Nuevo en ISA 2004

Imagino que desde la red interna no ? Edita la directiva del sistema y
podras ver como terminal services y ping, por defecto, solo esta permitido a
un "computer set" denominado "RemoteManagement Computers". Simplemente con
agregar a este conjunto las direcciones IPs desde las que quieres realizar
un ping o usar terminal services lo tienes solucionado.

Muy importante a tener en cuenta con ISA 2004: hay filtrado en todos,
absolutamente todos los interfaces y hay que permitir el acceso bien
empleando reglas de acceso o modificando la directiva del sistema, depende
de lo que se quiera hacer

Un saludo.
Ivan
MS MVP ISA Server


"Freddy Vargas" escribió en el mensaje
news:%23KY$

Hola..instale isa2004 ..me pasa lo siguiente
en ese equipo no pueden hacerle ping ..ni terminal server..etc.etc
es normal o fallo en algo
2 tarjetas privada y publica,,,Si pueden hacer vpn a ese equipo
me imagino que ahora todo viene cerrado ..asi que tengo que tener una guia
de como ir abriendo..saludos

si ya me di cuenta...te pido un favor...
podrias probar hacer VPN a esta dir

200.58.163.11 usuario ...vpnuser
passwordpassword.

quiero ver si mis politicas funcionan si no porfavor me podes dar algunos
link de como comenzar con ISA

saludos
"Ivan [MS MVP]" escribió en el mensaje
news:

Imagino que desde la red interna no ? Edita la directiva del sistema y
podras ver como terminal services y ping, por defecto, solo esta permitido

a

un "computer set" denominado "RemoteManagement Computers". Simplemente con
agregar a este conjunto las direcciones IPs desde las que quieres realizar
un ping o usar terminal services lo tienes solucionado.

Muy importante a tener en cuenta con ISA 2004: hay filtrado en todos,
absolutamente todos los interfaces y hay que permitir el acceso bien
empleando reglas de acceso o modificando la directiva del sistema, depende
de lo que se quiera hacer

Un saludo.
Ivan
MS MVP ISA Server


"Freddy Vargas" escribió en el mensaje
news:%23KY$
> Hola..instale isa2004 ..me pasa lo siguiente
> en ese equipo no pueden hacerle ping ..ni terminal server..etc.etc
> es normal o fallo en algo
> 2 tarjetas privada y publica,,,Si pueden hacer vpn a ese equipo
> me imagino que ahora todo viene cerrado ..asi que tengo que tener una

guia

> de como ir abriendo..saludos
>
>

si lo de la vpn ...es por probar...
alguien de venezuela me dice que no entrar..usa windows 2000 le puse que use
MSCHAP V2...pero no logra entrar..
el hace nat...veo el trafico analizado (aun que no le entiendo mucho)y
si llega pero no se que puede ser si sabes donde guiarme te lo agradezco.
gracias

"Ivan [MS MVP]" escribió en el mensaje
news:
Hola Freddy, la verdad es que a veces me repito mas que un loro ;-) yo por
lo menos lo primero que hice en su momento en cuanto tuve la RC de ISA en
mis manos, fue leerme la ayuda al completo. Siempre tendemos a menospreciar
la ayuda del producto y esta muy bien. ..
En los sitios de siempre hay bastante informacion sobre ISA 2004:
www.isaserver.org
www.microsoft.com/isa
Por ejemplo, para VPN:
http://www.microsoft.com/technet/pr...ntine.mspx

La VPN la puedes probar tu perfectamente, simplemente situas una maquina
entre el router y el interface externo del ISA y asunto arreglado, hombre...
si el ISA tienen la IP publica y no dispones de mas IPs, la cosa esta
dificil.
Por curiosidad me he conectado y sin problemas... imagino que sera algo de
pruebas, porque si no..

Un saludo.
Ivan
MS MVP ISA Server


"Freddy Vargas" escribió en el mensaje
news:OQtXgG$

si ya me di cuenta...te pido un favor...
podrias probar hacer VPN a esta dir

200.58.163.11 usuario ...vpnuser
passwordpassword.

quiero ver si mis politicas funcionan si no porfavor me podes dar algunos
link de como comenzar con ISA

saludos
"Ivan [MS MVP]" escribió en el mensaje
news:
> Imagino que desde la red interna no ? Edita la directiva del sistema y
> podras ver como terminal services y ping, por defecto, solo esta

permitido

a
> un "computer set" denominado "RemoteManagement Computers". Simplemente

con

> agregar a este conjunto las direcciones IPs desde las que quieres

realizar

> un ping o usar terminal services lo tienes solucionado.
>
> Muy importante a tener en cuenta con ISA 2004: hay filtrado en todos,
> absolutamente todos los interfaces y hay que permitir el acceso bien
> empleando reglas de acceso o modificando la directiva del sistema,

depende

> de lo que se quiera hacer
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> "Freddy Vargas" escribió en el mensaje
> news:%23KY$
> > Hola..instale isa2004 ..me pasa lo siguiente
> > en ese equipo no pueden hacerle ping ..ni terminal server..etc.etc
> > es normal o fallo en algo
> > 2 tarjetas privada y publica,,,Si pueden hacer vpn a ese equipo
> > me imagino que ahora todo viene cerrado ..asi que tengo que tener una
guia
> > de como ir abriendo..saludos
> >
> >
>
>

Hola Freddy, la verdad es que a veces me repito mas que un loro ;-) yo por lo menos lo primero que hice en su momento en cuanto tuve la RC de ISA en mis manos, fue leerme la ayuda al completo. Siempre tendemos a menospreciar la ayuda del producto y esta muy bien. ..
En los sitios de siempre hay bastante informacion sobre ISA 2004:
www.isaserver.org
www.microsoft.com/isa
Por ejemplo, para VPN:
http://www.microsoft.com/technet/pr...ntine.mspx

La VPN la puedes probar tu perfectamente, simplemente situas una maquina entre el router y el interface externo del ISA y asunto arreglado, hombre... si el ISA tienen la IP publica y no dispones de mas IPs, la cosa esta dificil.
Por curiosidad me he conectado y sin problemas... imagino que sera algo de pruebas, porque si no..

Un saludo.
Ivan
MS MVP ISA Server


"Freddy Vargas" escribió en el mensaje news:OQtXgG$

si ya me di cuenta...te pido un favor...
podrias probar hacer VPN a esta dir

200.58.163.11 usuario ...vpnuser
passwordpassword.

quiero ver si mis politicas funcionan si no porfavor me podes dar algunos
link de como comenzar con ISA

saludos
"Ivan [MS MVP]" escribió en el mensaje
news:
> Imagino que desde la red interna no ? Edita la directiva del sistema y
> podras ver como terminal services y ping, por defecto, solo esta permitido
a
> un "computer set" denominado "RemoteManagement Computers". Simplemente con
> agregar a este conjunto las direcciones IPs desde las que quieres realizar
> un ping o usar terminal services lo tienes solucionado.
>
> Muy importante a tener en cuenta con ISA 2004: hay filtrado en todos,
> absolutamente todos los interfaces y hay que permitir el acceso bien
> empleando reglas de acceso o modificando la directiva del sistema, depende
> de lo que se quiera hacer
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> "Freddy Vargas" escribió en el mensaje
> news:%23KY$
> > Hola..instale isa2004 ..me pasa lo siguiente
> > en ese equipo no pueden hacerle ping ..ni terminal server..etc.etc
> > es normal o fallo en algo
> > 2 tarjetas privada y publica,,,Si pueden hacer vpn a ese equipo
> > me imagino que ahora todo viene cerrado ..asi que tengo que tener una
guia
> > de como ir abriendo..saludos
> >
> >
>
>

Yo me he conectado sin problemas con PPTP, luego... el problema no esta en el ISA si no en el usuario remoto que se conecta. Simplemente con crear una conexion VPN con el asistente de Windows funciona, no hay que tocar nada en el cliente con tu configuracion actual. Si esta detras de un firewall tiene que permitir el protocolo 1723 TCP y el Id de protcolo 47 GRE, ojo, protocolo 47 GRE, no puerto UDP o TCP 47, no es lo msimo, GRE es un protocolo distinto de TCP y UDP.

Un saludo.
Ivan
MS MVP ISA Server


"Freddy Vargas" escribió en el mensaje news:

si lo de la vpn ...es por probar...
alguien de venezuela me dice que no entrar..usa windows 2000 le puse que use
MSCHAP V2...pero no logra entrar..
el hace nat...veo el trafico analizado (aun que no le entiendo mucho)y
si llega pero no se que puede ser si sabes donde guiarme te lo agradezco.
gracias

"Ivan [MS MVP]" escribió en el mensaje
news:
Hola Freddy, la verdad es que a veces me repito mas que un loro ;-) yo por
lo menos lo primero que hice en su momento en cuanto tuve la RC de ISA en
mis manos, fue leerme la ayuda al completo. Siempre tendemos a menospreciar
la ayuda del producto y esta muy bien. ..
En los sitios de siempre hay bastante informacion sobre ISA 2004:
www.isaserver.org
www.microsoft.com/isa
Por ejemplo, para VPN:
http://www.microsoft.com/technet/pr...ntine.mspx

La VPN la puedes probar tu perfectamente, simplemente situas una maquina
entre el router y el interface externo del ISA y asunto arreglado, hombre...
si el ISA tienen la IP publica y no dispones de mas IPs, la cosa esta
dificil.
Por curiosidad me he conectado y sin problemas... imagino que sera algo de
pruebas, porque si no..

Un saludo.
Ivan
MS MVP ISA Server


"Freddy Vargas" escribió en el mensaje
news:OQtXgG$
> si ya me di cuenta...te pido un favor...
> podrias probar hacer VPN a esta dir
>
> 200.58.163.11 usuario ...vpnuser
> passwordpassword.
>
> quiero ver si mis politicas funcionan si no porfavor me podes dar algunos
> link de como comenzar con ISA
>
> saludos
> "Ivan [MS MVP]" escribió en el mensaje
> news:
> > Imagino que desde la red interna no ? Edita la directiva del sistema y
> > podras ver como terminal services y ping, por defecto, solo esta
permitido
> a
> > un "computer set" denominado "RemoteManagement Computers". Simplemente
con
> > agregar a este conjunto las direcciones IPs desde las que quieres
realizar
> > un ping o usar terminal services lo tienes solucionado.
> >
> > Muy importante a tener en cuenta con ISA 2004: hay filtrado en todos,
> > absolutamente todos los interfaces y hay que permitir el acceso bien
> > empleando reglas de acceso o modificando la directiva del sistema,
depende
> > de lo que se quiera hacer
> >
> > Un saludo.
> > Ivan
> > MS MVP ISA Server
> >
> >
> > "Freddy Vargas" escribió en el mensaje
> > news:%23KY$
> > > Hola..instale isa2004 ..me pasa lo siguiente
> > > en ese equipo no pueden hacerle ping ..ni terminal server..etc.etc
> > > es normal o fallo en algo
> > > 2 tarjetas privada y publica,,,Si pueden hacer vpn a ese equipo
> > > me imagino que ahora todo viene cerrado ..asi que tengo que tener una
> guia
> > > de como ir abriendo..saludos
> > >
> > >
> >
> >
>
>