Duda con el IAS

23/01/2008 - 09:01 por davidr | Informe spam
Hola a todos,
estoy probando a montar un servidor Radius utilizando el IAS de server2003.
Uno de los pasos que me piden es instalar un certificado de una Autoridad
Certificadora CA. Me da la siguiente dirección para descargarlo:
http://servername/certsrv. Aquí es donde me pierdo, ¿qué servidor es
servername?, ¿es un servidor externo de microsoft o es un servidor mío que
actúa como servidor web y es el encargado de emitir los certificados?

Gracias de antemano por la ayuda

Preguntas similare

Leer las respuestas

#16 davidr
24/01/2008 - 13:12 | Informe spam
El único sitio web que tengo es el "Default Web Site". He probado a cambiarle
el TCP port que estaba a 80 y le he puesto el 1812 que creo que es el que
utilizar Radius. He podido iniciar le sitio web que estaba parado. Desde un
xp pruebo la ip desde el explorador y me sale una página de entrada de hp. Es
una aplicación que tengo de HP (mi servidor es hp) para administra ciertas
cosas del servidor. Si pruebo \\ssql\certsrv me dá el mismo problema

"Fernando Reyes [MS MVP]" wrote:

Parece un problema de dirección IP del sitio predeterminado ¿Tienes más
de un sitio y están compartiendo IPs? Para tener más de un sitio en un
mismo IIS, debe hacerse de una de estas tres maneras (o la mezcla de dos
o más):

1º Cada Sitio debe tener una IP única.
2ª Si los sitios han de compartir la misma IP, cada sitio debe estar
escuchando por un puerto distinto (no se puede producir que dos sitios
escuchen por la misma IP y el mismo puerto, per sí que escuchen por la
misma IP y distinto puerto).
3º Los sitios pueden tener la misma IP y el mismo puerto, per en ese
caso es necesario que tengan encabezados.

308163 - Cómo Utilizar nombres de encabezado de host para configurar
varios sitios Web en una única dirección IP
http://support.microsoft.com/kb/308163/es

Revisa por tanto los diferentes puertos e IPs de escucha de los
diferentes sitios que tengas en ese IIS y evita que se repitan
configuraciones.

También se puede producir un problema con el socketpooling, que debe ser
deshabilitado sio los da:

238131 - How to Disable Socket Pooling
http://support.microsoft.com/defaul...-US;238131



Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
> Te comento los errores que veo:
>
> Source W3SVC Event 1004
> Cannot register the URL prefix 'http://*:80/' for site '1'. The site has
> been deactivated.
> The data field contains the error number.
>
> Source HTTP Event 15005
> Unable to bind to the underlying transport for 0.0.0.0:80.
> The IP Listen-Only list may contain a reference to an interface which may
> not exist on this machine.
> The data field contains the error number.
>
>
>
> "Fernando Reyes [MS MVP]" wrote:
>
>> Revisa el visor de sucesos, a ver si nos aclara porqué no puede arrancar
>> ese sitio.
>>
>>
>> Un saludo
>> Fernando Reyes [MVP Windows Server]
>> MCSA Windows 2003
>> MCSE WIndows 2000
>>
>>
>>
>>
>>
>> davidr escribió:
>>> Nada ni por esas. Sigue estando stopped y no funciona
>>> http://servidor/certsrv/default.asp. Puedo probar a instalar el servidor de
>>> certificados en otro servidor pero creo que me pasará lo mismo
>>>
>>> "Fernando Reyes [MS MVP]" wrote:
>>>
>>>> Prueba a reiniciar IIS; en el panel del árbol, click derecho sobre el
>>>> servidor, Todas las tareas, Reiniciar IIS, Reiniciar Internet
>>>> Information Services en <servidor>.
>>>>
>>>>
>>>> Un saludo
>>>> Fernando Reyes [MVP Windows Server]
>>>> MCSA Windows 2003
>>>> MCSE WIndows 2000
>>>>
>>>>
>>>>
>>>>
>>>>
>>>> davidr escribió:
>>>>> Fernando,
>>>>> mis conocimientos de web son muy básicos. Mirando el servidor iis de mi
>>>>> máquina ssql veo que "Default Web Site (Stopped)". Dentro tengo
>>>>> "CertControl", "CertEnroll" y CertSrv y CertSrv es como un servicio los
>>>>> otros dos son como carpetas. ¿No sé si el que esté stopped afecta y haya que
>>>>> iniciarlo?. He probado a iniciarlo pero me dice que "The process cannot
>>>>> access the file because it is being used by another process".
>>>>>
>>>>> "Fernando Reyes [MS MVP]" wrote:
>>>>>
>>>>>> ¿Si en lugar de poner el nombre pones la IP tampoco funciona?
>>>>>>
>>>>>>
>>>>>> Un saludo
>>>>>> Fernando Reyes [MVP Windows Server]
>>>>>> MCSA Windows 2003
>>>>>> MCSE WIndows 2000
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>> davidr escribió:
>>>>>>> Fernando he probado a poner http://ssql/certsrv y no funciona.
>>>>>>> ASP está habilitado, de si pruebo a entrar en el servidor vía web me
>>>>>>> funciona ya que hay una página por defecto en asp en ese servidor.
>>>>>>> Si se te ocurre algo te lo agradecería porque ahora ya no sé por dónde
>>>>>>> tirar
>>>>>>>
>>>>>>> "Fernando Reyes [MS MVP]" wrote:
>>>>>>>
>>>>>>>> Prueba a poner la dirección sólo como http://ssql/certsrv
>>>>>>>>
>>>>>>>> Tambien revisa que tengas habilitado en IIS la ejecución de ASP; eso lo
>>>>>>>> haces en la consola de administración de IIS, en el panel del árbol te
>>>>>>>> situas en el nodo "Web Service Extensions" y en el panel de detalles
>>>>>>>> miras que el status de Active Server Pages esté como Allowed; en caso
>>>>>>>> contrario, haces click en Active Server Pages y pulsas el botón "Allow"
>>>>>>>>
>>>>>>>>
>>>>>>>> Un saludo
>>>>>>>> Fernando Reyes [MVP Windows Server]
>>>>>>>> MCSA Windows 2003
>>>>>>>> MCSE WIndows 2000
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> davidr escribió:
>>>>>>>>> Fernando,
>>>>>>>>> tengo activo el servidor de certificados en uno de mis server2003 de hecho
>>>>>>>>> si entro en administrador de iis veo el certsrv.
>>>>>>>>> Si pruebo a entrar en el servidor de certificados del siguiente modo:
>>>>>>>>> http://ssql/certsrv/default.asp me dice que no se puede encontra la página
>>>>>>>>> web. ¿Me puedes dar alguna pista de por dónde puede estar el error?
>>>>>>>>> Gracias de nuevo.
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> "Fernando Reyes [MS MVP]" wrote:
>>>>>>>>>
>>>>>>>>>> Mira si te ayuda:
>>>>>>>>>>
>>>>>>>>>> Installing and Configuring a Windows Server 2003 Stand-alone
>>>>>>>>>> Certification Authority
>>>>>>>>>> http://www.isaserver.org/img/upl/vp...riseca.htm
>>>>>>>>>>
>>>>>>>>>> How to Install a Windows Server 2003 Enterprise CA
>>>>>>>>>> http://technet.microsoft.com/en-us/...96120.aspx
>>>>>>>>>>
>>>>>>>>>> Install Windows Server 2003 CA
>>>>>>>>>> http://www.petri.co.il/install_wind...003_ca.htm
>>>>>>>>>>
>>>>>>>>>> Installing Certificate Services and IAS on Windows Server 2003
>>>>>>>>>> http://msdn2.microsoft.com/en-us/li...48530.aspx
>>>>>>>>>>
>>>>>>>>>> Configuring the ISA Server Firewall/VPN Server to Use RADIUS and EAP/TLS
>>>>>>>>>> Authentication
>>>>>>>>>> http://www.isaserver.org/img/upl/vp...radius.htm
>>>>>>>>>>
>>>>>>>>>> How to configure a Windows Server 2003 terminal server to use TLS for
>>>>>>>>>> server authentication
>>>>>>>>>> http://support.microsoft.com/kb/895433
>>>>>>>>>>
>>>>>>>>>> Use Windows Server 2003 Certificate Services Web Pages
>>>>>>>>>> http://technet2.microsoft.com/windo...x?mfr=true
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> Un saludo
>>>>>>>>>> Fernando Reyes [MVP Windows Server]
>>>>>>>>>> MCSA Windows 2003
>>>>>>>>>> MCSE WIndows 2000
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> davidr escribió:
>>>>>>>>>>> Fernando,
>>>>>>>>>>> me puedes indicar algún link o artículo que explique cómo instalar un
>>>>>>>>>>> servidor de
>>>>>>>>>>> certificados en mi dominio. ¿ese servidor puede ser el mismo que el servidor
>>>>>>>>>>> que va a hacer de servidor radius?
>>>>>>>>>>> Gracias por tu ayuda
>>>>>>>>>>>
>>>>>>>>>>> "Fernando Reyes [MS MVP]" wrote:
>>>>>>>>>>>
>>>>>>>>>>>> Se refiere al servidor de certificados de tu dominio, servidor que
>>>>>>>>>>>> previamente debes haber instalado.
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>> Un saludo
>>>>>>>>>>>> Fernando Reyes [MVP Windows Server]
>>>>>>>>>>>> MCSA Windows 2003
>>>>>>>>>>>> MCSE WIndows 2000
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>> davidr escribió:
>>>>>>>>>>>>> Hola a todos,
>>>>>>>>>>>>> estoy probando a montar un servidor Radius utilizando el IAS de server2003.
>>>>>>>>>>>>> Uno de los pasos que me piden es instalar un certificado de una Autoridad
>>>>>>>>>>>>> Certificadora CA. Me da la siguiente dirección para descargarlo:
>>>>>>>>>>>>> http://servername/certsrv. Aquí es donde me pierdo, ¿qué servidor es
>>>>>>>>>>>>> servername?, ¿es un servidor externo de microsoft o es un servidor mío que
>>>>>>>>>>>>> actúa como servidor web y es el encargado de emitir los certificados?
>>>>>>>>>>>>>
>>>>>>>>>>>>> Gracias de antemano por la ayuda

Respuesta Responder a este mensaje
#17 Fernando Reyes [MS MVP]
24/01/2008 - 14:37 | Informe spam
Suena a que la aplicción HP a montado su propio servidor Web y de ahí el
problema, al estar la escucha duplicada. Si has cambiado el puerto del
sitio web, entonces la URL que debes poner es http://ssql:1812/certsrv.
No obstante, dado que radius usa ese mismo puerto, yo probaría a
configurar otro, a ser posible de los libres, por ejemplo el 44444 (con
lo que la URL sería http://ssql:44444/certsrv) , sin ir más lejos, o
probaría a cambiar el puerto de escucha a la aplicación HP y dejar el 80
al default web site.


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
El único sitio web que tengo es el "Default Web Site". He probado a cambiarle
el TCP port que estaba a 80 y le he puesto el 1812 que creo que es el que
utilizar Radius. He podido iniciar le sitio web que estaba parado. Desde un
xp pruebo la ip desde el explorador y me sale una página de entrada de hp. Es
una aplicación que tengo de HP (mi servidor es hp) para administra ciertas
cosas del servidor. Si pruebo \\ssql\certsrv me dá el mismo problema

"Fernando Reyes [MS MVP]" wrote:

Parece un problema de dirección IP del sitio predeterminado ¿Tienes más
de un sitio y están compartiendo IPs? Para tener más de un sitio en un
mismo IIS, debe hacerse de una de estas tres maneras (o la mezcla de dos
o más):

1º Cada Sitio debe tener una IP única.
2ª Si los sitios han de compartir la misma IP, cada sitio debe estar
escuchando por un puerto distinto (no se puede producir que dos sitios
escuchen por la misma IP y el mismo puerto, per sí que escuchen por la
misma IP y distinto puerto).
3º Los sitios pueden tener la misma IP y el mismo puerto, per en ese
caso es necesario que tengan encabezados.

308163 - Cómo Utilizar nombres de encabezado de host para configurar
varios sitios Web en una única dirección IP
http://support.microsoft.com/kb/308163/es

Revisa por tanto los diferentes puertos e IPs de escucha de los
diferentes sitios que tengas en ese IIS y evita que se repitan
configuraciones.

También se puede producir un problema con el socketpooling, que debe ser
deshabilitado sio los da:

238131 - How to Disable Socket Pooling
http://support.microsoft.com/defaul...-US;238131



Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
Te comento los errores que veo:

Source W3SVC Event 1004
Cannot register the URL prefix 'http://*:80/' for site '1'. The site has
been deactivated.
The data field contains the error number.

Source HTTP Event 15005
Unable to bind to the underlying transport for 0.0.0.0:80.
The IP Listen-Only list may contain a reference to an interface which may
not exist on this machine.
The data field contains the error number.



"Fernando Reyes [MS MVP]" wrote:

Revisa el visor de sucesos, a ver si nos aclara porqué no puede arrancar
ese sitio.


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
Nada ni por esas. Sigue estando stopped y no funciona
http://servidor/certsrv/default.asp. Puedo probar a instalar el servidor de
certificados en otro servidor pero creo que me pasará lo mismo

"Fernando Reyes [MS MVP]" wrote:

Prueba a reiniciar IIS; en el panel del árbol, click derecho sobre el
servidor, Todas las tareas, Reiniciar IIS, Reiniciar Internet
Information Services en <servidor>.


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
Fernando,
mis conocimientos de web son muy básicos. Mirando el servidor iis de mi
máquina ssql veo que "Default Web Site (Stopped)". Dentro tengo
"CertControl", "CertEnroll" y CertSrv y CertSrv es como un servicio los
otros dos son como carpetas. ¿No sé si el que esté stopped afecta y haya que
iniciarlo?. He probado a iniciarlo pero me dice que "The process cannot
access the file because it is being used by another process".

"Fernando Reyes [MS MVP]" wrote:

¿Si en lugar de poner el nombre pones la IP tampoco funciona?


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
Fernando he probado a poner http://ssql/certsrv y no funciona.
ASP está habilitado, de si pruebo a entrar en el servidor vía web me
funciona ya que hay una página por defecto en asp en ese servidor.
Si se te ocurre algo te lo agradecería porque ahora ya no sé por dónde
tirar

"Fernando Reyes [MS MVP]" wrote:

Prueba a poner la dirección sólo como http://ssql/certsrv

Tambien revisa que tengas habilitado en IIS la ejecución de ASP; eso lo
haces en la consola de administración de IIS, en el panel del árbol te
situas en el nodo "Web Service Extensions" y en el panel de detalles
miras que el status de Active Server Pages esté como Allowed; en caso
contrario, haces click en Active Server Pages y pulsas el botón "Allow"


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
Fernando,
tengo activo el servidor de certificados en uno de mis server2003 de hecho
si entro en administrador de iis veo el certsrv.
Si pruebo a entrar en el servidor de certificados del siguiente modo:
http://ssql/certsrv/default.asp me dice que no se puede encontra la página
web. ¿Me puedes dar alguna pista de por dónde puede estar el error?
Gracias de nuevo.


"Fernando Reyes [MS MVP]" wrote:

Mira si te ayuda:

Installing and Configuring a Windows Server 2003 Stand-alone
Certification Authority
http://www.isaserver.org/img/upl/vp...riseca.htm

How to Install a Windows Server 2003 Enterprise CA
http://technet.microsoft.com/en-us/...96120.aspx

Install Windows Server 2003 CA
http://www.petri.co.il/install_wind...003_ca.htm

Installing Certificate Services and IAS on Windows Server 2003
http://msdn2.microsoft.com/en-us/li...48530.aspx

Configuring the ISA Server Firewall/VPN Server to Use RADIUS and EAP/TLS
Authentication
http://www.isaserver.org/img/upl/vp...radius.htm

How to configure a Windows Server 2003 terminal server to use TLS for
server authentication
http://support.microsoft.com/kb/895433

Use Windows Server 2003 Certificate Services Web Pages
http://technet2.microsoft.com/windo...x?mfr=true


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
Fernando,
me puedes indicar algún link o artículo que explique cómo instalar un
servidor de
certificados en mi dominio. ¿ese servidor puede ser el mismo que el servidor
que va a hacer de servidor radius?
Gracias por tu ayuda

"Fernando Reyes [MS MVP]" wrote:

Se refiere al servidor de certificados de tu dominio, servidor que
previamente debes haber instalado.


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
Hola a todos,
estoy probando a montar un servidor Radius utilizando el IAS de server2003.
Uno de los pasos que me piden es instalar un certificado de una Autoridad
Certificadora CA. Me da la siguiente dirección para descargarlo:
http://servername/certsrv. Aquí es donde me pierdo, ¿qué servidor es
servername?, ¿es un servidor externo de microsoft o es un servidor mío que
actúa como servidor web y es el encargado de emitir los certificados?

Gracias de antemano por la ayuda
Respuesta Responder a este mensaje
#18 davidr
24/01/2008 - 18:14 | Informe spam
Mil gracias Fernando. He cambiado el puerto de escucha y ya me deja ir a por
el certificado.
Un saludo.

"Fernando Reyes [MS MVP]" wrote:

Suena a que la aplicción HP a montado su propio servidor Web y de ahí el
problema, al estar la escucha duplicada. Si has cambiado el puerto del
sitio web, entonces la URL que debes poner es http://ssql:1812/certsrv.
No obstante, dado que radius usa ese mismo puerto, yo probaría a
configurar otro, a ser posible de los libres, por ejemplo el 44444 (con
lo que la URL sería http://ssql:44444/certsrv) , sin ir más lejos, o
probaría a cambiar el puerto de escucha a la aplicación HP y dejar el 80
al default web site.


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
> El único sitio web que tengo es el "Default Web Site". He probado a cambiarle
> el TCP port que estaba a 80 y le he puesto el 1812 que creo que es el que
> utilizar Radius. He podido iniciar le sitio web que estaba parado. Desde un
> xp pruebo la ip desde el explorador y me sale una página de entrada de hp. Es
> una aplicación que tengo de HP (mi servidor es hp) para administra ciertas
> cosas del servidor. Si pruebo \\ssql\certsrv me dá el mismo problema
>
> "Fernando Reyes [MS MVP]" wrote:
>
>> Parece un problema de dirección IP del sitio predeterminado ¿Tienes más
>> de un sitio y están compartiendo IPs? Para tener más de un sitio en un
>> mismo IIS, debe hacerse de una de estas tres maneras (o la mezcla de dos
>> o más):
>>
>> 1º Cada Sitio debe tener una IP única.
>> 2ª Si los sitios han de compartir la misma IP, cada sitio debe estar
>> escuchando por un puerto distinto (no se puede producir que dos sitios
>> escuchen por la misma IP y el mismo puerto, per sí que escuchen por la
>> misma IP y distinto puerto).
>> 3º Los sitios pueden tener la misma IP y el mismo puerto, per en ese
>> caso es necesario que tengan encabezados.
>>
>> 308163 - Cómo Utilizar nombres de encabezado de host para configurar
>> varios sitios Web en una única dirección IP
>> http://support.microsoft.com/kb/308163/es
>>
>> Revisa por tanto los diferentes puertos e IPs de escucha de los
>> diferentes sitios que tengas en ese IIS y evita que se repitan
>> configuraciones.
>>
>> También se puede producir un problema con el socketpooling, que debe ser
>> deshabilitado sio los da:
>>
>> 238131 - How to Disable Socket Pooling
>> http://support.microsoft.com/defaul...-US;238131
>>
>>
>>
>> Un saludo
>> Fernando Reyes [MVP Windows Server]
>> MCSA Windows 2003
>> MCSE WIndows 2000
>>
>>
>>
>>
>>
>> davidr escribió:
>>> Te comento los errores que veo:
>>>
>>> Source W3SVC Event 1004
>>> Cannot register the URL prefix 'http://*:80/' for site '1'. The site has
>>> been deactivated.
>>> The data field contains the error number.
>>>
>>> Source HTTP Event 15005
>>> Unable to bind to the underlying transport for 0.0.0.0:80.
>>> The IP Listen-Only list may contain a reference to an interface which may
>>> not exist on this machine.
>>> The data field contains the error number.
>>>
>>>
>>>
>>> "Fernando Reyes [MS MVP]" wrote:
>>>
>>>> Revisa el visor de sucesos, a ver si nos aclara porqué no puede arrancar
>>>> ese sitio.
>>>>
>>>>
>>>> Un saludo
>>>> Fernando Reyes [MVP Windows Server]
>>>> MCSA Windows 2003
>>>> MCSE WIndows 2000
>>>>
>>>>
>>>>
>>>>
>>>>
>>>> davidr escribió:
>>>>> Nada ni por esas. Sigue estando stopped y no funciona
>>>>> http://servidor/certsrv/default.asp. Puedo probar a instalar el servidor de
>>>>> certificados en otro servidor pero creo que me pasará lo mismo
>>>>>
>>>>> "Fernando Reyes [MS MVP]" wrote:
>>>>>
>>>>>> Prueba a reiniciar IIS; en el panel del árbol, click derecho sobre el
>>>>>> servidor, Todas las tareas, Reiniciar IIS, Reiniciar Internet
>>>>>> Information Services en <servidor>.
>>>>>>
>>>>>>
>>>>>> Un saludo
>>>>>> Fernando Reyes [MVP Windows Server]
>>>>>> MCSA Windows 2003
>>>>>> MCSE WIndows 2000
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>> davidr escribió:
>>>>>>> Fernando,
>>>>>>> mis conocimientos de web son muy básicos. Mirando el servidor iis de mi
>>>>>>> máquina ssql veo que "Default Web Site (Stopped)". Dentro tengo
>>>>>>> "CertControl", "CertEnroll" y CertSrv y CertSrv es como un servicio los
>>>>>>> otros dos son como carpetas. ¿No sé si el que esté stopped afecta y haya que
>>>>>>> iniciarlo?. He probado a iniciarlo pero me dice que "The process cannot
>>>>>>> access the file because it is being used by another process".
>>>>>>>
>>>>>>> "Fernando Reyes [MS MVP]" wrote:
>>>>>>>
>>>>>>>> ¿Si en lugar de poner el nombre pones la IP tampoco funciona?
>>>>>>>>
>>>>>>>>
>>>>>>>> Un saludo
>>>>>>>> Fernando Reyes [MVP Windows Server]
>>>>>>>> MCSA Windows 2003
>>>>>>>> MCSE WIndows 2000
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> davidr escribió:
>>>>>>>>> Fernando he probado a poner http://ssql/certsrv y no funciona.
>>>>>>>>> ASP está habilitado, de si pruebo a entrar en el servidor vía web me
>>>>>>>>> funciona ya que hay una página por defecto en asp en ese servidor.
>>>>>>>>> Si se te ocurre algo te lo agradecería porque ahora ya no sé por dónde
>>>>>>>>> tirar
>>>>>>>>>
>>>>>>>>> "Fernando Reyes [MS MVP]" wrote:
>>>>>>>>>
>>>>>>>>>> Prueba a poner la dirección sólo como http://ssql/certsrv
>>>>>>>>>>
>>>>>>>>>> Tambien revisa que tengas habilitado en IIS la ejecución de ASP; eso lo
>>>>>>>>>> haces en la consola de administración de IIS, en el panel del árbol te
>>>>>>>>>> situas en el nodo "Web Service Extensions" y en el panel de detalles
>>>>>>>>>> miras que el status de Active Server Pages esté como Allowed; en caso
>>>>>>>>>> contrario, haces click en Active Server Pages y pulsas el botón "Allow"
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> Un saludo
>>>>>>>>>> Fernando Reyes [MVP Windows Server]
>>>>>>>>>> MCSA Windows 2003
>>>>>>>>>> MCSE WIndows 2000
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> davidr escribió:
>>>>>>>>>>> Fernando,
>>>>>>>>>>> tengo activo el servidor de certificados en uno de mis server2003 de hecho
>>>>>>>>>>> si entro en administrador de iis veo el certsrv.
>>>>>>>>>>> Si pruebo a entrar en el servidor de certificados del siguiente modo:
>>>>>>>>>>> http://ssql/certsrv/default.asp me dice que no se puede encontra la página
>>>>>>>>>>> web. ¿Me puedes dar alguna pista de por dónde puede estar el error?
>>>>>>>>>>> Gracias de nuevo.
>>>>>>>>>>>
>>>>>>>>>>>
>>>>>>>>>>> "Fernando Reyes [MS MVP]" wrote:
>>>>>>>>>>>
>>>>>>>>>>>> Mira si te ayuda:
>>>>>>>>>>>>
>>>>>>>>>>>> Installing and Configuring a Windows Server 2003 Stand-alone
>>>>>>>>>>>> Certification Authority
>>>>>>>>>>>> http://www.isaserver.org/img/upl/vp...riseca.htm
>>>>>>>>>>>>
>>>>>>>>>>>> How to Install a Windows Server 2003 Enterprise CA
>>>>>>>>>>>> http://technet.microsoft.com/en-us/...96120.aspx
>>>>>>>>>>>>
>>>>>>>>>>>> Install Windows Server 2003 CA
>>>>>>>>>>>> http://www.petri.co.il/install_wind...003_ca.htm
>>>>>>>>>>>>
>>>>>>>>>>>> Installing Certificate Services and IAS on Windows Server 2003
>>>>>>>>>>>> http://msdn2.microsoft.com/en-us/li...48530.aspx
>>>>>>>>>>>>
>>>>>>>>>>>> Configuring the ISA Server Firewall/VPN Server to Use RADIUS and EAP/TLS
>>>>>>>>>>>> Authentication
>>>>>>>>>>>> http://www.isaserver.org/img/upl/vp...radius.htm
>>>>>>>>>>>>
>>>>>>>>>>>> How to configure a Windows Server 2003 terminal server to use TLS for
>>>>>>>>>>>> server authentication
>>>>>>>>>>>> http://support.microsoft.com/kb/895433
>>>>>>>>>>>>
>>>>>>>>>>>> Use Windows Server 2003 Certificate Services Web Pages
>>>>>>>>>>>> http://technet2.microsoft.com/windo...x?mfr=true
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>> Un saludo
>>>>>>>>>>>> Fernando Reyes [MVP Windows Server]
>>>>>>>>>>>> MCSA Windows 2003
>>>>>>>>>>>> MCSE WIndows 2000
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>> davidr escribió:
>>>>>>>>>>>>> Fernando,
>>>>>>>>>>>>> me puedes indicar algún link o artículo que explique cómo instalar un
>>>>>>>>>>>>> servidor de
>>>>>>>>>>>>> certificados en mi dominio. ¿ese servidor puede ser el mismo que el servidor
>>>>>>>>>>>>> que va a hacer de servidor radius?
>>>>>>>>>>>>> Gracias por tu ayuda
>>>>>>>>>>>>>
>>>>>>>>>>>>> "Fernando Reyes [MS MVP]" wrote:
>>>>>>>>>>>>>
>>>>>>>>>>>>>> Se refiere al servidor de certificados de tu dominio, servidor que
>>>>>>>>>>>>>> previamente debes haber instalado.
>>>>>>>>>>>>>>
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> Un saludo
>>>>>>>>>>>>>> Fernando Reyes [MVP Windows Server]
>>>>>>>>>>>>>> MCSA Windows 2003
>>>>>>>>>>>>>> MCSE WIndows 2000
>>>>>>>>>>>>>>
>>>>>>>>>>>>>>
>>>>>>>>>>>>>>
>>>>>>>>>>>>>>
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> davidr escribió:
>>>>>>>>>>>>>>> Hola a todos,
>>>>>>>>>>>>>>> estoy probando a montar un servidor Radius utilizando el IAS de server2003.
>>>>>>>>>>>>>>> Uno de los pasos que me piden es instalar un certificado de una Autoridad
>>>>>>>>>>>>>>> Certificadora CA. Me da la siguiente dirección para descargarlo:
>>>>>>>>>>>>>>> http://servername/certsrv. Aquí es donde me pierdo, ¿qué servidor es
>>>>>>>>>>>>>>> servername?, ¿es un servidor externo de microsoft o es un servidor mío que
>>>>>>>>>>>>>>> actúa como servidor web y es el encargado de emitir los certificados?
>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>> Gracias de antemano por la ayuda

Respuesta Responder a este mensaje
#19 davidr
24/01/2008 - 18:44 | Informe spam
Fernando, sólo una duda más. Al entrar en la página de CA tengo tres opciones:
- Request a certificate
- View the status of a pending certificate request
- Download a CA certificate, certificate chain, or CRL
He probado a ir por Request pero llega un punto que me dice que no tengo
permisos. Si pruebo por Download aparentemente llega a un punto que me
pregunta el método de codificación (DER o Base64) ... ¿continúo por aquí para
instalar el certificado?.
Muchas gracias de nuevo


"Fernando Reyes [MS MVP]" wrote:

Me alegro de que funcionara :o))


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
> Mil gracias Fernando. He cambiado el puerto de escucha y ya me deja ir a por
> el certificado.
> Un saludo.
>
> "Fernando Reyes [MS MVP]" wrote:
>
>> Suena a que la aplicción HP a montado su propio servidor Web y de ahí el
>> problema, al estar la escucha duplicada. Si has cambiado el puerto del
>> sitio web, entonces la URL que debes poner es http://ssql:1812/certsrv.
>> No obstante, dado que radius usa ese mismo puerto, yo probaría a
>> configurar otro, a ser posible de los libres, por ejemplo el 44444 (con
>> lo que la URL sería http://ssql:44444/certsrv) , sin ir más lejos, o
>> probaría a cambiar el puerto de escucha a la aplicación HP y dejar el 80
>> al default web site.
>>
>>
>> Un saludo
>> Fernando Reyes [MVP Windows Server]
>> MCSA Windows 2003
>> MCSE WIndows 2000
>>
>>
>>
>>
>>
>> davidr escribió:
>>> El único sitio web que tengo es el "Default Web Site". He probado a cambiarle
>>> el TCP port que estaba a 80 y le he puesto el 1812 que creo que es el que
>>> utilizar Radius. He podido iniciar le sitio web que estaba parado. Desde un
>>> xp pruebo la ip desde el explorador y me sale una página de entrada de hp. Es
>>> una aplicación que tengo de HP (mi servidor es hp) para administra ciertas
>>> cosas del servidor. Si pruebo \\ssql\certsrv me dá el mismo problema
>>>
>>> "Fernando Reyes [MS MVP]" wrote:
>>>
>>>> Parece un problema de dirección IP del sitio predeterminado ¿Tienes más
>>>> de un sitio y están compartiendo IPs? Para tener más de un sitio en un
>>>> mismo IIS, debe hacerse de una de estas tres maneras (o la mezcla de dos
>>>> o más):
>>>>
>>>> 1º Cada Sitio debe tener una IP única.
>>>> 2ª Si los sitios han de compartir la misma IP, cada sitio debe estar
>>>> escuchando por un puerto distinto (no se puede producir que dos sitios
>>>> escuchen por la misma IP y el mismo puerto, per sí que escuchen por la
>>>> misma IP y distinto puerto).
>>>> 3º Los sitios pueden tener la misma IP y el mismo puerto, per en ese
>>>> caso es necesario que tengan encabezados.
>>>>
>>>> 308163 - Cómo Utilizar nombres de encabezado de host para configurar
>>>> varios sitios Web en una única dirección IP
>>>> http://support.microsoft.com/kb/308163/es
>>>>
>>>> Revisa por tanto los diferentes puertos e IPs de escucha de los
>>>> diferentes sitios que tengas en ese IIS y evita que se repitan
>>>> configuraciones.
>>>>
>>>> También se puede producir un problema con el socketpooling, que debe ser
>>>> deshabilitado sio los da:
>>>>
>>>> 238131 - How to Disable Socket Pooling
>>>> http://support.microsoft.com/defaul...-US;238131
>>>>
>>>>
>>>>
>>>> Un saludo
>>>> Fernando Reyes [MVP Windows Server]
>>>> MCSA Windows 2003
>>>> MCSE WIndows 2000
>>>>
>>>>
>>>>
>>>>
>>>>
>>>> davidr escribió:
>>>>> Te comento los errores que veo:
>>>>>
>>>>> Source W3SVC Event 1004
>>>>> Cannot register the URL prefix 'http://*:80/' for site '1'. The site has
>>>>> been deactivated.
>>>>> The data field contains the error number.
>>>>>
>>>>> Source HTTP Event 15005
>>>>> Unable to bind to the underlying transport for 0.0.0.0:80.
>>>>> The IP Listen-Only list may contain a reference to an interface which may
>>>>> not exist on this machine.
>>>>> The data field contains the error number.
>>>>>
>>>>>
>>>>>
>>>>> "Fernando Reyes [MS MVP]" wrote:
>>>>>
>>>>>> Revisa el visor de sucesos, a ver si nos aclara porqué no puede arrancar
>>>>>> ese sitio.
>>>>>>
>>>>>>
>>>>>> Un saludo
>>>>>> Fernando Reyes [MVP Windows Server]
>>>>>> MCSA Windows 2003
>>>>>> MCSE WIndows 2000
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>> davidr escribió:
>>>>>>> Nada ni por esas. Sigue estando stopped y no funciona
>>>>>>> http://servidor/certsrv/default.asp. Puedo probar a instalar el servidor de
>>>>>>> certificados en otro servidor pero creo que me pasará lo mismo
>>>>>>>
>>>>>>> "Fernando Reyes [MS MVP]" wrote:
>>>>>>>
>>>>>>>> Prueba a reiniciar IIS; en el panel del árbol, click derecho sobre el
>>>>>>>> servidor, Todas las tareas, Reiniciar IIS, Reiniciar Internet
>>>>>>>> Information Services en <servidor>.
>>>>>>>>
>>>>>>>>
>>>>>>>> Un saludo
>>>>>>>> Fernando Reyes [MVP Windows Server]
>>>>>>>> MCSA Windows 2003
>>>>>>>> MCSE WIndows 2000
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> davidr escribió:
>>>>>>>>> Fernando,
>>>>>>>>> mis conocimientos de web son muy básicos. Mirando el servidor iis de mi
>>>>>>>>> máquina ssql veo que "Default Web Site (Stopped)". Dentro tengo
>>>>>>>>> "CertControl", "CertEnroll" y CertSrv y CertSrv es como un servicio los
>>>>>>>>> otros dos son como carpetas. ¿No sé si el que esté stopped afecta y haya que
>>>>>>>>> iniciarlo?. He probado a iniciarlo pero me dice que "The process cannot
>>>>>>>>> access the file because it is being used by another process".
>>>>>>>>>
>>>>>>>>> "Fernando Reyes [MS MVP]" wrote:
>>>>>>>>>
>>>>>>>>>> ¿Si en lugar de poner el nombre pones la IP tampoco funciona?
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> Un saludo
>>>>>>>>>> Fernando Reyes [MVP Windows Server]
>>>>>>>>>> MCSA Windows 2003
>>>>>>>>>> MCSE WIndows 2000
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> davidr escribió:
>>>>>>>>>>> Fernando he probado a poner http://ssql/certsrv y no funciona.
>>>>>>>>>>> ASP está habilitado, de si pruebo a entrar en el servidor vía web me
>>>>>>>>>>> funciona ya que hay una página por defecto en asp en ese servidor.
>>>>>>>>>>> Si se te ocurre algo te lo agradecería porque ahora ya no sé por dónde
>>>>>>>>>>> tirar
>>>>>>>>>>>
>>>>>>>>>>> "Fernando Reyes [MS MVP]" wrote:
>>>>>>>>>>>
>>>>>>>>>>>> Prueba a poner la dirección sólo como http://ssql/certsrv
>>>>>>>>>>>>
>>>>>>>>>>>> Tambien revisa que tengas habilitado en IIS la ejecución de ASP; eso lo
>>>>>>>>>>>> haces en la consola de administración de IIS, en el panel del árbol te
>>>>>>>>>>>> situas en el nodo "Web Service Extensions" y en el panel de detalles
>>>>>>>>>>>> miras que el status de Active Server Pages esté como Allowed; en caso
>>>>>>>>>>>> contrario, haces click en Active Server Pages y pulsas el botón "Allow"
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>> Un saludo
>>>>>>>>>>>> Fernando Reyes [MVP Windows Server]
>>>>>>>>>>>> MCSA Windows 2003
>>>>>>>>>>>> MCSE WIndows 2000
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>> davidr escribió:
>>>>>>>>>>>>> Fernando,
>>>>>>>>>>>>> tengo activo el servidor de certificados en uno de mis server2003 de hecho
>>>>>>>>>>>>> si entro en administrador de iis veo el certsrv.
>>>>>>>>>>>>> Si pruebo a entrar en el servidor de certificados del siguiente modo:
>>>>>>>>>>>>> http://ssql/certsrv/default.asp me dice que no se puede encontra la página
>>>>>>>>>>>>> web. ¿Me puedes dar alguna pista de por dónde puede estar el error?
>>>>>>>>>>>>> Gracias de nuevo.
>>>>>>>>>>>>>
>>>>>>>>>>>>>
>>>>>>>>>>>>> "Fernando Reyes [MS MVP]" wrote:
>>>>>>>>>>>>>
>>>>>>>>>>>>>> Mira si te ayuda:
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> Installing and Configuring a Windows Server 2003 Stand-alone
>>>>>>>>>>>>>> Certification Authority
>>>>>>>>>>>>>> http://www.isaserver.org/img/upl/vp...riseca.htm
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> How to Install a Windows Server 2003 Enterprise CA
>>>>>>>>>>>>>> http://technet.microsoft.com/en-us/...96120.aspx
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> Install Windows Server 2003 CA
>>>>>>>>>>>>>> http://www.petri.co.il/install_wind...003_ca.htm
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> Installing Certificate Services and IAS on Windows Server 2003
>>>>>>>>>>>>>> http://msdn2.microsoft.com/en-us/li...48530.aspx
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> Configuring the ISA Server Firewall/VPN Server to Use RADIUS and EAP/TLS
>>>>>>>>>>>>>> Authentication
>>>>>>>>>>>>>> http://www.isaserver.org/img/upl/vp...radius.htm
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> How to configure a Windows Server 2003 terminal server to use TLS for
>>>>>>>>>>>>>> server authentication
>>>>>>>>>>>>>> http://support.microsoft.com/kb/895433
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> Use Windows Server 2003 Certificate Services Web Pages
>>>>>>>>>>>>>> http://technet2.microsoft.com/windo...x?mfr=true
>>>>>>>>>>>>>>
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> Un saludo
>>>>>>>>>>>>>> Fernando Reyes [MVP Windows Server]
>>>>>>>>>>>>>> MCSA Windows 2003
>>>>>>>>>>>>>> MCSE WIndows 2000
>>>>>>>>>>>>>>
>>>>>>>>>>>>>>
>>>>>>>>>>>>>>
>>>>>>>>>>>>>>
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> davidr escribió:
>>>>>>>>>>>>>>> Fernando,
>>>>>>>>>>>>>>> me puedes indicar algún link o artículo que explique cómo instalar un
>>>>>>>>>>>>>>> servidor de
>>>>>>>>>>>>>>> certificados en mi dominio. ¿ese servidor puede ser el mismo que el servidor
>>>>>>>>>>>>>>> que va a hacer de servidor radius?
>>>>>>>>>>>>>>> Gracias por tu ayuda
>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>> "Fernando Reyes [MS MVP]" wrote:
>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>> Se refiere al servidor de certificados de tu dominio, servidor que
>>>>>>>>>>>>>>>> previamente debes haber instalado.
>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>> Un saludo
>>>>>>>>>>>>>>>> Fernando Reyes [MVP Windows Server]
>>>>>>>>>>>>>>>> MCSA Windows 2003
>>>>>>>>>>>>>>>> MCSE WIndows 2000
>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>> davidr escribió:
>>>>>>>>>>>>>>>>> Hola a todos,
>>>>>>>>>>>>>>>>> estoy probando a montar un servidor Radius utilizando el IAS de server2003.
>>>>>>>>>>>>>>>>> Uno de los pasos que me piden es instalar un certificado de una Autoridad
>>>>>>>>>>>>>>>>> Certificadora CA. Me da la siguiente dirección para descargarlo:
>>>>>>>>>>>>>>>>> http://servername/certsrv. Aquí es donde me pierdo, ¿qué servidor es
>>>>>>>>>>>>>>>>> servername?, ¿es un servidor externo de microsoft o es un servidor mío que
>>>>>>>>>>>>>>>>> actúa como servidor web y es el encargado de emitir los certificados?
>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>> Gracias de antemano por la ayuda

Respuesta Responder a este mensaje
#20 Fernando Reyes [MS MVP]
24/01/2008 - 19:33 | Informe spam
Me alegro de que funcionara :o))


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
Mil gracias Fernando. He cambiado el puerto de escucha y ya me deja ir a por
el certificado.
Un saludo.

"Fernando Reyes [MS MVP]" wrote:

Suena a que la aplicción HP a montado su propio servidor Web y de ahí el
problema, al estar la escucha duplicada. Si has cambiado el puerto del
sitio web, entonces la URL que debes poner es http://ssql:1812/certsrv.
No obstante, dado que radius usa ese mismo puerto, yo probaría a
configurar otro, a ser posible de los libres, por ejemplo el 44444 (con
lo que la URL sería http://ssql:44444/certsrv) , sin ir más lejos, o
probaría a cambiar el puerto de escucha a la aplicación HP y dejar el 80
al default web site.


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
El único sitio web que tengo es el "Default Web Site". He probado a cambiarle
el TCP port que estaba a 80 y le he puesto el 1812 que creo que es el que
utilizar Radius. He podido iniciar le sitio web que estaba parado. Desde un
xp pruebo la ip desde el explorador y me sale una página de entrada de hp. Es
una aplicación que tengo de HP (mi servidor es hp) para administra ciertas
cosas del servidor. Si pruebo \\ssql\certsrv me dá el mismo problema

"Fernando Reyes [MS MVP]" wrote:

Parece un problema de dirección IP del sitio predeterminado ¿Tienes más
de un sitio y están compartiendo IPs? Para tener más de un sitio en un
mismo IIS, debe hacerse de una de estas tres maneras (o la mezcla de dos
o más):

1º Cada Sitio debe tener una IP única.
2ª Si los sitios han de compartir la misma IP, cada sitio debe estar
escuchando por un puerto distinto (no se puede producir que dos sitios
escuchen por la misma IP y el mismo puerto, per sí que escuchen por la
misma IP y distinto puerto).
3º Los sitios pueden tener la misma IP y el mismo puerto, per en ese
caso es necesario que tengan encabezados.

308163 - Cómo Utilizar nombres de encabezado de host para configurar
varios sitios Web en una única dirección IP
http://support.microsoft.com/kb/308163/es

Revisa por tanto los diferentes puertos e IPs de escucha de los
diferentes sitios que tengas en ese IIS y evita que se repitan
configuraciones.

También se puede producir un problema con el socketpooling, que debe ser
deshabilitado sio los da:

238131 - How to Disable Socket Pooling
http://support.microsoft.com/defaul...-US;238131



Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
Te comento los errores que veo:

Source W3SVC Event 1004
Cannot register the URL prefix 'http://*:80/' for site '1'. The site has
been deactivated.
The data field contains the error number.

Source HTTP Event 15005
Unable to bind to the underlying transport for 0.0.0.0:80.
The IP Listen-Only list may contain a reference to an interface which may
not exist on this machine.
The data field contains the error number.



"Fernando Reyes [MS MVP]" wrote:

Revisa el visor de sucesos, a ver si nos aclara porqué no puede arrancar
ese sitio.


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
Nada ni por esas. Sigue estando stopped y no funciona
http://servidor/certsrv/default.asp. Puedo probar a instalar el servidor de
certificados en otro servidor pero creo que me pasará lo mismo

"Fernando Reyes [MS MVP]" wrote:

Prueba a reiniciar IIS; en el panel del árbol, click derecho sobre el
servidor, Todas las tareas, Reiniciar IIS, Reiniciar Internet
Information Services en <servidor>.


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
Fernando,
mis conocimientos de web son muy básicos. Mirando el servidor iis de mi
máquina ssql veo que "Default Web Site (Stopped)". Dentro tengo
"CertControl", "CertEnroll" y CertSrv y CertSrv es como un servicio los
otros dos son como carpetas. ¿No sé si el que esté stopped afecta y haya que
iniciarlo?. He probado a iniciarlo pero me dice que "The process cannot
access the file because it is being used by another process".

"Fernando Reyes [MS MVP]" wrote:

¿Si en lugar de poner el nombre pones la IP tampoco funciona?


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
Fernando he probado a poner http://ssql/certsrv y no funciona.
ASP está habilitado, de si pruebo a entrar en el servidor vía web me
funciona ya que hay una página por defecto en asp en ese servidor.
Si se te ocurre algo te lo agradecería porque ahora ya no sé por dónde
tirar

"Fernando Reyes [MS MVP]" wrote:

Prueba a poner la dirección sólo como http://ssql/certsrv

Tambien revisa que tengas habilitado en IIS la ejecución de ASP; eso lo
haces en la consola de administración de IIS, en el panel del árbol te
situas en el nodo "Web Service Extensions" y en el panel de detalles
miras que el status de Active Server Pages esté como Allowed; en caso
contrario, haces click en Active Server Pages y pulsas el botón "Allow"


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
Fernando,
tengo activo el servidor de certificados en uno de mis server2003 de hecho
si entro en administrador de iis veo el certsrv.
Si pruebo a entrar en el servidor de certificados del siguiente modo:
http://ssql/certsrv/default.asp me dice que no se puede encontra la página
web. ¿Me puedes dar alguna pista de por dónde puede estar el error?
Gracias de nuevo.


"Fernando Reyes [MS MVP]" wrote:

Mira si te ayuda:

Installing and Configuring a Windows Server 2003 Stand-alone
Certification Authority
http://www.isaserver.org/img/upl/vp...riseca.htm

How to Install a Windows Server 2003 Enterprise CA
http://technet.microsoft.com/en-us/...96120.aspx

Install Windows Server 2003 CA
http://www.petri.co.il/install_wind...003_ca.htm

Installing Certificate Services and IAS on Windows Server 2003
http://msdn2.microsoft.com/en-us/li...48530.aspx

Configuring the ISA Server Firewall/VPN Server to Use RADIUS and EAP/TLS
Authentication
http://www.isaserver.org/img/upl/vp...radius.htm

How to configure a Windows Server 2003 terminal server to use TLS for
server authentication
http://support.microsoft.com/kb/895433

Use Windows Server 2003 Certificate Services Web Pages
http://technet2.microsoft.com/windo...x?mfr=true


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
Fernando,
me puedes indicar algún link o artículo que explique cómo instalar un
servidor de
certificados en mi dominio. ¿ese servidor puede ser el mismo que el servidor
que va a hacer de servidor radius?
Gracias por tu ayuda

"Fernando Reyes [MS MVP]" wrote:

Se refiere al servidor de certificados de tu dominio, servidor que
previamente debes haber instalado.


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





davidr escribió:
Hola a todos,
estoy probando a montar un servidor Radius utilizando el IAS de server2003.
Uno de los pasos que me piden es instalar un certificado de una Autoridad
Certificadora CA. Me da la siguiente dirección para descargarlo:
http://servername/certsrv. Aquí es donde me pierdo, ¿qué servidor es
servername?, ¿es un servidor externo de microsoft o es un servidor mío que
actúa como servidor web y es el encargado de emitir los certificados?

Gracias de antemano por la ayuda
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida