ftp e ISA 2004

Para utilizar FTP unicamente debes crear una regla que permita FTP desde la
red interna a la red externa a lo usuarios que lo necesiten. Red
inetrna-externa es algo generico, puedes ajustarlo a tus necesidades
empleando los objetos de red necesarios.
En los clientes internos instala el firewall client. Si necesitas que los
clientes realicen uploads, propiedades de la regla, desmarca la opcion "Read
only"

Un saludo.
Ivan
MS MVP ISA Server


"Manuel" escribió en el mensaje
news:

Tengo instalado ISA sobre win2k3 con políticas de acceso a internet, una
de
esas políticas permite el ftp de salida, es decir, que los suarios puedan
entrar a sus servidores ftp, pero no pueden, el isa 2004 no deja, tengo
otro
server con win2k e isa 2000 y si actualizo el cliente para que salga por
isa
2000 si funciona, me muestra la página ftp, incluso probé habilitando una
politica que permitiera todo el tráfico y nada.

Que configuración hay que hacer?

Eso ya lo he hecho, no funciona, cuando ingreso ftp://ip_del_ftp me pide el
usuario y la clave, y luego se queda pensando tratando de mostrar el
directorio y nada.

Gracias.

"Ivan [MS MVP]" wrote:

Para utilizar FTP unicamente debes crear una regla que permita FTP desde la
red interna a la red externa a lo usuarios que lo necesiten. Red
inetrna-externa es algo generico, puedes ajustarlo a tus necesidades
empleando los objetos de red necesarios.
En los clientes internos instala el firewall client. Si necesitas que los
clientes realicen uploads, propiedades de la regla, desmarca la opcion "Read
only"

Un saludo.
Ivan
MS MVP ISA Server


"Manuel" escribió en el mensaje
news:
> Tengo instalado ISA sobre win2k3 con políticas de acceso a internet, una
> de
> esas políticas permite el ftp de salida, es decir, que los suarios puedan
> entrar a sus servidores ftp, pero no pueden, el isa 2004 no deja, tengo
> otro
> server con win2k e isa 2000 y si actualizo el cliente para que salga por
> isa
> 2000 si funciona, me muestra la página ftp, incluso probé habilitando una
> politica que permitiera todo el tráfico y nada.
>
> Que configuración hay que hacer?

Si el ftp requiere autentificacion y utilizas el IE, desbes conectarte de la forma:
ftp://user:

Si aun asi no funciona, tendras que realizar un bypass del servicio web proxy y que esa peticion la maneje el cliente firewall.

Un saludo.
Ivan
MS MVP ISA Server


"Manuel" escribió en el mensaje news:

Eso ya lo he hecho, no funciona, cuando ingreso ftp://ip_del_ftp me pide el
usuario y la clave, y luego se queda pensando tratando de mostrar el
directorio y nada.

Gracias.

"Ivan [MS MVP]" wrote:

Para utilizar FTP unicamente debes crear una regla que permita FTP desde la
red interna a la red externa a lo usuarios que lo necesiten. Red
inetrna-externa es algo generico, puedes ajustarlo a tus necesidades
empleando los objetos de red necesarios.
En los clientes internos instala el firewall client. Si necesitas que los
clientes realicen uploads, propiedades de la regla, desmarca la opcion "Read
only"

Un saludo.
Ivan
MS MVP ISA Server


"Manuel" escribió en el mensaje
news:
> Tengo instalado ISA sobre win2k3 con políticas de acceso a internet, una
> de
> esas políticas permite el ftp de salida, es decir, que los suarios puedan
> entrar a sus servidores ftp, pero no pueden, el isa 2004 no deja, tengo
> otro
> server con win2k e isa 2000 y si actualizo el cliente para que salga por
> isa
> 2000 si funciona, me muestra la página ftp, incluso probé habilitando una
> politica que permitiera todo el tráfico y nada.
>
> Que configuración hay que hacer?

Iván no funcionó de la forma ftp://user:, cómo hago para
realizar el bypass??

Gracias.

"Ivan [MS MVP]" wrote:

Si el ftp requiere autentificacion y utilizas el IE, desbes conectarte de la forma:
ftp://user:

Si aun asi no funciona, tendras que realizar un bypass del servicio web proxy y que esa peticion la maneje el cliente firewall.

Un saludo.
Ivan
MS MVP ISA Server


"Manuel" escribió en el mensaje news:
> Eso ya lo he hecho, no funciona, cuando ingreso ftp://ip_del_ftp me pide el
> usuario y la clave, y luego se queda pensando tratando de mostrar el
> directorio y nada.
>
> Gracias.
>
> "Ivan [MS MVP]" wrote:
>
>> Para utilizar FTP unicamente debes crear una regla que permita FTP desde la
>> red interna a la red externa a lo usuarios que lo necesiten. Red
>> inetrna-externa es algo generico, puedes ajustarlo a tus necesidades
>> empleando los objetos de red necesarios.
>> En los clientes internos instala el firewall client. Si necesitas que los
>> clientes realicen uploads, propiedades de la regla, desmarca la opcion "Read
>> only"
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Manuel" escribió en el mensaje
>> news:
>> > Tengo instalado ISA sobre win2k3 con políticas de acceso a internet, una
>> > de
>> > esas políticas permite el ftp de salida, es decir, que los suarios puedan
>> > entrar a sus servidores ftp, pero no pueden, el isa 2004 no deja, tengo
>> > otro
>> > server con win2k e isa 2000 y si actualizo el cliente para que salga por
>> > isa
>> > 2000 si funciona, me muestra la página ftp, incluso probé habilitando una
>> > politica que permitiera todo el tráfico y nada.
>> >
>> > Que configuración hay que hacer?
>>
>>
>>

Primero conectate a algun ftp de los que nunca falla, como por ejemplo ftp://hp.com Si con este tampoco funciona, hay que investigar mas...
Para el bypass:
1-Excluye en el IE de usar proxy ese sitio
2-En el cliente instala el firewall client

De esta forma el ftp es ftp puro y duro, si va a traves del servicio web proxy es ftp encapsulado en HTTP y en ocasiones, dependiendo el ftp al que te conectas, no funciona correctamente.

Un saludo.
Ivan
MS MVP ISA Server


"Manuel" escribió en el mensaje news:

Iván no funcionó de la forma ftp://user:, cómo hago para
realizar el bypass??

Gracias.

"Ivan [MS MVP]" wrote:

Si el ftp requiere autentificacion y utilizas el IE, desbes conectarte de la forma:
ftp://user:

Si aun asi no funciona, tendras que realizar un bypass del servicio web proxy y que esa peticion la maneje el cliente firewall.

Un saludo.
Ivan
MS MVP ISA Server


"Manuel" escribió en el mensaje news:
> Eso ya lo he hecho, no funciona, cuando ingreso ftp://ip_del_ftp me pide el
> usuario y la clave, y luego se queda pensando tratando de mostrar el
> directorio y nada.
>
> Gracias.
>
> "Ivan [MS MVP]" wrote:
>
>> Para utilizar FTP unicamente debes crear una regla que permita FTP desde la
>> red interna a la red externa a lo usuarios que lo necesiten. Red
>> inetrna-externa es algo generico, puedes ajustarlo a tus necesidades
>> empleando los objetos de red necesarios.
>> En los clientes internos instala el firewall client. Si necesitas que los
>> clientes realicen uploads, propiedades de la regla, desmarca la opcion "Read
>> only"
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Manuel" escribió en el mensaje
>> news:
>> > Tengo instalado ISA sobre win2k3 con políticas de acceso a internet, una
>> > de
>> > esas políticas permite el ftp de salida, es decir, que los suarios puedan
>> > entrar a sus servidores ftp, pero no pueden, el isa 2004 no deja, tengo
>> > otro
>> > server con win2k e isa 2000 y si actualizo el cliente para que salga por
>> > isa
>> > 2000 si funciona, me muestra la página ftp, incluso probé habilitando una
>> > politica que permitiera todo el tráfico y nada.
>> >
>> > Que configuración hay que hacer?
>>
>>
>>