(OT) Beta de ISA 2004 para los que quieran probarla...

Y sigue consumiendo memoria a lo bestia?
Cuando probe el ISA antes de poner en prod, un serv. con 2003 y 1 GB de ram,
me consumia unos 700 MB de memoria de sistema, considerando qu el cache del
proxy era de 500 MB.


"Ivan [MS MVP]" escribió en el mensaje
news:ew6p$

Si ISA 2000 te parece complicado, ISA 2004 te va a parecer en un principio
aun mas (es una opinion MUY personal ). Hay muchos conceptos nuevos y hay
filtrado en todos los interfaces: externo, interno, interfaces VPN,etc.

Esto

aunque es muy ventajoso , si no se tiene muy claro, puede acabar por
desesperar. Un ejemplo: desde el propio ISA quieres acceder a un IIS
interno, pues bien, por defecto esto no esta permitido, tienes que crear

una

regla de acceso que permita HTTP desde local host hacia red interna. Otro
ejemplo, un cliente VPN se conecta y no puede ir mas alla hay que crear
reglas que permitan acceder a los clientes VPN a la red interna. Tambien

hay

que tener claro la relacion entre redes, antes por ejemplo la relacion

entre

red interna e interface DMZ era de NAT, esto imponia limitaciones, sobre
todo si se utilizaban balanceadores de carga en la DMZ y eran accedidos

por

clientes internos, ahora es posible usar una relacion de routing entre red
interna y DMZ con lo cual adios al problema ;-) en fin..., en la pagina

que

nos ha pasado Rodolfo se pueden ver todas estas mejoras y mucho mejor
explicadas.
En principio puede paracer complicado, pero una vez que se tienen claro
cuatro conceptos, no lo es tanto.

Un saludo.
Ivan
MS MVP ISA Server


"Fredy (Co)" escribió en el mensaje
news:
> Y va a ser igual de complicado que el ISA Server actual????
>
> "Rodolfo Parrado Gutiérrez" escribió en el
> mensaje news:
> Beta de ISA 2004 para los que quieran probarla...
>
> http://www.microsoft.com/isaserver/...rivacy.asp
>

>
> Rodolfo Parrado Gutiérrez
> Bogotá - Colombia

>
> Este mensaje se proporciona "como está" sin garantías de ninguna índole,

y

> no otorga ningún derecho.

>
> Asegúrese de buscar desde el enlace sobre lo que esta preguntando, ya

que

> muchas veces la pregunta ya fue respondida más de una vez
>

http://groups.google.com/groups?hl=....public.es

>
>
>

Y sigue consumiendo memoria a lo bestia?
Cuando probe el ISA antes de poner en prod, un serv. con 2003 y 1 GB de ram,
me consumia unos 700 MB de memoria de sistema, considerando qu el cache del
proxy era de 500 MB.


"Ivan [MS MVP]" escribió en el mensaje
news:ew6p$

Si ISA 2000 te parece complicado, ISA 2004 te va a parecer en un principio
aun mas (es una opinion MUY personal ). Hay muchos conceptos nuevos y hay
filtrado en todos los interfaces: externo, interno, interfaces VPN,etc.

Esto

aunque es muy ventajoso , si no se tiene muy claro, puede acabar por
desesperar. Un ejemplo: desde el propio ISA quieres acceder a un IIS
interno, pues bien, por defecto esto no esta permitido, tienes que crear

una

regla de acceso que permita HTTP desde local host hacia red interna. Otro
ejemplo, un cliente VPN se conecta y no puede ir mas alla hay que crear
reglas que permitan acceder a los clientes VPN a la red interna. Tambien

hay

que tener claro la relacion entre redes, antes por ejemplo la relacion

entre

red interna e interface DMZ era de NAT, esto imponia limitaciones, sobre
todo si se utilizaban balanceadores de carga en la DMZ y eran accedidos

por

clientes internos, ahora es posible usar una relacion de routing entre red
interna y DMZ con lo cual adios al problema ;-) en fin..., en la pagina

que

nos ha pasado Rodolfo se pueden ver todas estas mejoras y mucho mejor
explicadas.
En principio puede paracer complicado, pero una vez que se tienen claro
cuatro conceptos, no lo es tanto.

Un saludo.
Ivan
MS MVP ISA Server


"Fredy (Co)" escribió en el mensaje
news:
> Y va a ser igual de complicado que el ISA Server actual????
>
> "Rodolfo Parrado Gutiérrez" escribió en el
> mensaje news:
> Beta de ISA 2004 para los que quieran probarla...
>
> http://www.microsoft.com/isaserver/...rivacy.asp
>

>
> Rodolfo Parrado Gutiérrez
> Bogotá - Colombia

>
> Este mensaje se proporciona "como está" sin garantías de ninguna índole,

y

> no otorga ningún derecho.

>
> Asegúrese de buscar desde el enlace sobre lo que esta preguntando, ya

que

> muchas veces la pregunta ya fue respondida más de una vez
>

http://groups.google.com/groups?hl=....public.es

>
>
>

Si come memoria a lo "bestia" es porque nosotros lo permitimos ;-)
Dentro de las opciones avanzadas de configuracion de la cache hay una
opcion:"Percentage of free memory to use for caching", por defecto es el 50%
y si el server va justo de memoria...

Un saludo.
Ivan
MS MVP ISA Server


"Javier Sola[MCP2k-Argentina]" escribió en
el mensaje news:uSz%23$

Y sigue consumiendo memoria a lo bestia?
Cuando probe el ISA antes de poner en prod, un serv. con 2003 y 1 GB de

ram,

me consumia unos 700 MB de memoria de sistema, considerando qu el cache

del

proxy era de 500 MB.


"Ivan [MS MVP]" escribió en el mensaje
news:ew6p$
> Si ISA 2000 te parece complicado, ISA 2004 te va a parecer en un

principio

> aun mas (es una opinion MUY personal ). Hay muchos conceptos nuevos y

hay

> filtrado en todos los interfaces: externo, interno, interfaces VPN,etc.
Esto
> aunque es muy ventajoso , si no se tiene muy claro, puede acabar por
> desesperar. Un ejemplo: desde el propio ISA quieres acceder a un IIS
> interno, pues bien, por defecto esto no esta permitido, tienes que crear
una
> regla de acceso que permita HTTP desde local host hacia red interna.

Otro

> ejemplo, un cliente VPN se conecta y no puede ir mas alla hay que crear
> reglas que permitan acceder a los clientes VPN a la red interna. Tambien
hay
> que tener claro la relacion entre redes, antes por ejemplo la relacion
entre
> red interna e interface DMZ era de NAT, esto imponia limitaciones, sobre
> todo si se utilizaban balanceadores de carga en la DMZ y eran accedidos
por
> clientes internos, ahora es posible usar una relacion de routing entre

red

> interna y DMZ con lo cual adios al problema ;-) en fin..., en la pagina
que
> nos ha pasado Rodolfo se pueden ver todas estas mejoras y mucho mejor
> explicadas.
> En principio puede paracer complicado, pero una vez que se tienen claro
> cuatro conceptos, no lo es tanto.
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> "Fredy (Co)" escribió en el mensaje
> news:
> > Y va a ser igual de complicado que el ISA Server actual????
> >
> > "Rodolfo Parrado Gutiérrez" escribió en

el

> > mensaje news:
> > Beta de ISA 2004 para los que quieran probarla...
> >
> > http://www.microsoft.com/isaserver/...rivacy.asp
> >
>

> >
> > Rodolfo Parrado Gutiérrez
> > Bogotá - Colombia
>

> >
> > Este mensaje se proporciona "como está" sin garantías de ninguna

índole,

y
> > no otorga ningún derecho.
>

> >
> > Asegúrese de buscar desde el enlace sobre lo que esta preguntando, ya
que
> > muchas veces la pregunta ya fue respondida más de una vez
> >
>

http://groups.google.com/groups?hl=....public.es

>

> >
> >
> >
>
>

Si come memoria a lo "bestia" es porque nosotros lo permitimos ;-)
Dentro de las opciones avanzadas de configuracion de la cache hay una
opcion:"Percentage of free memory to use for caching", por defecto es el 50%
y si el server va justo de memoria...

Un saludo.
Ivan
MS MVP ISA Server


"Javier Sola[MCP2k-Argentina]" escribió en
el mensaje news:uSz%23$

Y sigue consumiendo memoria a lo bestia?
Cuando probe el ISA antes de poner en prod, un serv. con 2003 y 1 GB de

ram,

me consumia unos 700 MB de memoria de sistema, considerando qu el cache

del

proxy era de 500 MB.


"Ivan [MS MVP]" escribió en el mensaje
news:ew6p$
> Si ISA 2000 te parece complicado, ISA 2004 te va a parecer en un

principio

> aun mas (es una opinion MUY personal ). Hay muchos conceptos nuevos y

hay

> filtrado en todos los interfaces: externo, interno, interfaces VPN,etc.
Esto
> aunque es muy ventajoso , si no se tiene muy claro, puede acabar por
> desesperar. Un ejemplo: desde el propio ISA quieres acceder a un IIS
> interno, pues bien, por defecto esto no esta permitido, tienes que crear
una
> regla de acceso que permita HTTP desde local host hacia red interna.

Otro

> ejemplo, un cliente VPN se conecta y no puede ir mas alla hay que crear
> reglas que permitan acceder a los clientes VPN a la red interna. Tambien
hay
> que tener claro la relacion entre redes, antes por ejemplo la relacion
entre
> red interna e interface DMZ era de NAT, esto imponia limitaciones, sobre
> todo si se utilizaban balanceadores de carga en la DMZ y eran accedidos
por
> clientes internos, ahora es posible usar una relacion de routing entre

red

> interna y DMZ con lo cual adios al problema ;-) en fin..., en la pagina
que
> nos ha pasado Rodolfo se pueden ver todas estas mejoras y mucho mejor
> explicadas.
> En principio puede paracer complicado, pero una vez que se tienen claro
> cuatro conceptos, no lo es tanto.
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> "Fredy (Co)" escribió en el mensaje
> news:
> > Y va a ser igual de complicado que el ISA Server actual????
> >
> > "Rodolfo Parrado Gutiérrez" escribió en

el

> > mensaje news:
> > Beta de ISA 2004 para los que quieran probarla...
> >
> > http://www.microsoft.com/isaserver/...rivacy.asp
> >
>

> >
> > Rodolfo Parrado Gutiérrez
> > Bogotá - Colombia
>

> >
> > Este mensaje se proporciona "como está" sin garantías de ninguna

índole,

y
> > no otorga ningún derecho.
>

> >
> > Asegúrese de buscar desde el enlace sobre lo que esta preguntando, ya
que
> > muchas veces la pregunta ya fue respondida más de una vez
> >
>

http://groups.google.com/groups?hl=....public.es

>

> >
> >
> >
>
>

ah listo, no me habia metido tanto.
probare este.

"Ivan [MS MVP]" escribió en el mensaje
news:%

Si come memoria a lo "bestia" es porque nosotros lo permitimos ;-)
Dentro de las opciones avanzadas de configuracion de la cache hay una
opcion:"Percentage of free memory to use for caching", por defecto es el

50%

y si el server va justo de memoria...

Un saludo.
Ivan
MS MVP ISA Server


"Javier Sola[MCP2k-Argentina]" escribió

en

el mensaje news:uSz%23$
> Y sigue consumiendo memoria a lo bestia?
> Cuando probe el ISA antes de poner en prod, un serv. con 2003 y 1 GB de
ram,
> me consumia unos 700 MB de memoria de sistema, considerando qu el cache
del
> proxy era de 500 MB.
>
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:ew6p$
> > Si ISA 2000 te parece complicado, ISA 2004 te va a parecer en un
principio
> > aun mas (es una opinion MUY personal ). Hay muchos conceptos nuevos y
hay
> > filtrado en todos los interfaces: externo, interno, interfaces

VPN,etc.

> Esto
> > aunque es muy ventajoso , si no se tiene muy claro, puede acabar por
> > desesperar. Un ejemplo: desde el propio ISA quieres acceder a un IIS
> > interno, pues bien, por defecto esto no esta permitido, tienes que

crear

> una
> > regla de acceso que permita HTTP desde local host hacia red interna.
Otro
> > ejemplo, un cliente VPN se conecta y no puede ir mas alla hay que

crear

> > reglas que permitan acceder a los clientes VPN a la red interna.

Tambien

> hay
> > que tener claro la relacion entre redes, antes por ejemplo la relacion
> entre
> > red interna e interface DMZ era de NAT, esto imponia limitaciones,

sobre

> > todo si se utilizaban balanceadores de carga en la DMZ y eran

accedidos

> por
> > clientes internos, ahora es posible usar una relacion de routing entre
red
> > interna y DMZ con lo cual adios al problema ;-) en fin..., en la

pagina

> que
> > nos ha pasado Rodolfo se pueden ver todas estas mejoras y mucho mejor
> > explicadas.
> > En principio puede paracer complicado, pero una vez que se tienen

claro

> > cuatro conceptos, no lo es tanto.
> >
> > Un saludo.
> > Ivan
> > MS MVP ISA Server
> >
> >
> > "Fredy (Co)" escribió en el mensaje
> > news:
> > > Y va a ser igual de complicado que el ISA Server actual????
> > >
> > > "Rodolfo Parrado Gutiérrez" escribió

en

el
> > > mensaje news:
> > > Beta de ISA 2004 para los que quieran probarla...
> > >
> > > http://www.microsoft.com/isaserver/...rivacy.asp
> > >
> >
>

> > >
> > > Rodolfo Parrado Gutiérrez
> > > Bogotá - Colombia
> >
>

> > >
> > > Este mensaje se proporciona "como está" sin garantías de ninguna
índole,
> y
> > > no otorga ningún derecho.
> >
>

> > >
> > > Asegúrese de buscar desde el enlace sobre lo que esta preguntando,

ya

> que
> > > muchas veces la pregunta ya fue respondida más de una vez
> > >
> >
>

http://groups.google.com/groups?hl=....public.es

> >
>

> > >
> > >
> > >
> >
> >
>
>