DMZ - Sql -SMTP

18/01/2005 - 21:25 por Ivan Cobo | Informe spam
Hola a tod@:

Tengo un servidor Win 2000 Server en la DMZ en el cual ciertas paginas
necesitan poder acceder a un servidor SQL 2000 y poder enviar correo con el
SMTP Virtual al Exchange 2003 que estan en la red interna.( no quiero hacer
relay )
Lo he intentado de todas las maneras pero me ha sido imposible.
La relacion entre la DMZ y la red interna la tengo por NAT.
Si alguien sabe de alguna documentacion que pueda ayudarme se lo agradezco.

Un saludo,
Ivan Cobo

Preguntas similare

Leer las respuestas

#6 Ivan Cobo
19/01/2005 - 16:27 | Informe spam
En cuanto a la documentacion, un poco de configuraciones para la DMZ.
Respecto al correo anterior creo que lo he escrito demasiado pronto.
El SQL OK
El SMTP no me funciona. Lo que yo quiero hacer es que el equipo de la DMZ
pueda enviar correos al servidor Exchange de la red interna. Los correos se
me quedan en la carpeta Query y en el visor de sucesos me dice que no puede
resolver DNS de "midominio.com"
Necesita resolver DNS?, en el hots le he escrito 172.16.0.1.
EXCHANGE.midominio.com como el SQL.

Un saludo,
Ivan Cobo

"Ivan [MS MVP]" wrote in message
news:uYlk6fj$
Que tipo de documentacion necesitas ?

Un saludo.
Ivan
MS MVP ISA Server


"Ivan Cobo" escribió en el mensaje
news:%23eKfpWj$
> Ivan:
> Todo correcto, me funcion bien. Muchas gracias por todo, aun asi si


sabes
> de
> alguna documentacion que pueda leer referida al tema me interesa para
> resolver posibles problemas.
>
> Un saludo,
> Ivan Cobo
>
> "Ivan [MS MVP]" wrote in message
> news:u6ix7Vi$
>> "Ivan Cobo" escribió en el mensaje
>> news:%23Vn3cRi$
>> > Hola Ivan:
>> > He empezado por el tema de SQL, pero no me ha funcionado.
>> > Te comento lo que he hecho.
>> > En el servidor DMZ he tocado el archivo hots añadiendole la linea
>> > siguiente:
>> > 192.168.1.66 SQLSERVER.midominio.com
>> > Mi LAN es 192.168.1.x
>>
>> No es correcto si la relacion es de NAT. Debes especificar la IP del
>> interface DMZ, es decir
>> 172.16.0.1 SQLSERVER.midominio.com
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>
>


Respuesta Responder a este mensaje
#7 Ivan [MS MVP]
19/01/2005 - 17:17 | Informe spam
Debes incluir la IP entre corchetes cuando configuras el servidor de relay
con la IP del Exchange:
[172.26.0.1]
Guiate por esta configuracion:
http://www.isaserver.org/articles/2...relay.html

Un saludo.
Ivan
MS MVP ISA Server


"Ivan Cobo" escribió en el mensaje
news:%23NyIouj$
En cuanto a la documentacion, un poco de configuraciones para la DMZ.
Respecto al correo anterior creo que lo he escrito demasiado pronto.
El SQL OK
El SMTP no me funciona. Lo que yo quiero hacer es que el equipo de la DMZ
pueda enviar correos al servidor Exchange de la red interna. Los correos
se
me quedan en la carpeta Query y en el visor de sucesos me dice que no
puede
resolver DNS de "midominio.com"
Necesita resolver DNS?, en el hots le he escrito 172.16.0.1.
EXCHANGE.midominio.com como el SQL.

Un saludo,
Ivan Cobo

"Ivan [MS MVP]" wrote in message
news:uYlk6fj$
Que tipo de documentacion necesitas ?

Un saludo.
Ivan
MS MVP ISA Server


"Ivan Cobo" escribió en el mensaje
news:%23eKfpWj$
> Ivan:
> Todo correcto, me funcion bien. Muchas gracias por todo, aun asi si


sabes
> de
> alguna documentacion que pueda leer referida al tema me interesa para
> resolver posibles problemas.
>
> Un saludo,
> Ivan Cobo
>
> "Ivan [MS MVP]" wrote in message
> news:u6ix7Vi$
>> "Ivan Cobo" escribió en el mensaje
>> news:%23Vn3cRi$
>> > Hola Ivan:
>> > He empezado por el tema de SQL, pero no me ha funcionado.
>> > Te comento lo que he hecho.
>> > En el servidor DMZ he tocado el archivo hots añadiendole la linea
>> > siguiente:
>> > 192.168.1.66 SQLSERVER.midominio.com
>> > Mi LAN es 192.168.1.x
>>
>> No es correcto si la relacion es de NAT. Debes especificar la IP del
>> interface DMZ, es decir
>> 172.16.0.1 SQLSERVER.midominio.com
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>
>






Respuesta Responder a este mensaje
#8 Ivan Cobo
19/01/2005 - 19:36 | Informe spam
Disculpa Ivan, despues de darle una vuelta creo que lo mas aconsejable para
lo que necesito es montar un Servidor SMTP en la DMZ, y no hacer relay al
Exchange (por motivos de seguridad )
Es decir, lo que quiero hacer es que el servidor de la DMZ resuelva DNSs y
pueda enviar SMTP.
Que puedo hacer?

Muchas gracias por todo, un saludo
Ivan Cobo

"Ivan [MS MVP]" wrote in message
news:ezB$kJk$
Debes incluir la IP entre corchetes cuando configuras el servidor de relay
con la IP del Exchange:
[172.26.0.1]
Guiate por esta configuracion:
http://www.isaserver.org/articles/2...relay.html

Un saludo.
Ivan
MS MVP ISA Server


"Ivan Cobo" escribió en el mensaje
news:%23NyIouj$
> En cuanto a la documentacion, un poco de configuraciones para la DMZ.
> Respecto al correo anterior creo que lo he escrito demasiado pronto.
> El SQL OK
> El SMTP no me funciona. Lo que yo quiero hacer es que el equipo de la


DMZ
> pueda enviar correos al servidor Exchange de la red interna. Los correos
> se
> me quedan en la carpeta Query y en el visor de sucesos me dice que no
> puede
> resolver DNS de "midominio.com"
> Necesita resolver DNS?, en el hots le he escrito 172.16.0.1.
> EXCHANGE.midominio.com como el SQL.
>
> Un saludo,
> Ivan Cobo
>
> "Ivan [MS MVP]" wrote in message
> news:uYlk6fj$
>> Que tipo de documentacion necesitas ?
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Ivan Cobo" escribió en el mensaje
>> news:%23eKfpWj$
>> > Ivan:
>> > Todo correcto, me funcion bien. Muchas gracias por todo, aun asi si
> sabes
>> > de
>> > alguna documentacion que pueda leer referida al tema me interesa para
>> > resolver posibles problemas.
>> >
>> > Un saludo,
>> > Ivan Cobo
>> >
>> > "Ivan [MS MVP]" wrote in message
>> > news:u6ix7Vi$
>> >> "Ivan Cobo" escribió en el mensaje
>> >> news:%23Vn3cRi$
>> >> > Hola Ivan:
>> >> > He empezado por el tema de SQL, pero no me ha funcionado.
>> >> > Te comento lo que he hecho.
>> >> > En el servidor DMZ he tocado el archivo hots añadiendole la linea
>> >> > siguiente:
>> >> > 192.168.1.66 SQLSERVER.midominio.com
>> >> > Mi LAN es 192.168.1.x
>> >>
>> >> No es correcto si la relacion es de NAT. Debes especificar la IP del
>> >> interface DMZ, es decir
>> >> 172.16.0.1 SQLSERVER.midominio.com
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >
>> >
>>
>>
>
>


Respuesta Responder a este mensaje
#9 Ivan [MS MVP]
20/01/2005 - 08:59 | Informe spam
No, lo mas logico es que tu SMTP, precisamente por motivos de seguridad, sea
el que realice el relay a tu Exchange.
Lo que necesitas es un SMTP de relay en inbound y en outbound. Tienes muchos
articulos en www.isaserver.org, microsoft.com/isa y www.msexchange.org sobre
esta tematica.

http://download.microsoft.com/downl...1%2005.doc
Capitulos 13 y 14. Ojo, no tienes porque realizar est aconfiguracion esacta.
En el capitulo 14 el servidor de relay esta integrado en el dominio y la
relacion entre DMZ-Red interna es de routing, pero esto no tienen porque ser
asi, tu configuraciones valida.

http://www.isaserver.org/articles/2...utisa.html
http://www.isaserver.org/articles/2...relay.html
http://www.isaserver.org/articles/2...relay.html

http://www.isaserver.org/articles/s...bound.html
http://www.isaserver.org/articles/i...outp2.html

http://www.msexchange.org/articles/...part1.html
http://www.isaserver.org/articles/s...part2.html
http://www.isaserver.org/tutorials/...part3.html

Insisto de nuevo en que no se trata de que realices las configuraciones que
indican estos articulos tal cual, simplemente fijate como se configura un
SMTP de relay en inbound y en outbound y adaptalo a tu entorno.

Un saludo.
Ivan
MS MVP ISA Server


"Ivan Cobo" escribió en el mensaje
news:u5v8GYl$
Disculpa Ivan, despues de darle una vuelta creo que lo mas aconsejable
para
lo que necesito es montar un Servidor SMTP en la DMZ, y no hacer relay al
Exchange (por motivos de seguridad )
Es decir, lo que quiero hacer es que el servidor de la DMZ resuelva DNSs y
pueda enviar SMTP.
Que puedo hacer?

Muchas gracias por todo, un saludo
Ivan Cobo

"Ivan [MS MVP]" wrote in message
news:ezB$kJk$
Debes incluir la IP entre corchetes cuando configuras el servidor de
relay
con la IP del Exchange:
[172.26.0.1]
Guiate por esta configuracion:
http://www.isaserver.org/articles/2...relay.html

Un saludo.
Ivan
MS MVP ISA Server


"Ivan Cobo" escribió en el mensaje
news:%23NyIouj$
> En cuanto a la documentacion, un poco de configuraciones para la DMZ.
> Respecto al correo anterior creo que lo he escrito demasiado pronto.
> El SQL OK
> El SMTP no me funciona. Lo que yo quiero hacer es que el equipo de la


DMZ
> pueda enviar correos al servidor Exchange de la red interna. Los
> correos
> se
> me quedan en la carpeta Query y en el visor de sucesos me dice que no
> puede
> resolver DNS de "midominio.com"
> Necesita resolver DNS?, en el hots le he escrito 172.16.0.1.
> EXCHANGE.midominio.com como el SQL.
>
> Un saludo,
> Ivan Cobo
>
> "Ivan [MS MVP]" wrote in message
> news:uYlk6fj$
>> Que tipo de documentacion necesitas ?
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Ivan Cobo" escribió en el mensaje
>> news:%23eKfpWj$
>> > Ivan:
>> > Todo correcto, me funcion bien. Muchas gracias por todo, aun asi si
> sabes
>> > de
>> > alguna documentacion que pueda leer referida al tema me interesa
>> > para
>> > resolver posibles problemas.
>> >
>> > Un saludo,
>> > Ivan Cobo
>> >
>> > "Ivan [MS MVP]" wrote in message
>> > news:u6ix7Vi$
>> >> "Ivan Cobo" escribió en el mensaje
>> >> news:%23Vn3cRi$
>> >> > Hola Ivan:
>> >> > He empezado por el tema de SQL, pero no me ha funcionado.
>> >> > Te comento lo que he hecho.
>> >> > En el servidor DMZ he tocado el archivo hots añadiendole la linea
>> >> > siguiente:
>> >> > 192.168.1.66 SQLSERVER.midominio.com
>> >> > Mi LAN es 192.168.1.x
>> >>
>> >> No es correcto si la relacion es de NAT. Debes especificar la IP
>> >> del
>> >> interface DMZ, es decir
>> >> 172.16.0.1 SQLSERVER.midominio.com
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >
>> >
>>
>>
>
>






email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida