilizas ADSL para conectar la red a INTERNET?
Es probable que sea algún problema de MTU.
Si fuera así baja el MTU a 1492 en el router y si no en multiplos de 8 hace
abajo.

Una buena herramienta para testear el MTU es TCP OPTIMIZER.
Lo puedes conseguir en:
http://www.speedguide.net/downloads.php

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Daniel" escribió en el mensaje de noticias
news:

Hola que tal.

Ya ejecuté el asistente de conexión a internet, tal cual me dijiste.
Con el telnet puedo accesar al pop server.
Configuro una cuenta en outlook express (que no tenga mensajes pendientes
para descargar en el servidor)... me mando un mensaje a mi mismo... y sale
y.. me llega. (o sea.. solamente si hay un solo mensaje para descarga)
Si configuro una cuenta que tiene varios mensajes en la bandeja... es
decir
que si le pongo "enviar y recibir", encuentra el servidor pop.. me dice la
cantidad de mensajes a descargar... pero ahí se queda.
Probé desde Outlook 2003... le puse que me descargara los encabezados
solamente... me los descargó todos... (y eran mas de 100 mensajes!) pero
si
le hago "abrir", me dice que no se puede descargar el mensaje.

Que situación insólita no?
Tenés alguna pista?
Parece que ISA da acceso al puerto, pero no totalmente..
Desde el equipo servidor donde está instalado ISA... el acceso pop
funciona
sin problemas

Daniel


"Rafael E. Villaseñor Jofré" wrote:

Daniel...
Evidentemente te contesté cualqueir cosa. :-(
Haz caso omiso a mi mensaje anterior.

Debería funcionar utilizando el ASISITENTE de CONEXIÓN A INTERNET.
Ten presente instalar el "cliente de seguridad" (de ISA Server).

Una vez configurado e instalado puedes constatar desde alguno de los
equipos
cliente utilizando el comando TELNET la disponibilidad del servicio. Para
ellos debes utilizar:
telnet mail.server.com 110

De esta forma podrás verificar la conectividad con el POP Server de tu
ISP.
Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Daniel" escribió en el mensaje de noticias
news:
> Hola
>
> Gracias por contestar.
> No tengo instalado ISA 2004. Es el ISA 2000 c/service pack 2 y un
> parche
> mas
> y nada mas.
> Por lo que me decís, la disposición del arbol de configuraciones es
> distinto. Igualmente revisé el enrutamiento en "Configuracion de red" y
> están
> las 3 reglas:
> Internal routing rule: Todos los destinos internos, conectar
> directamente
> Auto dial routing rule: Todos los destinos, conectar directamente
> Predeterminada: Todos los destinos, conectar directamente
>
> Sera eso lo que tengo que cambiar? como sería?
>
> En la tabla LAT: Estan los rangos: (esto no lo creé yo.. fué automático
> en
> la instalación)
> 10.0.0.0 - 10.0.0.255
> 10.0.0.0 - 10.255.255.255
> 10.255.255.255 - 10.255.255.255
> 172.16.0.0 - 172.31.255.255
> 192.168.0.0 - 192.168.255.255
>
> No sé que mas me queda por revisar...
> sds.
> Daniel
>
>
> "Rafael E. Villaseñor Jofré" wrote:
>
>> Estimado...
>>
>> El problema que estás teniendo, es que estás utilizando las reglas
>> exportadas desde un ISA200 anteriormente instalado.
>>
>> Por como funciona ISA2000 sumado a las directivas del actual ISA 2004
>> debe
>> estarse contradiciendo alguna directiva con otra. Creería que es mas
>> simple
>> que vuelvas a generar las directivas. Para ello deberías reconfigurar
>> con
>> el
>> asistente una "nueva regla de red". Lo encuentras en el panel
>> izquierdo:
>> - Server
>> - Configuración
>> - Redes
>> - Luego en el panel derecho en Palntillas podrás ejecutar el
>> asistente.
>> Normalmente el utilizado en un esquema de SBS es el PERIMETRAL.
>>
>> Siguiendo el asistente definirás el rango de IP pertenecientes a la
>> subnet
>> protegida y los protocolos que permitirás utilizar. Puedes pulirlo
>> posteriormente desde DIRECTIVA DE FIREWALL.
>> Recuerda que en DIRECTIVAS el orden de aplicación es de ARRIBA hacia
>> ABAJO.
>> Eso quiere decir que si arriba DENIEGA una directiva mas abajo que
>> permita
>> no funcionará.
>>
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "Daniel" escribió en el mensaje de noticias
>> news:
>> > Hola
>> >
>> > Con "Directivas de Firewall" te referís a "directivas de acceso"?
>> > Ahí tenés "Reglas de Sitio y Contenido", "Reglas de Protocolo" y
>> > "Fitros
>> > de
>> > Paquetes IP"
>> > En Reglas de Protocolo... hay 2 reglas: Una que dice "Todo el
>> > tráfico
>> > IP"
>> > a
>> > "cualquier petición" y otra: "Los siguientes protocolos: HTTP" a
>> > "cualquier
>> > petición"
>> > Yo modifiqué el segundo, agregando POP3 y SMTP.
>> > Actualicé a ISA SP2 y puse las actualiz. posteriores.
>> > Y sigue igual...
>> >
>> > Luego en "Reglas de Sitio y Contenido" hay 3 reglas:
>> > - "Permitir regla" a "cualquier petición" "todos los detinos"
>> > - "Regla de Sitio 1" a "Cuentas Backoffice Internet Users" "todos
>> > los
>> > destinos externos"
>> > - "Regla de Sitio 2" a "Conjunto de clientes: Backoffice Local
>> > Server
>> > Client
>> > Address Set" "todos los destinos"
>> >
>> > Luego en "Filtros de Paquetes IP":
>> > Los correspondientes a POP3, hay 2:
>> > - "POP3 Out Custom Filter" direccion "Salida", puerto local: todos
>> > los
>> > puertos, puerto remoto: 110, equipo local "Dir. IP externa predet.",
>> > equipo
>> > remoto "Cualquiera"
>> > - "POP3 Predefined Type" direccion "Entrada", puerto local: 110,
>> > puerto
>> > remoto: todos los puertos, equipo local "Dir. IP externa predet.",
>> > equipo
>> > remoto "Cualquiera"
>> >
>> > Te paso esto para que veas si está bien configurado.
>> >
>> > Daniel
>> >
>> >
>> > "Rafael E. Villaseñor Jofré" wrote:
>> >
>> >> Deberías verificar en el mismo ISA en "Directictivas de Firewall"
>> >> si
>> >> figura
>> >> el filtro de POP y a quién le otorga dicho permiso.
>> >>
>> >> Por otro lado verifica que el ISA Server tenga el SP2 instalado y
>> >> actualizaciones posteriores.
>> >>
>> >> Saludos.
>> >> Rafael E. Villaseñor Jofré
>> >> Tucuman 927 - Servicios Informáticos
>> >> Bs. As. - Argentina
>> >>
>> >> Participa en http://www.grupoitpro.com.ar
>> >>
>> >> "Daniel" escribió en el mensaje de noticias
>> >> news:
>> >> > Hola
>> >> >
>> >> > Asi es. Los filtros fueron creados por el sbs. Ejecuté el
>> >> > asistente
>> >> > y
>> >> > me
>> >> > configuró todo. Luego en los clientes instalé el "cliente de
>> >> > seguridad".
>> >> > Salvo este problema con el pop3... funciona todo: Messenger,
>> >> > internet,
>> >> > descargas de actualizaciones de los antivirus, hasta el SMTP para
>> >> > envio
>> >> > de
>> >> > mensajes.
>> >> >
>> >> > Lo extraño es que no está totalmente bloqueado el acceso...
>> >> > porque
>> >> > encuentra los distintos servidores pop de internet con los que he
>> >> > probado,
>> >> > se
>> >> > loguea con la cuenta y encuentra la cantidad de mensajes... pero
>> >> > deja
>> >> > de
>> >> > responder cuando inicia el proceso de descarga de los mensajes.
>> >> >
>> >> > Espero tu comentario. Gracias por contestar.
>> >> >
>> >> > Daniel
>> >> >
>> >> >
>> >> > "Rafael E. Villaseñor Jofré" wrote:
>> >> >
>> >> >> Hola...
>> >> >> Encontrarás en la consola "Administración de servidores" el
>> >> >> "Asistente
>> >> >> de
>> >> >> conexión a Internet".
>> >> >> Ejecuta el mismo y sigue los pasos de configuración.
>> >> >>
>> >> >> Lo qu dices haber instalado será el "Cliente de seguridad", y
>> >> >> elfiltro
>> >> >> que
>> >> >> dices haber configurado está en el ISA?
>> >> >>
>> >> >> Saludos.
>> >> >> Rafael E. Villaseñor Jofré
>> >> >> Tucuman 927 - Servicios Informáticos
>> >> >> Bs. As. - Argentina
>> >> >>
>> >> >> Participa en http://www.grupoitpro.com.ar
>> >> >>
>> >> >> "Daniel" escribió en el mensaje de noticias
>> >> >> news:
>> >> >> > Hola
>> >> >> > Tengo instalado SBS 2000 en un equipo servidor. Actualmente
>> >> >> > estoy
>> >> >> > usando
>> >> >> > el conector pop3 para descargar los mensajes de los equipos
>> >> >> > del
>> >> >> > dominio.
>> >> >> > Pero
>> >> >> > liberar algunos equipos. Es decir, que ellos mismos se
>> >> >> > descarguen
>> >> >> > los
>> >> >> > msg.
>> >> >> > con su outlook. Cosa que no puedo hacer.
>> >> >> > Desde el equipo servidor puedo acceder sin problemas al
>> >> >> > servidor
>> >> >> > pop3
>> >> >> > de
>> >> >> > internet, pero desde cualquier equipo del dominio, NO.
>> >> >> > Ya les instalé el Servidor de Seguridad a todos estos equipos.
>> >> >> > Configuré los filtros pop y smtp en el servidor (entrante y
>> >> >> > saliente).
>> >> >> > Configuré las cuentas pop en los equipos cliente, encuentran
>> >> >> > el
>> >> >> > servidor
>> >> >> > remoto pop3, se loguea con los datos de la cuenta, hasta me
>> >> >> > muestra
>> >> >> > la
>> >> >> > cantidad de mensajes que hay para descargar... pero se queda
>> >> >> > ahí...
>> >> >> > no
>> >> >> > hace
>> >> >> > mas nada... hasta que se agota el tiempo de espera.
>> >> >> > Que puede ser?
>> >> >> >
>> >> >> > Daniel
>> >> >>
>> >>
>>