ISA Server 2000

Hola,

Pasa siempre en las mismas paginas? Estan usando SSL (HTTPS)?
Tienen algun ActiveX or algun Jave applet corriendo?

Que pasa desde el server si le dices a IE que no use Web Proxy y configuras
2 packet filters de Salida (Outbound) para los puertos TCP/80 y TCP/443,
puedes ver bien la pagina?

Saludos
Damian


Damian N. Leibaschoff, MS IST, MCSE
Microsoft Corporation

Get Secure! - www.microsoft.com/security

=
When responding to posts, please "Reply to Group" via

your newsreader so that others may learn and benefit

from your issue.

=
This posting is provided "AS IS" with no warranties, and confers no rights.
"Alejandro Alfarache" wrote in message
news:05f101c38dec$d17b68b0$
De pronto, equipo conectados a través del ISA server no
pueden acceder a ciertas páginas, incluso desde el
Server, obtienen un mensaje del ISA server indicando que
el gateway no pudo obtener una respuesta en el tiempo
determinado (creo que el código es 10060).

Si me conecto sin pasar por el ISA server jala perfecto.
¿Hay alguna forma de configurar el tiempo de espera?

Al parecer el nombre se resuelve bien, si haces un
tracert te devuelve la dirección y empieza a dar info
sobre los hops, la mayoría de las veces, llega al 14 bien
y luego marca tiempo de espera transcurrido para esa
petición.

¿Alguna idea?

De hecho si sucede con algunas páginas que son https y
que seguramente tienen Java y/o Active X ya que son
aplicaciones bancarias.
Esas funcionan en forma intermitente, no he hecho la
prueba de configuración de filtros que me mencionas, si
configuro el Explorador del Servidor para no usar el Web
Proxy no encuentra ninguna página.
Existe una página a la que simplemente no se puede
acceder, siempre da time out, sin embargo, si me conecto
via Dial-Up si puedo entrar a esa página, antes
funcionaba bien, el proveedor de la página dice no haber
hecho cambios.

Hola,

Pasa siempre en las mismas paginas? Estan usando SSL

(HTTPS)?

Tienen algun ActiveX or algun Jave applet corriendo?

Que pasa desde el server si le dices a IE que no use Web

Proxy y configuras

2 packet filters de Salida (Outbound) para los puertos

TCP/80 y TCP/443,

puedes ver bien la pagina?

Saludos
Damian


Damian N. Leibaschoff, MS IST, MCSE
Microsoft Corporation

Get Secure! - www.microsoft.com/security

=>
When responding to posts, please "Reply to Group" via

your newsreader so that others may learn and benefit

from your issue.

=>
This posting is provided "AS IS" with no warranties, and

confers no rights.

"Alejandro Alfarache" wrote

in message

news:05f101c38dec$d17b68b0$
De pronto, equipo conectados a través del ISA server no
pueden acceder a ciertas páginas, incluso desde el
Server, obtienen un mensaje del ISA server indicando que
el gateway no pudo obtener una respuesta en el tiempo
determinado (creo que el código es 10060).

Si me conecto sin pasar por el ISA server jala perfecto.
¿Hay alguna forma de configurar el tiempo de espera?

Al parecer el nombre se resuelve bien, si haces un
tracert te devuelve la dirección y empieza a dar info
sobre los hops, la mayoría de las veces, llega al 14 bien
y luego marca tiempo de espera transcurrido para esa
petición.

¿Alguna idea?


.

Hola,

En el servidor, si no se crean los paquetes de salida para 443 y 80,
entonces no se va a poder navegar. Basicamente, quiero sacar del medio a ISA
para ver si el problema es el web proxy o la conexion/router.
Una vez que determinemos eso vamos a poder ver el proximo paso. Si es web
proxy, entonces vamos a rutear a los clients via el firewall proxy.

Saludos,
Damian

Damian N. Leibaschoff, MS IST, MCSE
Microsoft Corporation

Get Secure! - www.microsoft.com/security

=
When responding to posts, please "Reply to Group" via

your newsreader so that others may learn and benefit

from your issue.

=
This posting is provided "AS IS" with no warranties, and confers no rights.
"Alejandro Alfarache" wrote in message
news:0b3c01c3997c$85264ca0$
De hecho si sucede con algunas páginas que son https y
que seguramente tienen Java y/o Active X ya que son
aplicaciones bancarias.
Esas funcionan en forma intermitente, no he hecho la
prueba de configuración de filtros que me mencionas, si
configuro el Explorador del Servidor para no usar el Web
Proxy no encuentra ninguna página.
Existe una página a la que simplemente no se puede
acceder, siempre da time out, sin embargo, si me conecto
via Dial-Up si puedo entrar a esa página, antes
funcionaba bien, el proveedor de la página dice no haber
hecho cambios.

Hola,

Pasa siempre en las mismas paginas? Estan usando SSL

(HTTPS)?

Tienen algun ActiveX or algun Jave applet corriendo?

Que pasa desde el server si le dices a IE que no use Web

Proxy y configuras

2 packet filters de Salida (Outbound) para los puertos

TCP/80 y TCP/443,

puedes ver bien la pagina?

Saludos
Damian


Damian N. Leibaschoff, MS IST, MCSE
Microsoft Corporation

Get Secure! - www.microsoft.com/security

=>
When responding to posts, please "Reply to Group" via

your newsreader so that others may learn and benefit

from your issue.

=>
This posting is provided "AS IS" with no warranties, and

confers no rights.

"Alejandro Alfarache" wrote

in message

news:05f101c38dec$d17b68b0$
De pronto, equipo conectados a través del ISA server no
pueden acceder a ciertas páginas, incluso desde el
Server, obtienen un mensaje del ISA server indicando que
el gateway no pudo obtener una respuesta en el tiempo
determinado (creo que el código es 10060).

Si me conecto sin pasar por el ISA server jala perfecto.
¿Hay alguna forma de configurar el tiempo de espera?

Al parecer el nombre se resuelve bien, si haces un
tracert te devuelve la dirección y empieza a dar info
sobre los hops, la mayoría de las veces, llega al 14 bien
y luego marca tiempo de espera transcurrido para esa
petición.

¿Alguna idea?


.

Damian...

Perdona que interrumpa en este mensaje->

Muy buen webcast el de Justin y tu hoy... muy informativo. Tu sabes si hay
una lista en algun lugar de todos los futuros webcast de SBS2k3?

-Javier

<< SBS ROCKS !!! >>

"Damian N Leibaschoff [MSFT]" wrote in
message news:

Hola,

En el servidor, si no se crean los paquetes de salida para 443 y 80,
entonces no se va a poder navegar. Basicamente, quiero sacar del medio a

ISA

para ver si el problema es el web proxy o la conexion/router.
Una vez que determinemos eso vamos a poder ver el proximo paso. Si es web
proxy, entonces vamos a rutear a los clients via el firewall proxy.

Saludos,
Damian

Damian N. Leibaschoff, MS IST, MCSE
Microsoft Corporation

Get Secure! - www.microsoft.com/security

=>
When responding to posts, please "Reply to Group" via

your newsreader so that others may learn and benefit

from your issue.

=>
This posting is provided "AS IS" with no warranties, and confers no

rights.

"Alejandro Alfarache" wrote in

message

news:0b3c01c3997c$85264ca0$
De hecho si sucede con algunas páginas que son https y
que seguramente tienen Java y/o Active X ya que son
aplicaciones bancarias.
Esas funcionan en forma intermitente, no he hecho la
prueba de configuración de filtros que me mencionas, si
configuro el Explorador del Servidor para no usar el Web
Proxy no encuentra ninguna página.
Existe una página a la que simplemente no se puede
acceder, siempre da time out, sin embargo, si me conecto
via Dial-Up si puedo entrar a esa página, antes
funcionaba bien, el proveedor de la página dice no haber
hecho cambios.

>Hola,
>
>Pasa siempre en las mismas paginas? Estan usando SSL
(HTTPS)?
>Tienen algun ActiveX or algun Jave applet corriendo?
>
>Que pasa desde el server si le dices a IE que no use Web
Proxy y configuras
>2 packet filters de Salida (Outbound) para los puertos
TCP/80 y TCP/443,
>puedes ver bien la pagina?
>
>Saludos
>Damian
>
>
>Damian N. Leibaschoff, MS IST, MCSE
>Microsoft Corporation
>
>Get Secure! - www.microsoft.com/security
>
>=> >
>When responding to posts, please "Reply to Group" via
>
>your newsreader so that others may learn and benefit
>
>from your issue.
>
>=> >
>This posting is provided "AS IS" with no warranties, and
confers no rights.
>"Alejandro Alfarache" wrote
in message
>news:05f101c38dec$d17b68b0$
>De pronto, equipo conectados a través del ISA server no
>pueden acceder a ciertas páginas, incluso desde el
>Server, obtienen un mensaje del ISA server indicando que
>el gateway no pudo obtener una respuesta en el tiempo
>determinado (creo que el código es 10060).
>
>Si me conecto sin pasar por el ISA server jala perfecto.
>¿Hay alguna forma de configurar el tiempo de espera?
>
>Al parecer el nombre se resuelve bien, si haces un
>tracert te devuelve la dirección y empieza a dar info
>sobre los hops, la mayoría de las veces, llega al 14 bien
>y luego marca tiempo de espera transcurrido para esa
>petición.
>
>¿Alguna idea?
>
>
>.
>

No estoy seguro para SBS en forma especifica, pero la lista esta siempre en:

http://support.microsoft.com/webcasts

Saludos
Damian

Damian N. Leibaschoff, MS IST, MCSE
Microsoft Corporation

Get Secure! - www.microsoft.com/security

=
When responding to posts, please "Reply to Group" via

your newsreader so that others may learn and benefit

from your issue.

=
This posting is provided "AS IS" with no warranties, and confers no rights.
"Javier Gomez" wrote in message
news:

Damian...

Perdona que interrumpa en este mensaje->

Muy buen webcast el de Justin y tu hoy... muy informativo. Tu sabes si hay
una lista en algun lugar de todos los futuros webcast de SBS2k3?

-Javier

<< SBS ROCKS !!! >>

"Damian N Leibaschoff [MSFT]" wrote in
message news:
> Hola,
>
> En el servidor, si no se crean los paquetes de salida para 443 y 80,
> entonces no se va a poder navegar. Basicamente, quiero sacar del medio a
ISA
> para ver si el problema es el web proxy o la conexion/router.
> Una vez que determinemos eso vamos a poder ver el proximo paso. Si es

web

> proxy, entonces vamos a rutear a los clients via el firewall proxy.
>
> Saludos,
> Damian
>
> Damian N. Leibaschoff, MS IST, MCSE
> Microsoft Corporation
>
> Get Secure! - www.microsoft.com/security
>
> => >
> When responding to posts, please "Reply to Group" via
>
> your newsreader so that others may learn and benefit
>
> from your issue.
>
> => >
> This posting is provided "AS IS" with no warranties, and confers no
rights.
> "Alejandro Alfarache" wrote in
message
> news:0b3c01c3997c$85264ca0$
> De hecho si sucede con algunas páginas que son https y
> que seguramente tienen Java y/o Active X ya que son
> aplicaciones bancarias.
> Esas funcionan en forma intermitente, no he hecho la
> prueba de configuración de filtros que me mencionas, si
> configuro el Explorador del Servidor para no usar el Web
> Proxy no encuentra ninguna página.
> Existe una página a la que simplemente no se puede
> acceder, siempre da time out, sin embargo, si me conecto
> via Dial-Up si puedo entrar a esa página, antes
> funcionaba bien, el proveedor de la página dice no haber
> hecho cambios.
>
> >Hola,
> >
> >Pasa siempre en las mismas paginas? Estan usando SSL
> (HTTPS)?
> >Tienen algun ActiveX or algun Jave applet corriendo?
> >
> >Que pasa desde el server si le dices a IE que no use Web
> Proxy y configuras
> >2 packet filters de Salida (Outbound) para los puertos
> TCP/80 y TCP/443,
> >puedes ver bien la pagina?
> >
> >Saludos
> >Damian
> >
> >
> >Damian N. Leibaschoff, MS IST, MCSE
> >Microsoft Corporation
> >
> >Get Secure! - www.microsoft.com/security
> >
> >=> > >
> >When responding to posts, please "Reply to Group" via
> >
> >your newsreader so that others may learn and benefit
> >
> >from your issue.
> >
> >=> > >
> >This posting is provided "AS IS" with no warranties, and
> confers no rights.
> >"Alejandro Alfarache" wrote
> in message
> >news:05f101c38dec$d17b68b0$
> >De pronto, equipo conectados a través del ISA server no
> >pueden acceder a ciertas páginas, incluso desde el
> >Server, obtienen un mensaje del ISA server indicando que
> >el gateway no pudo obtener una respuesta en el tiempo
> >determinado (creo que el código es 10060).
> >
> >Si me conecto sin pasar por el ISA server jala perfecto.
> >¿Hay alguna forma de configurar el tiempo de espera?
> >
> >Al parecer el nombre se resuelve bien, si haces un
> >tracert te devuelve la dirección y empieza a dar info
> >sobre los hops, la mayoría de las veces, llega al 14 bien
> >y luego marca tiempo de espera transcurrido para esa
> >petición.
> >
> >¿Alguna idea?
> >
> >
> >.
> >
>
>