Cliente Firewall y Exchange

Hola IVan, perdona que tardase, pero he estado liado con otro tema.
Gracias.,

Mira he comprobado todo lo que dices. Tengo el registro (A) en los Dns
internos de mi empresa.
El rango interno es 192.168.25.0/24.
En el ISA En adresses tengo puesto el rango, en domains tengo el domino de
la empresa y además
en Web Browser también lo tengo puesto.
Instalo el cliente firewall nuevo y en el cliente de outlookk (correo) pongo
el servidor exchange que lo
encuentra perfectamente y añado el usuario el buzón en cuestión.
Hasta aquí todo correcto y no entiendo porque no funciona, pero he mirado en
la configuración del cliente firewall
y me pone Outlook=disable pero con un "1" (value) también en
exchng32=disabled (value=1), he mirado en mi servidor
Isa 2000 y el value=0, ¿esto tengo que cambiarlo? De todas formas aquí yo no
había tocado nada de nada.
No se, este tema ya empieza a mosquearme

Gracias.,

"Ivan [MS MVP]" escribió en el mensaje
news:eRPypDx$

Ademas un matiz importante, antes no me he acordado... Por defecto el
cliente Outlook no utiliza el cliente firewall ya que esta deshabilitado.
Mira en el ISA: general, define firewall client settings:
Outlook= Disable

Si esta es la configuracion por defecto, el cliente firewall no es el
problema.
Otra cosa es que se haya modificado para poder usarlo como cliente de

correo

Internet.

Un saludo.
Ivan
MS MVP ISA Server


"JVGG" escribió en el mensaje
news:u%239sbpw$
> Si estamos hablando de todo en la misma red.
> No tengo nada en internet. Incluso nuestro exchange está publicado para
> recibir mails, pero no tengo OWA ni nada por el estilo.
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:%23V2%23riw$
>> JVGG, estamos hablando de comunicaciones internas no ? quiero decir que
> los
>> clientes Outlook y el Exchange estan situados en la red interna no ?
>> Es que si estas hablando de clientes Outlook RPC desde internet, la
> perdida
>> de los mensajes de notificacion de nuevo correo es normal, debes
> configurar
>> un tiempo de sondeo si no queires refrescarlo manualmente...
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "JVGG" escribió en el mensaje
>> news:%23uHYgYw$
>> > Los Outlook los configuro dandoles el nombre del servidor Exchange.
>> > Nada
>> > más. El que resuelve los nombres el propio servidor de exchange. El
>> > Exchange
>> > y el servidor se entienden por IMAP, si no recuerdo mal.
>> > Los Pcs resuelven el nombre del servidor con el Dns interno de la
>> > empresa...
>> > No se, tal vez si creo una regla que permita todo entre el servidor y
> los
>> > usuarios autentificados... no se.
>> >
>> > "Ivan [MS MVP]" escribió en el mensaje
>> > news:eOiae4v$
>> >> Y con que nombres configuras los Outlook ? con el de internet ?
>> >> Si deshabilitas el cliente firewall todo en orden no ? si es asi, el
>> >> problema esta mas que acotado: los dominios no estan bien definidos

o

> el
>> >> cliente outlook resuelve el nombre del servidor Exchange en una IP

no

>> >> incluida en el rango interno, posiblemente en la externa del ISA.
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "JVGG" escribió en el mensaje
>> >> news:%23ov9oAv$
>> >> > Mi dominio (AD) es "empresa.es" y el de internet es

"co-empresa.es".

> No
>> >> > son
>> >> > iguales..
>> >> > ¿?
>> >> > Gracias.,
>> >> >
>> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> > news:elcMB9u$
>> >> >> Esto no tiene nada que ver con el Exchange es un tarma DHCP
>> >> >> discover
> y
>> > si
>> >> > tu
>> >> >> DHCP es otro servidor distinto al ISA, en el ISA no hay que hacer
> nada
>> > en
>> >> >> este sentido.
>> >> >> Tu dominio interno y de internet, tienen el mismo nombre ? si es
> asi,
>> >> >> y
>> >> >> configuras tus clientes Outlook de la forma correo.dominio.com,
> debes
>> >> > tener
>> >> >> en tus DNS internos una zona para dominio.com que resuelva el

host

>> > correo
>> >> > en
>> >> >> la IP interna del servidor Exchange.
>> >> >>
>> >> >> Un saludo.
>> >> >> Ivan
>> >> >> MS MVP ISA Server
>> >> >>
>> >> >>
>> >> >> "JVGG" escribió en el mensaje
>> >> >> news:e1TdHPu$
>> >> >> > Iván, ya tenía añadido el dominio en la propiedades de la red
>> > interna.
>> >> >> > También he añadido el dominio de mi red interna en acceso

directo

> en
>> >> >> > las
>> >> >> > propiedades del web browser (dominio.es) y sigue fallando.
>> >> >> > He mirado los logs enviando de un cliente a otro un mensaje y
>> > forzando
>> >> > la
>> >> >> > actualización de mensajes en el cliente y lo único que veo es

una

>> > linea
>> >> >> > que
>> >> >> > pone.
>> >> >> > Denied Connecition - DHCP (request) de 192.168.25.109 (uno de

los

>> >> > clientes
>> >> >> > que no funciona bien) a 255.255.255.255 puerto 67.
>> >> >> > ¿esto te da alguna pista?
>> >> >> > Gracias.,
>> >> >> >
>> >> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> >> > news:uYqGYgt$
>> >> >> >> http://www.isaserver.org/articles/2...essp2.html
>> >> >> >>
>> >> >> >> Un saludo.
>> >> >> >> Ivan
>> >> >> >> MS MVP ISA Server
>> >> >> >>
>> >> >> >>
>> >> >> >> "JVGG" escribió en el mensaje
>> >> >> >> news:eQOYxIt$
>> >> >> >> > Desde que he instalado el cliente de Firewall nuevo la
>> >> >> >> > relación
>> >> >> >> > de
>> >> > los
>> >> >> >> > clientes exchange (MS. Outlook 2000) y el Exchange server ha
>> >> > cambiado.
>> >> >> >> > El servidor Exchange está interno en la empresa y los mails
>> > aparecen
>> >> >> >> > automáticamente en cuanto se reciben, no se ha de actualizar
>> >> >> >> > nada.
>> >> >> >> > Desde
>> >> >> >> > que
>> >> >> >> > tengo el cliente Firewall nuevo y servidor Isa 2004 me

sucede

> que
>> >> > hasta
>> >> >> >> > que
>> >> >> >> > no se refrescan las carpetas del Outlook los mensajes ni se
> envia
>> > ni
>> >> >> >> > aparecen...
>> >> >> >> > Supongo que al utilizar UDP el outllok 2000 para

sincorizarse

>> >> >> >> > algo
>> >> > está
>> >> >> >> > bloqueando el Isa ¿no?
>> >> >> >> > ¿como puedo hacer para que ISA no intervenga en mi red
>> >> >> >> > interna?
>> >> >> >> > Gracias.,
>> >> >> >> >
>> >> >> >> >
>> >> >> >>
>> >> >> >>
>> >> >> >
>> >> >> >
>> >> >>
>> >> >>
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>

Si deshabilitas el cliente firewall, entiendo que el resultado es el mismo,
continua sinfuncionar, o no ?
En ese caso, me temo, aunque me puedo equivocar, que esto esta relacionado
mas con Exchange que con ISA. No recuerdo ya, pero imagino que el
servidor Exchange es otro servidor de la red interna y no el propio
ISA..

Un saludo.
Ivan
MS MVP ISA Server


"JVGG" escribió en el mensaje
news:OzYipW6$

Hola IVan, perdona que tardase, pero he estado liado con otro tema.
Gracias.,

Mira he comprobado todo lo que dices. Tengo el registro (A) en los Dns
internos de mi empresa.
El rango interno es 192.168.25.0/24.
En el ISA En adresses tengo puesto el rango, en domains tengo el domino de
la empresa y además
en Web Browser también lo tengo puesto.
Instalo el cliente firewall nuevo y en el cliente de outlookk (correo)
pongo
el servidor exchange que lo
encuentra perfectamente y añado el usuario el buzón en cuestión.
Hasta aquí todo correcto y no entiendo porque no funciona, pero he mirado
en
la configuración del cliente firewall
y me pone Outlook=disable pero con un "1" (value) también en
exchng32=disabled (value=1), he mirado en mi servidor
Isa 2000 y el value=0, ¿esto tengo que cambiarlo? De todas formas aquí yo
no
había tocado nada de nada.
No se, este tema ya empieza a mosquearme

Gracias.,

"Ivan [MS MVP]" escribió en el mensaje
news:eRPypDx$

Ademas un matiz importante, antes no me he acordado... Por defecto el
cliente Outlook no utiliza el cliente firewall ya que esta deshabilitado.
Mira en el ISA: general, define firewall client settings:
Outlook= Disable

Si esta es la configuracion por defecto, el cliente firewall no es el
problema.
Otra cosa es que se haya modificado para poder usarlo como cliente de

correo

Internet.

Un saludo.
Ivan
MS MVP ISA Server


"JVGG" escribió en el mensaje
news:u%239sbpw$
> Si estamos hablando de todo en la misma red.
> No tengo nada en internet. Incluso nuestro exchange está publicado para
> recibir mails, pero no tengo OWA ni nada por el estilo.
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:%23V2%23riw$
>> JVGG, estamos hablando de comunicaciones internas no ? quiero decir
>> que
> los
>> clientes Outlook y el Exchange estan situados en la red interna no ?
>> Es que si estas hablando de clientes Outlook RPC desde internet, la
> perdida
>> de los mensajes de notificacion de nuevo correo es normal, debes
> configurar
>> un tiempo de sondeo si no queires refrescarlo manualmente...
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "JVGG" escribió en el mensaje
>> news:%23uHYgYw$
>> > Los Outlook los configuro dandoles el nombre del servidor Exchange.
>> > Nada
>> > más. El que resuelve los nombres el propio servidor de exchange. El
>> > Exchange
>> > y el servidor se entienden por IMAP, si no recuerdo mal.
>> > Los Pcs resuelven el nombre del servidor con el Dns interno de la
>> > empresa...
>> > No se, tal vez si creo una regla que permita todo entre el servidor
>> > y
> los
>> > usuarios autentificados... no se.
>> >
>> > "Ivan [MS MVP]" escribió en el mensaje
>> > news:eOiae4v$
>> >> Y con que nombres configuras los Outlook ? con el de internet ?
>> >> Si deshabilitas el cliente firewall todo en orden no ? si es asi,
>> >> el
>> >> problema esta mas que acotado: los dominios no estan bien definidos

o

> el
>> >> cliente outlook resuelve el nombre del servidor Exchange en una IP

no

>> >> incluida en el rango interno, posiblemente en la externa del ISA.
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "JVGG" escribió en el mensaje
>> >> news:%23ov9oAv$
>> >> > Mi dominio (AD) es "empresa.es" y el de internet es

"co-empresa.es".

> No
>> >> > son
>> >> > iguales..
>> >> > ¿?
>> >> > Gracias.,
>> >> >
>> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> > news:elcMB9u$
>> >> >> Esto no tiene nada que ver con el Exchange es un tarma DHCP
>> >> >> discover
> y
>> > si
>> >> > tu
>> >> >> DHCP es otro servidor distinto al ISA, en el ISA no hay que
>> >> >> hacer
> nada
>> > en
>> >> >> este sentido.
>> >> >> Tu dominio interno y de internet, tienen el mismo nombre ? si es
> asi,
>> >> >> y
>> >> >> configuras tus clientes Outlook de la forma correo.dominio.com,
> debes
>> >> > tener
>> >> >> en tus DNS internos una zona para dominio.com que resuelva el

host

>> > correo
>> >> > en
>> >> >> la IP interna del servidor Exchange.
>> >> >>
>> >> >> Un saludo.
>> >> >> Ivan
>> >> >> MS MVP ISA Server
>> >> >>
>> >> >>
>> >> >> "JVGG" escribió en el mensaje
>> >> >> news:e1TdHPu$
>> >> >> > Iván, ya tenía añadido el dominio en la propiedades de la red
>> > interna.
>> >> >> > También he añadido el dominio de mi red interna en acceso

directo

> en
>> >> >> > las
>> >> >> > propiedades del web browser (dominio.es) y sigue fallando.
>> >> >> > He mirado los logs enviando de un cliente a otro un mensaje y
>> > forzando
>> >> > la
>> >> >> > actualización de mensajes en el cliente y lo único que veo es

una

>> > linea
>> >> >> > que
>> >> >> > pone.
>> >> >> > Denied Connecition - DHCP (request) de 192.168.25.109 (uno de

los

>> >> > clientes
>> >> >> > que no funciona bien) a 255.255.255.255 puerto 67.
>> >> >> > ¿esto te da alguna pista?
>> >> >> > Gracias.,
>> >> >> >
>> >> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> >> > news:uYqGYgt$
>> >> >> >> http://www.isaserver.org/articles/2...essp2.html
>> >> >> >>
>> >> >> >> Un saludo.
>> >> >> >> Ivan
>> >> >> >> MS MVP ISA Server
>> >> >> >>
>> >> >> >>
>> >> >> >> "JVGG" escribió en el mensaje
>> >> >> >> news:eQOYxIt$
>> >> >> >> > Desde que he instalado el cliente de Firewall nuevo la
>> >> >> >> > relación
>> >> >> >> > de
>> >> > los
>> >> >> >> > clientes exchange (MS. Outlook 2000) y el Exchange server
>> >> >> >> > ha
>> >> > cambiado.
>> >> >> >> > El servidor Exchange está interno en la empresa y los mails
>> > aparecen
>> >> >> >> > automáticamente en cuanto se reciben, no se ha de
>> >> >> >> > actualizar
>> >> >> >> > nada.
>> >> >> >> > Desde
>> >> >> >> > que
>> >> >> >> > tengo el cliente Firewall nuevo y servidor Isa 2004 me

sucede

> que
>> >> > hasta
>> >> >> >> > que
>> >> >> >> > no se refrescan las carpetas del Outlook los mensajes ni se
> envia
>> > ni
>> >> >> >> > aparecen...
>> >> >> >> > Supongo que al utilizar UDP el outllok 2000 para

sincorizarse

>> >> >> >> > algo
>> >> > está
>> >> >> >> > bloqueando el Isa ¿no?
>> >> >> >> > ¿como puedo hacer para que ISA no intervenga en mi red
>> >> >> >> > interna?
>> >> >> >> > Gracias.,
>> >> >> >> >
>> >> >> >> >
>> >> >> >>
>> >> >> >>
>> >> >> >
>> >> >> >
>> >> >>
>> >> >>
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>

Por fin, ya he encontrado que pasa.
Primero de todo darte las gracias, porque sin tu ayuda no lo hubiese
encontrado, aunque
finalmente no tiene nada que ver con el ISa, pero si con mi experiencia
alguien aprende
de algo ha servido.
Pues te voy a explicar... mi pupilo, el técnico que se encarga de instalar
los Pcs, helpdesk, etc...
ha puesto en todas las máquinas nuevas (un par de Pcs) y en algún que otro
usuario el SP2 de
Xp, ya que era la única diferencia con el resto,,,, y no ha deshabilitado el
firewall que lleva incorporado...
y esto era lo que me estaba bloqueando todo lo que podía y más
Vaya tela... lo mato o lo dejo vivir... ?????
Muchas gracias,,,,
"Ivan [MS MVP]" escribió en el mensaje
news:e1SfMs6$

Si deshabilitas el cliente firewall, entiendo que el resultado es el

mismo,

continua sinfuncionar, o no ?
En ese caso, me temo, aunque me puedo equivocar, que esto esta relacionado
mas con Exchange que con ISA. No recuerdo ya, pero imagino que el
servidor Exchange es otro servidor de la red interna y no el propio
ISA..

Un saludo.
Ivan
MS MVP ISA Server


"JVGG" escribió en el mensaje
news:OzYipW6$
> Hola IVan, perdona que tardase, pero he estado liado con otro tema.
> Gracias.,
>
> Mira he comprobado todo lo que dices. Tengo el registro (A) en los Dns
> internos de mi empresa.
> El rango interno es 192.168.25.0/24.
> En el ISA En adresses tengo puesto el rango, en domains tengo el domino

de

> la empresa y además
> en Web Browser también lo tengo puesto.
> Instalo el cliente firewall nuevo y en el cliente de outlookk (correo)
> pongo
> el servidor exchange que lo
> encuentra perfectamente y añado el usuario el buzón en cuestión.
> Hasta aquí todo correcto y no entiendo porque no funciona, pero he

mirado

> en
> la configuración del cliente firewall
> y me pone Outlook=disable pero con un "1" (value) también en
> exchng32=disabled (value=1), he mirado en mi servidor
> Isa 2000 y el value=0, ¿esto tengo que cambiarlo? De todas formas aquí

yo

> no
> había tocado nada de nada.
> No se, este tema ya empieza a mosquearme
>
> Gracias.,
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:eRPypDx$
>> Ademas un matiz importante, antes no me he acordado... Por defecto el
>> cliente Outlook no utiliza el cliente firewall ya que esta

deshabilitado.

>> Mira en el ISA: general, define firewall client settings:
>> Outlook= Disable
>>
>> Si esta es la configuracion por defecto, el cliente firewall no es el
>> problema.
>> Otra cosa es que se haya modificado para poder usarlo como cliente de
> correo
>> Internet.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "JVGG" escribió en el mensaje
>> news:u%239sbpw$
>> > Si estamos hablando de todo en la misma red.
>> > No tengo nada en internet. Incluso nuestro exchange está publicado

para

>> > recibir mails, pero no tengo OWA ni nada por el estilo.
>> >
>> > "Ivan [MS MVP]" escribió en el mensaje
>> > news:%23V2%23riw$
>> >> JVGG, estamos hablando de comunicaciones internas no ? quiero decir
>> >> que
>> > los
>> >> clientes Outlook y el Exchange estan situados en la red interna no ?
>> >> Es que si estas hablando de clientes Outlook RPC desde internet, la
>> > perdida
>> >> de los mensajes de notificacion de nuevo correo es normal, debes
>> > configurar
>> >> un tiempo de sondeo si no queires refrescarlo manualmente...
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "JVGG" escribió en el mensaje
>> >> news:%23uHYgYw$
>> >> > Los Outlook los configuro dandoles el nombre del servidor

Exchange.

>> >> > Nada
>> >> > más. El que resuelve los nombres el propio servidor de exchange.

El

>> >> > Exchange
>> >> > y el servidor se entienden por IMAP, si no recuerdo mal.
>> >> > Los Pcs resuelven el nombre del servidor con el Dns interno de la
>> >> > empresa...
>> >> > No se, tal vez si creo una regla que permita todo entre el

servidor

>> >> > y
>> > los
>> >> > usuarios autentificados... no se.
>> >> >
>> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> > news:eOiae4v$
>> >> >> Y con que nombres configuras los Outlook ? con el de internet ?
>> >> >> Si deshabilitas el cliente firewall todo en orden no ? si es asi,
>> >> >> el
>> >> >> problema esta mas que acotado: los dominios no estan bien

definidos

> o
>> > el
>> >> >> cliente outlook resuelve el nombre del servidor Exchange en una

IP

> no
>> >> >> incluida en el rango interno, posiblemente en la externa del ISA.
>> >> >>
>> >> >> Un saludo.
>> >> >> Ivan
>> >> >> MS MVP ISA Server
>> >> >>
>> >> >>
>> >> >> "JVGG" escribió en el mensaje
>> >> >> news:%23ov9oAv$
>> >> >> > Mi dominio (AD) es "empresa.es" y el de internet es
> "co-empresa.es".
>> > No
>> >> >> > son
>> >> >> > iguales..
>> >> >> > ¿?
>> >> >> > Gracias.,
>> >> >> >
>> >> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> >> > news:elcMB9u$
>> >> >> >> Esto no tiene nada que ver con el Exchange es un tarma DHCP
>> >> >> >> discover
>> > y
>> >> > si
>> >> >> > tu
>> >> >> >> DHCP es otro servidor distinto al ISA, en el ISA no hay que
>> >> >> >> hacer
>> > nada
>> >> > en
>> >> >> >> este sentido.
>> >> >> >> Tu dominio interno y de internet, tienen el mismo nombre ? si

es

>> > asi,
>> >> >> >> y
>> >> >> >> configuras tus clientes Outlook de la forma

correo.dominio.com,

>> > debes
>> >> >> > tener
>> >> >> >> en tus DNS internos una zona para dominio.com que resuelva el
> host
>> >> > correo
>> >> >> > en
>> >> >> >> la IP interna del servidor Exchange.
>> >> >> >>
>> >> >> >> Un saludo.
>> >> >> >> Ivan
>> >> >> >> MS MVP ISA Server
>> >> >> >>
>> >> >> >>
>> >> >> >> "JVGG" escribió en el mensaje
>> >> >> >> news:e1TdHPu$
>> >> >> >> > Iván, ya tenía añadido el dominio en la propiedades de la

red

>> >> > interna.
>> >> >> >> > También he añadido el dominio de mi red interna en acceso
> directo
>> > en
>> >> >> >> > las
>> >> >> >> > propiedades del web browser (dominio.es) y sigue fallando.
>> >> >> >> > He mirado los logs enviando de un cliente a otro un mensaje

y

>> >> > forzando
>> >> >> > la
>> >> >> >> > actualización de mensajes en el cliente y lo único que veo

es

> una
>> >> > linea
>> >> >> >> > que
>> >> >> >> > pone.
>> >> >> >> > Denied Connecition - DHCP (request) de 192.168.25.109 (uno

de

> los
>> >> >> > clientes
>> >> >> >> > que no funciona bien) a 255.255.255.255 puerto 67.
>> >> >> >> > ¿esto te da alguna pista?
>> >> >> >> > Gracias.,
>> >> >> >> >
>> >> >> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> >> >> > news:uYqGYgt$
>> >> >> >> >> http://www.isaserver.org/articles/2...essp2.html
>> >> >> >> >>
>> >> >> >> >> Un saludo.
>> >> >> >> >> Ivan
>> >> >> >> >> MS MVP ISA Server
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >> "JVGG" escribió en el mensaje
>> >> >> >> >> news:eQOYxIt$
>> >> >> >> >> > Desde que he instalado el cliente de Firewall nuevo la
>> >> >> >> >> > relación
>> >> >> >> >> > de
>> >> >> > los
>> >> >> >> >> > clientes exchange (MS. Outlook 2000) y el Exchange server
>> >> >> >> >> > ha
>> >> >> > cambiado.
>> >> >> >> >> > El servidor Exchange está interno en la empresa y los

mails

>> >> > aparecen
>> >> >> >> >> > automáticamente en cuanto se reciben, no se ha de
>> >> >> >> >> > actualizar
>> >> >> >> >> > nada.
>> >> >> >> >> > Desde
>> >> >> >> >> > que
>> >> >> >> >> > tengo el cliente Firewall nuevo y servidor Isa 2004 me
> sucede
>> > que
>> >> >> > hasta
>> >> >> >> >> > que
>> >> >> >> >> > no se refrescan las carpetas del Outlook los mensajes ni

se

>> > envia
>> >> > ni
>> >> >> >> >> > aparecen...
>> >> >> >> >> > Supongo que al utilizar UDP el outllok 2000 para
> sincorizarse
>> >> >> >> >> > algo
>> >> >> > está
>> >> >> >> >> > bloqueando el Isa ¿no?
>> >> >> >> >> > ¿como puedo hacer para que ISA no intervenga en mi red
>> >> >> >> >> > interna?
>> >> >> >> >> > Gracias.,
>> >> >> >> >> >
>> >> >> >> >> >
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >
>> >> >> >> >
>> >> >> >>
>> >> >> >>
>> >> >> >
>> >> >> >
>> >> >>
>> >> >>
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>

Vaya tela... lo mato o lo dejo vivir... ?????

Pues si y no ;-). Si porque se supone que hay que cordinar este tipo de
cosas y no se puede habilitar el firewall del SP2 sin una minima
planificacion. No porque es una excelente idea habilitar el firewall del SP2
en la red interna. Mediante GPOs se controla perfectamente y funciona de
maravilla. Solo requiere una evaluacion previa del tipo de aplicaciones que
pueden necesitar ser permitidas como excepciones. Merece la pena y te puede
salrvar el tipo ante una infeccion interna que explote alguna
vulnerabilidad. El ejemplo claro son virus como el sasser, firewall
activado, adios problemas.. No tienen sentido, por poner un ejemplo, en
un cliente XP permitir RPC en entrante, se permite para ciertas IPs que se
utilizan para realizar tareas de adminsitracion y listo...
Respecto al problema con Outlook, quizas no he caido en ello porque con
Exchange 2003 + outlook 2003, no hay este problema con el firewall
habilitado.. No te sabria decir ahora mismo que diferencias puedes tener
entre las distintas versiones de Exchange y clientes Outlook, si es que las
hay en este sentido.

Gracias por compartir la solucion.

Un saludo.
Ivan
MS MVP ISA Server


"JVGG" escribió en el mensaje
news:%2333xiy6$

Por fin, ya he encontrado que pasa.
Primero de todo darte las gracias, porque sin tu ayuda no lo hubiese
encontrado, aunque
finalmente no tiene nada que ver con el ISa, pero si con mi experiencia
alguien aprende
de algo ha servido.
Pues te voy a explicar... mi pupilo, el técnico que se encarga de instalar
los Pcs, helpdesk, etc...
ha puesto en todas las máquinas nuevas (un par de Pcs) y en algún que otro
usuario el SP2 de
Xp, ya que era la única diferencia con el resto,,,, y no ha deshabilitado
el
firewall que lleva incorporado...
y esto era lo que me estaba bloqueando todo lo que podía y más
Vaya tela... lo mato o lo dejo vivir... ?????
Muchas gracias,,,,
"Ivan [MS MVP]" escribió en el mensaje
news:e1SfMs6$

Si deshabilitas el cliente firewall, entiendo que el resultado es el

mismo,

continua sinfuncionar, o no ?
En ese caso, me temo, aunque me puedo equivocar, que esto esta
relacionado
mas con Exchange que con ISA. No recuerdo ya, pero imagino que el
servidor Exchange es otro servidor de la red interna y no el propio
ISA..

Un saludo.
Ivan
MS MVP ISA Server


"JVGG" escribió en el mensaje
news:OzYipW6$
> Hola IVan, perdona que tardase, pero he estado liado con otro tema.
> Gracias.,
>
> Mira he comprobado todo lo que dices. Tengo el registro (A) en los Dns
> internos de mi empresa.
> El rango interno es 192.168.25.0/24.
> En el ISA En adresses tengo puesto el rango, en domains tengo el domino

de

> la empresa y además
> en Web Browser también lo tengo puesto.
> Instalo el cliente firewall nuevo y en el cliente de outlookk (correo)
> pongo
> el servidor exchange que lo
> encuentra perfectamente y añado el usuario el buzón en cuestión.
> Hasta aquí todo correcto y no entiendo porque no funciona, pero he

mirado

> en
> la configuración del cliente firewall
> y me pone Outlook=disable pero con un "1" (value) también en
> exchng32=disabled (value=1), he mirado en mi servidor
> Isa 2000 y el value=0, ¿esto tengo que cambiarlo? De todas formas aquí

yo

> no
> había tocado nada de nada.
> No se, este tema ya empieza a mosquearme
>
> Gracias.,
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:eRPypDx$
>> Ademas un matiz importante, antes no me he acordado... Por defecto el
>> cliente Outlook no utiliza el cliente firewall ya que esta

deshabilitado.

>> Mira en el ISA: general, define firewall client settings:
>> Outlook= Disable
>>
>> Si esta es la configuracion por defecto, el cliente firewall no es el
>> problema.
>> Otra cosa es que se haya modificado para poder usarlo como cliente de
> correo
>> Internet.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "JVGG" escribió en el mensaje
>> news:u%239sbpw$
>> > Si estamos hablando de todo en la misma red.
>> > No tengo nada en internet. Incluso nuestro exchange está publicado

para

>> > recibir mails, pero no tengo OWA ni nada por el estilo.
>> >
>> > "Ivan [MS MVP]" escribió en el mensaje
>> > news:%23V2%23riw$
>> >> JVGG, estamos hablando de comunicaciones internas no ? quiero decir
>> >> que
>> > los
>> >> clientes Outlook y el Exchange estan situados en la red interna no
>> >> ?
>> >> Es que si estas hablando de clientes Outlook RPC desde internet,
>> >> la
>> > perdida
>> >> de los mensajes de notificacion de nuevo correo es normal, debes
>> > configurar
>> >> un tiempo de sondeo si no queires refrescarlo manualmente...
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "JVGG" escribió en el mensaje
>> >> news:%23uHYgYw$
>> >> > Los Outlook los configuro dandoles el nombre del servidor

Exchange.

>> >> > Nada
>> >> > más. El que resuelve los nombres el propio servidor de exchange.

El

>> >> > Exchange
>> >> > y el servidor se entienden por IMAP, si no recuerdo mal.
>> >> > Los Pcs resuelven el nombre del servidor con el Dns interno de la
>> >> > empresa...
>> >> > No se, tal vez si creo una regla que permita todo entre el

servidor

>> >> > y
>> > los
>> >> > usuarios autentificados... no se.
>> >> >
>> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> > news:eOiae4v$
>> >> >> Y con que nombres configuras los Outlook ? con el de internet ?
>> >> >> Si deshabilitas el cliente firewall todo en orden no ? si es
>> >> >> asi,
>> >> >> el
>> >> >> problema esta mas que acotado: los dominios no estan bien

definidos

> o
>> > el
>> >> >> cliente outlook resuelve el nombre del servidor Exchange en una

IP

> no
>> >> >> incluida en el rango interno, posiblemente en la externa del
>> >> >> ISA.
>> >> >>
>> >> >> Un saludo.
>> >> >> Ivan
>> >> >> MS MVP ISA Server
>> >> >>
>> >> >>
>> >> >> "JVGG" escribió en el mensaje
>> >> >> news:%23ov9oAv$
>> >> >> > Mi dominio (AD) es "empresa.es" y el de internet es
> "co-empresa.es".
>> > No
>> >> >> > son
>> >> >> > iguales..
>> >> >> > ¿?
>> >> >> > Gracias.,
>> >> >> >
>> >> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> >> > news:elcMB9u$
>> >> >> >> Esto no tiene nada que ver con el Exchange es un tarma DHCP
>> >> >> >> discover
>> > y
>> >> > si
>> >> >> > tu
>> >> >> >> DHCP es otro servidor distinto al ISA, en el ISA no hay que
>> >> >> >> hacer
>> > nada
>> >> > en
>> >> >> >> este sentido.
>> >> >> >> Tu dominio interno y de internet, tienen el mismo nombre ? si

es

>> > asi,
>> >> >> >> y
>> >> >> >> configuras tus clientes Outlook de la forma

correo.dominio.com,

>> > debes
>> >> >> > tener
>> >> >> >> en tus DNS internos una zona para dominio.com que resuelva el
> host
>> >> > correo
>> >> >> > en
>> >> >> >> la IP interna del servidor Exchange.
>> >> >> >>
>> >> >> >> Un saludo.
>> >> >> >> Ivan
>> >> >> >> MS MVP ISA Server
>> >> >> >>
>> >> >> >>
>> >> >> >> "JVGG" escribió en el mensaje
>> >> >> >> news:e1TdHPu$
>> >> >> >> > Iván, ya tenía añadido el dominio en la propiedades de la

red

>> >> > interna.
>> >> >> >> > También he añadido el dominio de mi red interna en acceso
> directo
>> > en
>> >> >> >> > las
>> >> >> >> > propiedades del web browser (dominio.es) y sigue fallando.
>> >> >> >> > He mirado los logs enviando de un cliente a otro un mensaje

y

>> >> > forzando
>> >> >> > la
>> >> >> >> > actualización de mensajes en el cliente y lo único que veo

es

> una
>> >> > linea
>> >> >> >> > que
>> >> >> >> > pone.
>> >> >> >> > Denied Connecition - DHCP (request) de 192.168.25.109 (uno

de

> los
>> >> >> > clientes
>> >> >> >> > que no funciona bien) a 255.255.255.255 puerto 67.
>> >> >> >> > ¿esto te da alguna pista?
>> >> >> >> > Gracias.,
>> >> >> >> >
>> >> >> >> > "Ivan [MS MVP]" escribió en el
>> >> >> >> > mensaje
>> >> >> >> > news:uYqGYgt$
>> >> >> >> >> http://www.isaserver.org/articles/2...essp2.html
>> >> >> >> >>
>> >> >> >> >> Un saludo.
>> >> >> >> >> Ivan
>> >> >> >> >> MS MVP ISA Server
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >> "JVGG" escribió en el mensaje
>> >> >> >> >> news:eQOYxIt$
>> >> >> >> >> > Desde que he instalado el cliente de Firewall nuevo la
>> >> >> >> >> > relación
>> >> >> >> >> > de
>> >> >> > los
>> >> >> >> >> > clientes exchange (MS. Outlook 2000) y el Exchange
>> >> >> >> >> > server
>> >> >> >> >> > ha
>> >> >> > cambiado.
>> >> >> >> >> > El servidor Exchange está interno en la empresa y los

mails

>> >> > aparecen
>> >> >> >> >> > automáticamente en cuanto se reciben, no se ha de
>> >> >> >> >> > actualizar
>> >> >> >> >> > nada.
>> >> >> >> >> > Desde
>> >> >> >> >> > que
>> >> >> >> >> > tengo el cliente Firewall nuevo y servidor Isa 2004 me
> sucede
>> > que
>> >> >> > hasta
>> >> >> >> >> > que
>> >> >> >> >> > no se refrescan las carpetas del Outlook los mensajes ni

se

>> > envia
>> >> > ni
>> >> >> >> >> > aparecen...
>> >> >> >> >> > Supongo que al utilizar UDP el outllok 2000 para
> sincorizarse
>> >> >> >> >> > algo
>> >> >> > está
>> >> >> >> >> > bloqueando el Isa ¿no?
>> >> >> >> >> > ¿como puedo hacer para que ISA no intervenga en mi red
>> >> >> >> >> > interna?
>> >> >> >> >> > Gracias.,
>> >> >> >> >> >
>> >> >> >> >> >
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >
>> >> >> >> >
>> >> >> >>
>> >> >> >>
>> >> >> >
>> >> >> >
>> >> >>
>> >> >>
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>

Iván, ¿sabes donde encontrar información para gestionar por gpo el firewall
de XP?
Gracias.,

"Ivan [MS MVP]" escribió en el mensaje
news:OHVoYV7$

> Vaya tela... lo mato o lo dejo vivir... ?????
Pues si y no ;-). Si porque se supone que hay que cordinar este tipo de
cosas y no se puede habilitar el firewall del SP2 sin una minima
planificacion. No porque es una excelente idea habilitar el firewall del

SP2

en la red interna. Mediante GPOs se controla perfectamente y funciona de
maravilla. Solo requiere una evaluacion previa del tipo de aplicaciones

que

pueden necesitar ser permitidas como excepciones. Merece la pena y te

puede

salrvar el tipo ante una infeccion interna que explote alguna
vulnerabilidad. El ejemplo claro son virus como el sasser, firewall
activado, adios problemas.. No tienen sentido, por poner un ejemplo,

en

un cliente XP permitir RPC en entrante, se permite para ciertas IPs que se
utilizan para realizar tareas de adminsitracion y listo...
Respecto al problema con Outlook, quizas no he caido en ello porque con
Exchange 2003 + outlook 2003, no hay este problema con el firewall
habilitado.. No te sabria decir ahora mismo que diferencias puedes tener
entre las distintas versiones de Exchange y clientes Outlook, si es que

las

hay en este sentido.

Gracias por compartir la solucion.

Un saludo.
Ivan
MS MVP ISA Server


"JVGG" escribió en el mensaje
news:%2333xiy6$
> Por fin, ya he encontrado que pasa.
> Primero de todo darte las gracias, porque sin tu ayuda no lo hubiese
> encontrado, aunque
> finalmente no tiene nada que ver con el ISa, pero si con mi experiencia
> alguien aprende
> de algo ha servido.
> Pues te voy a explicar... mi pupilo, el técnico que se encarga de

instalar

> los Pcs, helpdesk, etc...
> ha puesto en todas las máquinas nuevas (un par de Pcs) y en algún que

otro

> usuario el SP2 de
> Xp, ya que era la única diferencia con el resto,,,, y no ha

deshabilitado

> el
> firewall que lleva incorporado...
> y esto era lo que me estaba bloqueando todo lo que podía y más
> Vaya tela... lo mato o lo dejo vivir... ?????
> Muchas gracias,,,,
> "Ivan [MS MVP]" escribió en el mensaje
> news:e1SfMs6$
>> Si deshabilitas el cliente firewall, entiendo que el resultado es el
> mismo,
>> continua sinfuncionar, o no ?
>> En ese caso, me temo, aunque me puedo equivocar, que esto esta
>> relacionado
>> mas con Exchange que con ISA. No recuerdo ya, pero imagino que el
>> servidor Exchange es otro servidor de la red interna y no el propio
>> ISA..
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "JVGG" escribió en el mensaje
>> news:OzYipW6$
>> > Hola IVan, perdona que tardase, pero he estado liado con otro tema.
>> > Gracias.,
>> >
>> > Mira he comprobado todo lo que dices. Tengo el registro (A) en los

Dns

>> > internos de mi empresa.
>> > El rango interno es 192.168.25.0/24.
>> > En el ISA En adresses tengo puesto el rango, en domains tengo el

domino

> de
>> > la empresa y además
>> > en Web Browser también lo tengo puesto.
>> > Instalo el cliente firewall nuevo y en el cliente de outlookk

(correo)

>> > pongo
>> > el servidor exchange que lo
>> > encuentra perfectamente y añado el usuario el buzón en cuestión.
>> > Hasta aquí todo correcto y no entiendo porque no funciona, pero he
> mirado
>> > en
>> > la configuración del cliente firewall
>> > y me pone Outlook=disable pero con un "1" (value) también en
>> > exchng32=disabled (value=1), he mirado en mi servidor
>> > Isa 2000 y el value=0, ¿esto tengo que cambiarlo? De todas formas

aquí

> yo
>> > no
>> > había tocado nada de nada.
>> > No se, este tema ya empieza a mosquearme
>> >
>> > Gracias.,
>> >
>> > "Ivan [MS MVP]" escribió en el mensaje
>> > news:eRPypDx$
>> >> Ademas un matiz importante, antes no me he acordado... Por defecto

el

>> >> cliente Outlook no utiliza el cliente firewall ya que esta
> deshabilitado.
>> >> Mira en el ISA: general, define firewall client settings:
>> >> Outlook= Disable
>> >>
>> >> Si esta es la configuracion por defecto, el cliente firewall no es

el

>> >> problema.
>> >> Otra cosa es que se haya modificado para poder usarlo como cliente

de

>> > correo
>> >> Internet.
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "JVGG" escribió en el mensaje
>> >> news:u%239sbpw$
>> >> > Si estamos hablando de todo en la misma red.
>> >> > No tengo nada en internet. Incluso nuestro exchange está publicado
> para
>> >> > recibir mails, pero no tengo OWA ni nada por el estilo.
>> >> >
>> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> > news:%23V2%23riw$
>> >> >> JVGG, estamos hablando de comunicaciones internas no ? quiero

decir

>> >> >> que
>> >> > los
>> >> >> clientes Outlook y el Exchange estan situados en la red interna

no

>> >> >> ?
>> >> >> Es que si estas hablando de clientes Outlook RPC desde internet,
>> >> >> la
>> >> > perdida
>> >> >> de los mensajes de notificacion de nuevo correo es normal, debes
>> >> > configurar
>> >> >> un tiempo de sondeo si no queires refrescarlo manualmente...
>> >> >>
>> >> >> Un saludo.
>> >> >> Ivan
>> >> >> MS MVP ISA Server
>> >> >>
>> >> >>
>> >> >> "JVGG" escribió en el mensaje
>> >> >> news:%23uHYgYw$
>> >> >> > Los Outlook los configuro dandoles el nombre del servidor
> Exchange.
>> >> >> > Nada
>> >> >> > más. El que resuelve los nombres el propio servidor de

exchange.

> El
>> >> >> > Exchange
>> >> >> > y el servidor se entienden por IMAP, si no recuerdo mal.
>> >> >> > Los Pcs resuelven el nombre del servidor con el Dns interno de

la

>> >> >> > empresa...
>> >> >> > No se, tal vez si creo una regla que permita todo entre el
> servidor
>> >> >> > y
>> >> > los
>> >> >> > usuarios autentificados... no se.
>> >> >> >
>> >> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> >> > news:eOiae4v$
>> >> >> >> Y con que nombres configuras los Outlook ? con el de internet

?

>> >> >> >> Si deshabilitas el cliente firewall todo en orden no ? si es
>> >> >> >> asi,
>> >> >> >> el
>> >> >> >> problema esta mas que acotado: los dominios no estan bien
> definidos
>> > o
>> >> > el
>> >> >> >> cliente outlook resuelve el nombre del servidor Exchange en

una

> IP
>> > no
>> >> >> >> incluida en el rango interno, posiblemente en la externa del
>> >> >> >> ISA.
>> >> >> >>
>> >> >> >> Un saludo.
>> >> >> >> Ivan
>> >> >> >> MS MVP ISA Server
>> >> >> >>
>> >> >> >>
>> >> >> >> "JVGG" escribió en el mensaje
>> >> >> >> news:%23ov9oAv$
>> >> >> >> > Mi dominio (AD) es "empresa.es" y el de internet es
>> > "co-empresa.es".
>> >> > No
>> >> >> >> > son
>> >> >> >> > iguales..
>> >> >> >> > ¿?
>> >> >> >> > Gracias.,
>> >> >> >> >
>> >> >> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> >> >> > news:elcMB9u$
>> >> >> >> >> Esto no tiene nada que ver con el Exchange es un tarma DHCP
>> >> >> >> >> discover
>> >> > y
>> >> >> > si
>> >> >> >> > tu
>> >> >> >> >> DHCP es otro servidor distinto al ISA, en el ISA no hay que
>> >> >> >> >> hacer
>> >> > nada
>> >> >> > en
>> >> >> >> >> este sentido.
>> >> >> >> >> Tu dominio interno y de internet, tienen el mismo nombre ?

si

> es
>> >> > asi,
>> >> >> >> >> y
>> >> >> >> >> configuras tus clientes Outlook de la forma
> correo.dominio.com,
>> >> > debes
>> >> >> >> > tener
>> >> >> >> >> en tus DNS internos una zona para dominio.com que resuelva

el

>> > host
>> >> >> > correo
>> >> >> >> > en
>> >> >> >> >> la IP interna del servidor Exchange.
>> >> >> >> >>
>> >> >> >> >> Un saludo.
>> >> >> >> >> Ivan
>> >> >> >> >> MS MVP ISA Server
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >> "JVGG" escribió en el mensaje
>> >> >> >> >> news:e1TdHPu$
>> >> >> >> >> > Iván, ya tenía añadido el dominio en la propiedades de la
> red
>> >> >> > interna.
>> >> >> >> >> > También he añadido el dominio de mi red interna en acceso
>> > directo
>> >> > en
>> >> >> >> >> > las
>> >> >> >> >> > propiedades del web browser (dominio.es) y sigue

fallando.

>> >> >> >> >> > He mirado los logs enviando de un cliente a otro un

mensaje

> y
>> >> >> > forzando
>> >> >> >> > la
>> >> >> >> >> > actualización de mensajes en el cliente y lo único que

veo

> es
>> > una
>> >> >> > linea
>> >> >> >> >> > que
>> >> >> >> >> > pone.
>> >> >> >> >> > Denied Connecition - DHCP (request) de 192.168.25.109

(uno

> de
>> > los
>> >> >> >> > clientes
>> >> >> >> >> > que no funciona bien) a 255.255.255.255 puerto 67.
>> >> >> >> >> > ¿esto te da alguna pista?
>> >> >> >> >> > Gracias.,
>> >> >> >> >> >
>> >> >> >> >> > "Ivan [MS MVP]" escribió en el
>> >> >> >> >> > mensaje
>> >> >> >> >> > news:uYqGYgt$
>> >> >> >> >> >>

http://www.isaserver.org/articles/2...essp2.html

>> >> >> >> >> >>
>> >> >> >> >> >> Un saludo.
>> >> >> >> >> >> Ivan
>> >> >> >> >> >> MS MVP ISA Server
>> >> >> >> >> >>
>> >> >> >> >> >>
>> >> >> >> >> >> "JVGG" escribió en el mensaje
>> >> >> >> >> >> news:eQOYxIt$
>> >> >> >> >> >> > Desde que he instalado el cliente de Firewall nuevo la
>> >> >> >> >> >> > relación
>> >> >> >> >> >> > de
>> >> >> >> > los
>> >> >> >> >> >> > clientes exchange (MS. Outlook 2000) y el Exchange
>> >> >> >> >> >> > server
>> >> >> >> >> >> > ha
>> >> >> >> > cambiado.
>> >> >> >> >> >> > El servidor Exchange está interno en la empresa y los
> mails
>> >> >> > aparecen
>> >> >> >> >> >> > automáticamente en cuanto se reciben, no se ha de
>> >> >> >> >> >> > actualizar
>> >> >> >> >> >> > nada.
>> >> >> >> >> >> > Desde
>> >> >> >> >> >> > que
>> >> >> >> >> >> > tengo el cliente Firewall nuevo y servidor Isa 2004 me
>> > sucede
>> >> > que
>> >> >> >> > hasta
>> >> >> >> >> >> > que
>> >> >> >> >> >> > no se refrescan las carpetas del Outlook los mensajes

ni

> se
>> >> > envia
>> >> >> > ni
>> >> >> >> >> >> > aparecen...
>> >> >> >> >> >> > Supongo que al utilizar UDP el outllok 2000 para
>> > sincorizarse
>> >> >> >> >> >> > algo
>> >> >> >> > está
>> >> >> >> >> >> > bloqueando el Isa ¿no?
>> >> >> >> >> >> > ¿como puedo hacer para que ISA no intervenga en mi red
>> >> >> >> >> >> > interna?
>> >> >> >> >> >> > Gracias.,
>> >> >> >> >> >> >
>> >> >> >> >> >> >
>> >> >> >> >> >>
>> >> >> >> >> >>
>> >> >> >> >> >
>> >> >> >> >> >
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >
>> >> >> >> >
>> >> >> >>
>> >> >> >>
>> >> >> >
>> >> >> >
>> >> >>
>> >> >>
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>