Isa Server 2004 en un DC

Hola a todos;

Quiero instalar un IsaServer 2004 en un DC de mi dominio, pero no me quedan
claras algunas cosillas, a ver si alguien me puede aclarar las ideas.

1.- No entiendo muy bien como configurar el dns en este equipo, es decir he
leido un documento en el que me dice que configure el dns del servidor isa
solamente cacheando pero realmente este equipo ya tiene el dns replicando
con los demas dc del dominio y no me atrevo a hacer cambios en este dns.

2.- por otro lado, en la configuracion de la tarjeta de red que tiene la red
interna tengo puesto como dns otro dc y en el mismo documento he leido que
tendria que tener solo su propia ip, mi pregunta es ¿tendre problemas si le
dejo la ip del otro dc?, ¿y si tengo problemas por esto como le digo que
replique con el resto de dc del dominio?

3. Para terminar, la verdad es que en este tema no me he metido aun pero
luego me gustaria, si tengo el isa instalado en este dc ¿podria limitar las
conexiones por grupos de usuarios del dominio, es correcto esto? y tambien
me gustaria sacar reportes de la navegacion por usuarios, grupos... ¿sabeis
si isaserver 2004 me permite hacer todo esto? o si alguien sabe algun
documento donde se explique esto.

Bueno muchas gracias por vuestra atencion.

Un saludo

Hola a todos;

Quiero instalar un IsaServer 2004 en un DC de mi dominio, pero no me
quedan
claras algunas cosillas, a ver si alguien me puede aclarar las ideas.

1.- No entiendo muy bien como configurar el dns en este equipo, es decir
he
leido un documento en el que me dice que configure el dns del servidor isa
solamente cacheando pero realmente este equipo ya tiene el dns replicando
con los demas dc del dominio y no me atrevo a hacer cambios en este dns.

2.- por otro lado, en la configuracion de la tarjeta de red que tiene la
red
interna tengo puesto como dns otro dc y en el mismo documento he leido que
tendria que tener solo su propia ip, mi pregunta es ¿tendre problemas si
le
dejo la ip del otro dc?, ¿y si tengo problemas por esto como le digo que
replique con el resto de DCs del dominio?

3. Para terminar, la verdad es que en este tema no me he metido aun pero
luego me gustaria, si tengo el isa instalado en este dc ¿podria limitar
las
conexiones por grupos de usuarios del dominio, es correcto esto? y tambien
me gustaria sacar reportes de la navegacion por usuarios, grupos...
¿sabeis
si isaserver 2004 me permite hacer todo esto? o si alguien sabe algun
documento donde se explique esto.

Hola a todos;

Quiero instalar un IsaServer 2004 en un DC de mi dominio, pero no me

claras algunas cosillas, a ver si alguien me puede aclarar las ideas.

1.- No entiendo muy bien como configurar el dns en este equipo, es decir

leido un documento en el que me dice que configure el dns del servidor isa
solamente cacheando pero realmente este equipo ya tiene el dns replicando
con los demas dc del dominio y no me atrevo a hacer cambios en este dns.

2.- por otro lado, en la configuracion de la tarjeta de red que tiene la

interna tengo puesto como dns otro dc y en el mismo documento he leido que
tendria que tener solo su propia ip, mi pregunta es ¿tendre problemas si

dejo la ip del otro dc?, ¿y si tengo problemas por esto como le digo que
replique con el resto de dc del dominio?

3. Para terminar, la verdad es que en este tema no me he metido aun pero
luego me gustaria, si tengo el isa instalado en este dc ¿podria limitar

conexiones por grupos de usuarios del dominio, es correcto esto? y tambien
me gustaria sacar reportes de la navegacion por usuarios, grupos...

si isaserver 2004 me permite hacer todo esto? o si alguien sabe algun
documento donde se explique esto.

Bueno muchas gracias por vuestra atencion.

Un saludo

Bueno en primer lugar gracias a los dos por contestar.

Entonces entiendo que seria mejor instalar el Isa en un servirdor miembro
para poder poder hacer reglas de acceso por los grupos de usuarios de mi
AD,
¿estoy en lo correcto?. Si es asi me olvido del lio del dns y listo.

y referente a los informes, ¿me podeis orientar con las aplicaciones de
terceros que necesitaria? y si son fiables, dificiles de configurar,
porque
¿podria importar los log a un access o necesito consultarlos bajo sql?

Muchas gracias por vuestra paciencia.

Salu2


"Emrro" escribió en el mensaje
news:

Hola a todos;

Quiero instalar un IsaServer 2004 en un DC de mi dominio, pero no me

quedan

claras algunas cosillas, a ver si alguien me puede aclarar las ideas.

1.- No entiendo muy bien como configurar el dns en este equipo, es decir

he

leido un documento en el que me dice que configure el dns del servidor
isa
solamente cacheando pero realmente este equipo ya tiene el dns replicando
con los demas dc del dominio y no me atrevo a hacer cambios en este dns.

2.- por otro lado, en la configuracion de la tarjeta de red que tiene la

red

interna tengo puesto como dns otro dc y en el mismo documento he leido
que
tendria que tener solo su propia ip, mi pregunta es ¿tendre problemas si

le

dejo la ip del otro dc?, ¿y si tengo problemas por esto como le digo que
replique con el resto de dc del dominio?

3. Para terminar, la verdad es que en este tema no me he metido aun pero
luego me gustaria, si tengo el isa instalado en este dc ¿podria limitar

las

conexiones por grupos de usuarios del dominio, es correcto esto? y
tambien
me gustaria sacar reportes de la navegacion por usuarios, grupos...

¿sabeis

si isaserver 2004 me permite hacer todo esto? o si alguien sabe algun
documento donde se explique esto.

Bueno muchas gracias por vuestra atencion.

Un saludo

Emrro, si dispones de otro servidor es desde luego la mejor opcion. Si no
queda mas remedio que instalarlo en un DC, no hay problema, se puede
instalar.
Yo no veo que el DNS sea ningun lio el servidor que ejecuta ISA es un
DC y por lo tanto, ambos interfaces de red deben apuntar a el mismo como

o a otro DC, luego, simplemente con configurar en el otro DC los
reenviadores, lo tienes resuelto. De todas formas, mejor en un servidor
dedicado unica y exclusivamente a ISA.
Siempre que el servidor ISA ese integrado en el dominio (member server) y
utilices clientes web proxy y firewall, puedes autorizar en las reglas
utilizando usuarios o grupos del dominio. Para los clientes SecureNAT,

utilizar direcciones IPs.
Para los informes, puedes perfectamente exportarles a Access. Tambien usar
productos de terceros:
http://www.microsoft.com/isaserver/...orting.asp

Un saludo.
Ivan
MS MVP ISA Server


"Emrro" escribió en el mensaje
news:
> Bueno en primer lugar gracias a los dos por contestar.
>
> Entonces entiendo que seria mejor instalar el Isa en un servirdor

> para poder poder hacer reglas de acceso por los grupos de usuarios de mi
> AD,
> ¿estoy en lo correcto?. Si es asi me olvido del lio del dns y listo.
>
> y referente a los informes, ¿me podeis orientar con las aplicaciones de
> terceros que necesitaria? y si son fiables, dificiles de configurar,
> porque
> ¿podria importar los log a un access o necesito consultarlos bajo sql?
>
> Muchas gracias por vuestra paciencia.
>
> Salu2
>
>
> "Emrro" escribió en el mensaje
> news:
>> Hola a todos;
>>
>> Quiero instalar un IsaServer 2004 en un DC de mi dominio, pero no me
> quedan
>> claras algunas cosillas, a ver si alguien me puede aclarar las ideas.
>>
>> 1.- No entiendo muy bien como configurar el dns en este equipo, es

> he
>> leido un documento en el que me dice que configure el dns del servidor
>> isa
>> solamente cacheando pero realmente este equipo ya tiene el dns

>> con los demas dc del dominio y no me atrevo a hacer cambios en este

>>
>> 2.- por otro lado, en la configuracion de la tarjeta de red que tiene

> red
>> interna tengo puesto como dns otro dc y en el mismo documento he leido
>> que
>> tendria que tener solo su propia ip, mi pregunta es ¿tendre problemas

> le
>> dejo la ip del otro dc?, ¿y si tengo problemas por esto como le digo

>> replique con el resto de dc del dominio?
>>
>> 3. Para terminar, la verdad es que en este tema no me he metido aun

>> luego me gustaria, si tengo el isa instalado en este dc ¿podria limitar
> las
>> conexiones por grupos de usuarios del dominio, es correcto esto? y
>> tambien
>> me gustaria sacar reportes de la navegacion por usuarios, grupos...
> ¿sabeis
>> si isaserver 2004 me permite hacer todo esto? o si alguien sabe algun
>> documento donde se explique esto.
>>
>> Bueno muchas gracias por vuestra atencion.
>>
>> Un saludo
>>
>>
>
>