Duda con configuración IP

Entiendo que lo que quieres hacer es poner el ISA como Proxy/Firewall. Si
fuera sólo para Proxy avisa que es diferente configuración de la que anoto
abajo

Un gráfico de cómo debería quedarte la red:
RedInterna<-->ISA<-->Router<-->Internet

El ISA debe tener dos placas de red para que todo el tráfico pase por él y
pueda funcionar como cortafuegos

Lo que te dará menos trabajo ;-)
En la placa INTERNA del ISA ponle la IP que tenía el router (192.168.1.250).
De esta forma no tendrás que tocar nada en la red interna

Entre el ISA y el router creas una nueva red, por ejemplo
192.168.44.0/255.255.255.0 y asignas direcciones a la placa EXTERNA del ISA
(192.168.44.1) con puerta de enlace (192.168.44.2)
En el router le asignas IP (192.168.44.2).
Además debes configurar en el router una entrada en la tabla de ruteo para
que sepa cómo llegar a la red interna (192.168.0.0/255.255.255.0). Consulta
la documentación, pero suele ser fácil.

Asegúrate de saber/leer/probar primero el ISA, ya que por omisión bloquea
todo el tráfico. Va ser solamente ponerlo y nadie navegará hasta que no
crees las reglas correspondientes

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina


"Markus" wrote in message
news:

Hola a todos

Tengo un dominio 2003 Server con 2 controladores con IP 192.168.1.200 y
192.168.1.201 que son servidores DNS y por lo tanto todos los equipos de
la
red tienen como DNS a estos dos equipos. La puerta de enlace (router)
tiene
la IP 192.168.1.250 y los equipos navegan gracias a los reenviadores
especificados en el servidor DNS.

Ahora quiero añadir un tercer servidor que tendrá instalado ISA Server
2006
para efectuar funciones de proxy y quisiera saber que configuración IP
debo
establecer en ambos adaptadores de red de este equipo y que cambios voy a
tener que efectuar sobre la configuración que ahora tengo (IP del router,
servidores DNS, puertas de enlace, reenviadores, etc..).

Saludos

Efectivamente Guillermo, voy a utilizarlo como proxy y firewall. Creo haber
entendido lo que me cuentas y a nivel de IP's y puertas de enlace ya lo tengo
claro gracias a tu explicación.

Ahora bien, ¿que DNS's deberé establecer en la placa externa? ¿las IP's de
mi ISP? y si debo hacer esto. ¿debo cambiar los reenviadores que tengo en
los servidores DNS de mi red interna?

Por otro lado, si que estoy al corriente de que al poner ISA no va a poder
navegar nadie a no ser que cree reglas, igualmente gracias por remarcarlo.

Saludos

"Guillermo Delprato [MVP]" wrote:

Entiendo que lo que quieres hacer es poner el ISA como Proxy/Firewall. Si
fuera sólo para Proxy avisa que es diferente configuración de la que anoto
abajo

Un gráfico de cómo debería quedarte la red:
RedInterna<-->ISA<-->Router<-->Internet

El ISA debe tener dos placas de red para que todo el tráfico pase por él y
pueda funcionar como cortafuegos

Lo que te dará menos trabajo ;-)
En la placa INTERNA del ISA ponle la IP que tenía el router (192.168.1.250).
De esta forma no tendrás que tocar nada en la red interna

Entre el ISA y el router creas una nueva red, por ejemplo
192.168.44.0/255.255.255.0 y asignas direcciones a la placa EXTERNA del ISA
(192.168.44.1) con puerta de enlace (192.168.44.2)
En el router le asignas IP (192.168.44.2).
Además debes configurar en el router una entrada en la tabla de ruteo para
que sepa cómo llegar a la red interna (192.168.0.0/255.255.255.0). Consulta
la documentación, pero suele ser fácil.

Asegúrate de saber/leer/probar primero el ISA, ya que por omisión bloquea
todo el tráfico. Va ser solamente ponerlo y nadie navegará hasta que no
crees las reglas correspondientes

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina


"Markus" wrote in message
news:
> Hola a todos
>
> Tengo un dominio 2003 Server con 2 controladores con IP 192.168.1.200 y
> 192.168.1.201 que son servidores DNS y por lo tanto todos los equipos de
> la
> red tienen como DNS a estos dos equipos. La puerta de enlace (router)
> tiene
> la IP 192.168.1.250 y los equipos navegan gracias a los reenviadores
> especificados en el servidor DNS.
>
> Ahora quiero añadir un tercer servidor que tendrá instalado ISA Server
> 2006
> para efectuar funciones de proxy y quisiera saber que configuración IP
> debo
> establecer en ambos adaptadores de red de este equipo y que cambios voy a
> tener que efectuar sobre la configuración que ahora tengo (IP del router,
> servidores DNS, puertas de enlace, reenviadores, etc..).
>
> Saludos
>

Los clientes usan como DNS al del dominio (como siempre)
Los servidores DNS del dominio, Reenvían a los del ISP

Hasta acá todo claro

El tema es si el ISA va a pertenecer al dominio o no. Hay argumentos hacia
una u otra opción, bastante discutido el tema.
Si es miembro del dominio *debe* usar como DNS al interno que resuelve AD.
Si no pertenece al dominio puede ser al interno, o mejor al del ISP

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina


"Markus" wrote in message
news:

Efectivamente Guillermo, voy a utilizarlo como proxy y firewall. Creo
haber
entendido lo que me cuentas y a nivel de IP's y puertas de enlace ya lo
tengo
claro gracias a tu explicación.

Ahora bien, ¿que DNS's deberé establecer en la placa externa? ¿las IP's de
mi ISP? y si debo hacer esto. ¿debo cambiar los reenviadores que tengo
en
los servidores DNS de mi red interna?

Por otro lado, si que estoy al corriente de que al poner ISA no va a poder
navegar nadie a no ser que cree reglas, igualmente gracias por remarcarlo.

Saludos

"Guillermo Delprato [MVP]" wrote:

Entiendo que lo que quieres hacer es poner el ISA como Proxy/Firewall. Si
fuera sólo para Proxy avisa que es diferente configuración de la que
anoto
abajo

Un gráfico de cómo debería quedarte la red:
RedInterna<-->ISA<-->Router<-->Internet

El ISA debe tener dos placas de red para que todo el tráfico pase por él
y
pueda funcionar como cortafuegos

Lo que te dará menos trabajo ;-)
En la placa INTERNA del ISA ponle la IP que tenía el router
(192.168.1.250).
De esta forma no tendrás que tocar nada en la red interna

Entre el ISA y el router creas una nueva red, por ejemplo
192.168.44.0/255.255.255.0 y asignas direcciones a la placa EXTERNA del
ISA
(192.168.44.1) con puerta de enlace (192.168.44.2)
En el router le asignas IP (192.168.44.2).
Además debes configurar en el router una entrada en la tabla de ruteo
para
que sepa cómo llegar a la red interna (192.168.0.0/255.255.255.0).
Consulta
la documentación, pero suele ser fácil.

Asegúrate de saber/leer/probar primero el ISA, ya que por omisión bloquea
todo el tráfico. Va ser solamente ponerlo y nadie navegará hasta que no
crees las reglas correspondientes

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina


"Markus" wrote in message
news:
> Hola a todos
>
> Tengo un dominio 2003 Server con 2 controladores con IP 192.168.1.200 y
> 192.168.1.201 que son servidores DNS y por lo tanto todos los equipos
> de
> la
> red tienen como DNS a estos dos equipos. La puerta de enlace (router)
> tiene
> la IP 192.168.1.250 y los equipos navegan gracias a los reenviadores
> especificados en el servidor DNS.
>
> Ahora quiero añadir un tercer servidor que tendrá instalado ISA Server
> 2006
> para efectuar funciones de proxy y quisiera saber que configuración IP
> debo
> establecer en ambos adaptadores de red de este equipo y que cambios voy
> a
> tener que efectuar sobre la configuración que ahora tengo (IP del
> router,
> servidores DNS, puertas de enlace, reenviadores, etc..).
>
> Saludos
>