Bloqueo de entrada

En la regla de publicacion puedes emplear un client address set que incluya
las IPs permitidas.

Un saludo.
Ivan
MS MVP ISA Server


"Josep Solà" escribió en el mensaje
news:

Hola,

Tengo publicado un servidor SQL. Constantemente tengo intentos de conexión
desde diferentes IP's. Como puedo restringir el acceso a un conjunto de IP
desde ISA SERVER? Ahora lo tengo que hacer desde el filtrado de paquetes y
una a una.


Gracias

Gracias Ivan,

Pero me gustaria que por defecto todas las IP pudieran excepto las que yo
voy añadiendo.

He probado lo del client address set, pero la regla no se aplica. Debo
reiniciar el servicio?¿?¿

Gracias
"Ivan [MS MVP]" escribió en el mensaje
news:

En la regla de publicacion puedes emplear un client address set que

incluya

las IPs permitidas.

Un saludo.
Ivan
MS MVP ISA Server


"Josep Solà" escribió en el mensaje
news:
> Hola,
>
> Tengo publicado un servidor SQL. Constantemente tengo intentos de

conexión

> desde diferentes IP's. Como puedo restringir el acceso a un conjunto de

IP

> desde ISA SERVER? Ahora lo tengo que hacer desde el filtrado de paquetes

y

> una a una.
>
>
> Gracias
>
>

Puedes crear la regla y luego en la pestaña de a quien se aplica la regla
introducir como excepcion el destination set con las ip que no quieras que
accedan, tendras que crear otro destination set con el rango de ip que si
que quieras que accedan ,no es necesario que reinicies, tendras que esperar
un poco.

Saludos espero que te sea util.

Daniel Matey
MCP, MCDBA, MCSA, MCSE, MCSD

"Josep Solà" escribió en el mensaje
news:%

Gracias Ivan,

Pero me gustaria que por defecto todas las IP pudieran excepto las que yo
voy añadiendo.

He probado lo del client address set, pero la regla no se aplica. Debo
reiniciar el servicio?¿?¿

Gracias
"Ivan [MS MVP]" escribió en el mensaje
news:
> En la regla de publicacion puedes emplear un client address set que
incluya
> las IPs permitidas.
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> "Josep Solà" escribió en el mensaje
> news:
> > Hola,
> >
> > Tengo publicado un servidor SQL. Constantemente tengo intentos de
conexión
> > desde diferentes IP's. Como puedo restringir el acceso a un conjunto

de

IP
> > desde ISA SERVER? Ahora lo tengo que hacer desde el filtrado de

paquetes

y
> > una a una.
> >
> >
> > Gracias
> >
> >
>
>

Es que tener en escucha directamente SQL es una pesadilla, vas a estar dia
si y dia tambien bloqueando IPs, lo logico seria ir pensando en realizar el
acceso a SQL de otra forma, con componentes por ejemplo y todo sobre HTTP/S.
Aunque en la regla permitas solo a ciertos destinos (direcciones IPs), las
conexiones establecidas no se finalizan, tendras que reiniciar el servicio
firewall para de esta forma garantizar que solo pueden acceder las IPs que
tu permitas.
Si te fijas en la parte inferior de la regla dentro de tienes la opcion de
usar "Applies to" tienes la opcion de usar excepciones, pero claro, lo que
no puedes es crear por ejemplo un destino para todo el rango de direcciones
IPs y luego en excepciones cerrar el paso a ciertas IPS, para eso casi mejor
hacerlo con filtros.

Un saludo.
Ivan
MS MVP ISA Server


"Josep Solà" escribió en el mensaje
news:%

Gracias Ivan,

Pero me gustaria que por defecto todas las IP pudieran excepto las que yo
voy añadiendo.

He probado lo del client address set, pero la regla no se aplica. Debo
reiniciar el servicio?¿?¿

Gracias
"Ivan [MS MVP]" escribió en el mensaje
news:
> En la regla de publicacion puedes emplear un client address set que
incluya
> las IPs permitidas.
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> "Josep Solà" escribió en el mensaje
> news:
> > Hola,
> >
> > Tengo publicado un servidor SQL. Constantemente tengo intentos de
conexión
> > desde diferentes IP's. Como puedo restringir el acceso a un conjunto

de

IP
> > desde ISA SERVER? Ahora lo tengo que hacer desde el filtrado de

paquetes

y
> > una a una.
> >
> >
> > Gracias
> >
> >
>
>