isa server 2k en win2003 con dc

Para que ISA pueda utilizar las cuentas del dominio en las reglas, no necesita ser un DC, es mas, infinitamente mejor que no sea un DC, simplemente dejalo como un servidor integrado en el dominio.
El problema lo puedes tener con la configuracion DNS de los interfaces de red del ISA. En el interface que conecta con la red interna configura las DNS de los DCs internos. En el interface externo, hay varias formas de realizarlo, pero, una forma sencilla es utilizar los DNS del ISP y asegurarse que, dentro de panel de control, red, menu avanzadas, configuracion avanzada, el adaptador interno aparece en primer lugar y el externo en segundo lugar. En el adaptador externo asegurate que ademas deshabilitas cliente para redes microsoft, compartir archivos e impresoras y NetBIOS sobre TCP/IP.

Un saludo.
Ivan
MS MVP ISA Server


"J Espinoza" <jasieleAThotmail.com> escribió en el mensaje news:

buen día,

Alguien me podría pasar un buen enlace para documentarme en la instalación y
configuracion de ISA 2000 server en servidores win2k y win2k3 con dc
instalado?

He instalado sin problema alguno ISA Server 2k en ambos SO's pero solo lo he
hecho como stand-alone server, y nunca he logrado que funcionen las
caracteristicas de permisos por cuenta (de active directory).

He leido que funciona inicializando el dominio e incluso lo he hecho antes
de instalarlo, uniéndolo a un array y todos los pasos que se indican, pero
aun así sigo teniendo problemas, quizá me falta un detalle, pero
precisamente por eso requiero un manual donde se explique a detalle todo
esto.



Gracias de antemano.

JG Espinoza

Gracias por tu respuesta Ivan,

Pero sigo teniendo dudas... sobre todo con lo que comentas de que no es
necesario el DC, entocne s imagino que toma los valores de active directory
al estar "firmado" al dominio, pero mi duda es, qué necesito configurar al
iniciar para que pueda funcionar por cuenta... porque en diversas ocasiones
lo he intentado, sin tener éxito.

Entonces para qué sirve inicializar el ISA server en la empresa, y meterlo
al "array" de servidores?

Precisamente por todas estas dudas, preguntaba sobre algún buen manual que
me explique estos "detalles" que no me han dejado configurar apropiadamente
un servidor ISA con validación por cuenta de AD.


Gracias de nuevo.

JG Espinoza.


"Ivan [MS MVP]" escribió en el mensaje
news:%
Para que ISA pueda utilizar las cuentas del dominio en las reglas, no
necesita ser un DC, es mas, infinitamente mejor que no sea un DC,
simplemente dejalo como un servidor integrado en el dominio.
El problema lo puedes tener con la configuracion DNS de los interfaces de
red del ISA. En el interface que conecta con la red interna configura las
DNS de los DCs internos. En el interface externo, hay varias formas de
realizarlo, pero, una forma sencilla es utilizar los DNS del ISP y
asegurarse que, dentro de panel de control, red, menu avanzadas,
configuracion avanzada, el adaptador interno aparece en primer lugar y el
externo en segundo lugar. En el adaptador externo asegurate que ademas
deshabilitas cliente para redes microsoft, compartir archivos e impresoras y
NetBIOS sobre TCP/IP.

Un saludo.
Ivan
MS MVP ISA Server


"J Espinoza" <jasieleAThotmail.com> escribió en el mensaje
news:

buen día,

Alguien me podría pasar un buen enlace para documentarme en la instalación

y

configuracion de ISA 2000 server en servidores win2k y win2k3 con dc
instalado?

He instalado sin problema alguno ISA Server 2k en ambos SO's pero solo lo

he

hecho como stand-alone server, y nunca he logrado que funcionen las
caracteristicas de permisos por cuenta (de active directory).

He leido que funciona inicializando el dominio e incluso lo he hecho antes
de instalarlo, uniéndolo a un array y todos los pasos que se indican, pero
aun así sigo teniendo problemas, quizá me falta un detalle, pero
precisamente por eso requiero un manual donde se explique a detalle todo
esto.



Gracias de antemano.

JG Espinoza

"JG Espinoza" escribió en el mensaje
news:%

Gracias por tu respuesta Ivan,

Pero sigo teniendo dudas... sobre todo con lo que comentas de que no es
necesario el DC, entocne s imagino que toma los valores de active
directory
al estar "firmado" al dominio, pero mi duda es, qué necesito configurar al
iniciar para que pueda funcionar por cuenta... porque en diversas
ocasiones
lo he intentado, sin tener éxito.

No entiendo a que te refieres a "funcionar por cuenta...", te refieres a
dejar ISA en un grupo de trabajo ? si, es posible, pero, no puedes usar en
las reglas los usuarios y grupos del dominio. En estos casos lo que se hace
(para mayor seguridad) es instalar ISA en otro dominio de otro bosque y
crear una relacion de confianza unidireccional en la cual el dominio ISA
confia en el dominio interno.

Entonces para qué sirve inicializar el ISA server en la empresa, y meterlo
al "array" de servidores?

Los arrays solo tienen sentido cuando vas a usar 2 o mas ISA y conseguir
tolerancia a fallos y balanceo de cargas para los cleintes web proxy y
firewall. Si solo necesitas usar un unico ISA, no tiene ningun sentido
emplear la version Enterprise, mas cuando la licencia es 4 o 5 veces mas
cara

Precisamente por todas estas dudas, preguntaba sobre algún buen manual que
me explique estos "detalles" que no me han dejado configurar
apropiadamente
un servidor ISA con validación por cuenta de AD.

La verdad es que manuales (gratuitos), que yo sepa, no hay nada de nada, o
por lo menos que tengan un nivel aceptable... Yo te recomendaria el libro (o
mejor los dos libros ) del amigo Shinder. Si no estas por la labor, lo mejor
y aunque te pueda parecer increible, es la propia ayuda de ISA.

Un saludo.
Ivan
MS MVP ISA Server