OWA detrás de ISA 2000

Todo esto está hecho pero yo no puedo poner
www.midominio.com porque lo que tengo en la IP externa
del router de telefónica, porque mi página web está
alojada en otro sitio. Puede ser que al poner
ip_externa_router/exchange no funcione

Si haces un telnet y se queda el cursor parpadeando, es

que el listener esta

operativo.
Mira, imagina que desde internet los clientes se

conectan de la forma:

www.dominio.com/exchange. Lo primero que debes hacer en

el ISA es crear un

destination set para www.dominio.com con los siguientes

path:

/public/*
/exchweb/*
/exchange/*
Esto esta indicado en este articulo:
http://www.isaserver.org/tutorials/...xchange_20

00_Outlook_Web_Access_with_ISA_Server.html

Mira el apartado "Creating the Outlook Web Access

Destination Set"

Una vez realizado lo anterior lo unico que debes hacer

es crear una regla de

publicacion web. Desde la MMC de ISA, Publishing, Web

publishing Rules, clic

derecho, new, rule y sigues el asistente:
1-Das un nombre a la regla
2-Apply this rule to: despliega y selecciona el

destination set creado

anteriormente.
3-Apply the rule to request from: any request.
4-Response to client request: Selecciona "Redirect the

request to this

internal web ." y, dos opciones: especifica la

IP interna del

servidor web o un nombre. Si usas un nombre, asegurate

que ISA resuelve

dicho nombre en la IP interna del servidor Web. Marca la

opcion "Send the

original host header.."
5- Finalizar y ya estaria

Un saludo.
Ivan
MS MVP ISA Server


"Elisa" escribió

en el mensaje

news:226701c4a15f$8e0d7c30$
Perdona mi torpeza y lo mal que me explico ya me da hasta
apuro preguntarte. Vamos a ver. Desde la red interna me
funciona perfectamente, desde cualquier ordenador de mi
red interna incluido el Isa Server, me puedo conectar a
OWA.

Cuando hago un telnet a la IP externa de Isa Server al
puerto 80, me da el mensaje que te he comentado antes así
es que no sé si se conecta o no.

El listener está creado a cualquier petición y cuando
accedo desde internet me dice da error HTTP 404 file not
found

Muchas gracias y perdona

Elisa, si no vamos por partes va a ser imposible. Da

igual que tengas

5.5, 2000 o 2003, todos se publican de la misma forma.

Hemos quedado (aunque

ya no me acuerdo muy bien), que desde la red interna te

funciona, no ?

entonces es un problema de la configuracion del ISA, o

no ?

Tambien hemos visto que no puedes hacer un telnet al

puerto 80 de la

interface externa del ISA y este, perodona que sea

pesado, es el primer

problema que debes solucionar.
Has creado un listener y ya puedes hacer un telnet a la

IP externa del ISA

en el puerto 80 ? si o no ??si ya responde, ahora cuando

desde un cliente de

internet intentes alcanzar el OWA, por lo menos el IE

mostrara algun mensaje

de error (y ya es algo...)

Un saludo.
Ivan
MS MVP ISA Server


"Elisa" escribió

en el mensaje

news:465c01c4a15b$7f002bb0$
Estoy leyendo el articulo que me has recomendado de
Exchange 2000, pero como yo tengo 5.5 no se si sirve,
además en la consola de 5.5 no veo el protocolo SMTP

No tienes que abrir un puerto, tienes que agregar un

listener para las

peticiones web entrantes.
Una cosa muy importante respecto a los filtros de ISA.

Olvidate en principio

de ellos porque solo debes usarlo en tres

circustancias:

-Aplicaciones en el propio ISA
-Una configuracion Three-homed DMZ
-Permitir el uso de GRE e ICMP desde los clientes

internos.

Un saludo.
Ivan
MS MVP ISA Server


"Elisa" escribió

en el mensaje

news:14d101c4a155$949cc290$
Ha conseguido abrir en puerto 80 en Isa Server y al

hacer

un telnet me responde HTTP/1.1 Petición incorrecta. El
parámetro no es correcto.

El problema es el listener, es este el que te debe

responder cuando realizas

un telnet al puerto 80 de la interface externa del

ISA.

Mientras no arregles

esto, el resto de configuraciones no influyen para

nada.

Un saludo.
Ivan
MS MVP ISA Server


"Elisa" escribió

en el mensaje

news:212201c4a14e$ff2b3800$
Tengo Isa 2000 y Exchange 5.5 será eso tambien un

problema

Pues alguna configuracion es erronea. Mira este

articulo

para ver como crear

el destination set y la regla:
http://www.isaserver.org/tutorials/...ng_Exchang

e

_

2

0

00_Outlook_Web_Access_with_ISA_Server.html

Para el listener para las peticiones web entrantes

(que

me da que es el

problema, ya que un telnet no responde), desde la MMC

de

ISA, propiedades

del nombre de tu servidor, selecciona "Use the same

listener configuration

for all IP address" o selecciona la segunda opcion y

clic sobre add. Una vez

realizado esto, un telnet al puerto 80 debe conectar

ya

que no es el OWA el

que responde, es el listener.

Un saludo.
Ivan
MS MVP ISA Server


"Elisa"

escribió

en el mensaje

news:13ac01c4a142$7f5d7040$
EL telnet al puerto 80 no funciona, el listener está
creado y lo del FP1 está hecho y creada la regla con

el

asistente

Y un telnet al puerto 80 ? si ni tan siquiera eso

responde , me da que has creado la regla de

publicacion

y

no has a gregado un listener para las peticiones web
entrantes.

Si responde, es una configuracion incorrecta de la

regla. Lo mas sencillo es que utilices el asistente

de

publicacion de OWA que aparece en el ISA cuando se
instala el FP1:

http://www.microsoft.com/isaserver/...ds/2000.as

p

SI es que no lo esta ya, instala SP1, FP1 y SP2, y

debe

sere por este orden. Si instalas el FP1 coon el SP2
instalado, debes reaplicar el SP2.

Desde la MMC de ISA, publishing, web publishing

rules,

clic derecho, new, publish outlook web access server.

Un saludo.
Ivan
MS MVP ISA Server


"elisa"

escribió

en el mensaje news:00b201c4a0bb$7f7fffc0
$

No funciona

Tienes esto:
Internet<-1->Router<-2->ISA<-3->OWA

Desde el punto 1 no puedes conectarte, luego, la

prueba

es situar un PC en

el punto 2 y establecer la conexion contra la IP

externa

del ISA. OJO, si la

regla de publicacion la has configurado como es

debido

(empleando un

destination set), no te funcionara usando

HTTT://IP_Externa_ISA/exchange,

tendras que usar el nombre que usas en el

destination

set y para que el PC

que usas para la prueba sea capaz de resolverlo,

crea

una entrada en el

fichero host.

Un saludo.
Ivan
MS MVP ISA Server


"Elisa"

escribió

en el mensaje

news:395f01c4a08a$d0d2e670$
Si me puedo conectar como poniendo ip externa de
ISA/exchange o como

Conecta un PC entre el router y la interface

externa

del

ISA. Si puedes

conectar es problema de la redireccion en el

router,

en

caso contrairo, la

regla no esta correctamente definida, pero...

primero

hay que ver donde esta

el problema.
En ocasiones el servidor web del router produce

estos

efectos

Un saludo.
Ivan
MS MVP ISA Server


"Elisa"

escribió

en el mensaje

news:145601c4a084$876fb9f0$

Si

En el router imagino que redireccionas las

peticiones

en

el puerto 80 TCP

(si usas HTTP) al puerto 80 TCP de la interface

externa

del ISA.

Un saludo.
Ivan
MS MVP ISA Server


"Elisa"

escribió

en el mensaje

news:450d01c4a06e$7e7b6800$
Es exchange 5.5 y no da ningún error solo que no

se

puede

mostrar la página

Hola:
Que servidor exchange tienes Exchage 5.5, 2000 o

2003..???

Algún error especifíco que te arroje cuando no

muestra

la página..???

Revisa también este artículo que te podría ser

de

ayuda:

http://support.microsoft.com/default.aspx?

scid=kb;ES;308599

hanks,



Edirceu De Brito,

Microsoft Support Professional



This posting is provided "AS IS" with no

warranties,

and

confers no rights.

Get Secure!. For more info visit

http://www.microsoft.com/protect

Please reply to newsgroups only.

http://www.microsoft.com/downloads/details.aspx?

FamilyId1713FC-F95C-43E5-B825-
3CF72C1A0A3E&displaylang=es

"Elisa"

wrote

in

message

news:3f5001c49ff8$c4dd26b0$
Hola grupo,

Tengo un servidor ISA con 2 tarjetas de Red una

conectada

a la LAN y la otra al router ADSL. He creado

todo

siguiendo los pasos del artículo 290113. Pero no

puedo

acceder siempre que pongo //direccion extrena

del

router/exchange me dice que la página no existe.

OWA

está

en otro servidor distinto al ISA.

Muchas gracias antes de que me de un ataque


.

.

.

.

.

.

.

.

.

.

Si utilizas: ip_externa_router/exchange, en la regla de publicacion
selecciona todos los destinos.
No puedes usar destinos especificos ya que ISA mira la trama original del
cliente y busca en los encabezados el nombre de host. Si el nombre de host
no se corresponde con el destino especificado en la regla de publicacion, la
peticion se descarta.
Quita tambien la marca a "Send the original host header.."

Un saludo.
Ivan
MS MVP ISA Server


"Elisa" escribió en el mensaje
news:489101c4a178$b56db5b0$
Todo esto está hecho pero yo no puedo poner
www.midominio.com porque lo que tengo en la IP externa
del router de telefónica, porque mi página web está
alojada en otro sitio. Puede ser que al poner
ip_externa_router/exchange no funcione

Si haces un telnet y se queda el cursor parpadeando, es

que el listener esta

operativo.
Mira, imagina que desde internet los clientes se

conectan de la forma:

www.dominio.com/exchange. Lo primero que debes hacer en

el ISA es crear un

destination set para www.dominio.com con los siguientes

path:

/public/*
/exchweb/*
/exchange/*
Esto esta indicado en este articulo:
http://www.isaserver.org/tutorials/...xchange_20

00_Outlook_Web_Access_with_ISA_Server.html

Mira el apartado "Creating the Outlook Web Access

Destination Set"

Una vez realizado lo anterior lo unico que debes hacer

es crear una regla de

publicacion web. Desde la MMC de ISA, Publishing, Web

publishing Rules, clic

derecho, new, rule y sigues el asistente:
1-Das un nombre a la regla
2-Apply this rule to: despliega y selecciona el

destination set creado

anteriormente.
3-Apply the rule to request from: any request.
4-Response to client request: Selecciona "Redirect the

request to this

internal web ." y, dos opciones: especifica la

IP interna del

servidor web o un nombre. Si usas un nombre, asegurate

que ISA resuelve

dicho nombre en la IP interna del servidor Web. Marca la

opcion "Send the

original host header.."
5- Finalizar y ya estaria

Un saludo.
Ivan
MS MVP ISA Server


"Elisa" escribió

en el mensaje

news:226701c4a15f$8e0d7c30$
Perdona mi torpeza y lo mal que me explico ya me da hasta
apuro preguntarte. Vamos a ver. Desde la red interna me
funciona perfectamente, desde cualquier ordenador de mi
red interna incluido el Isa Server, me puedo conectar a
OWA.

Cuando hago un telnet a la IP externa de Isa Server al
puerto 80, me da el mensaje que te he comentado antes así
es que no sé si se conecta o no.

El listener está creado a cualquier petición y cuando
accedo desde internet me dice da error HTTP 404 file not
found

Muchas gracias y perdona

Elisa, si no vamos por partes va a ser imposible. Da

igual que tengas

5.5, 2000 o 2003, todos se publican de la misma forma.

Hemos quedado (aunque

ya no me acuerdo muy bien), que desde la red interna te

funciona, no ?

entonces es un problema de la configuracion del ISA, o

no ?

Tambien hemos visto que no puedes hacer un telnet al

puerto 80 de la

interface externa del ISA y este, perodona que sea

pesado, es el primer

problema que debes solucionar.
Has creado un listener y ya puedes hacer un telnet a la

IP externa del ISA

en el puerto 80 ? si o no ??si ya responde, ahora cuando

desde un cliente de

internet intentes alcanzar el OWA, por lo menos el IE

mostrara algun mensaje

de error (y ya es algo...)

Un saludo.
Ivan
MS MVP ISA Server


"Elisa" escribió

en el mensaje

news:465c01c4a15b$7f002bb0$
Estoy leyendo el articulo que me has recomendado de
Exchange 2000, pero como yo tengo 5.5 no se si sirve,
además en la consola de 5.5 no veo el protocolo SMTP

No tienes que abrir un puerto, tienes que agregar un

listener para las

peticiones web entrantes.
Una cosa muy importante respecto a los filtros de ISA.

Olvidate en principio

de ellos porque solo debes usarlo en tres

circustancias:

-Aplicaciones en el propio ISA
-Una configuracion Three-homed DMZ
-Permitir el uso de GRE e ICMP desde los clientes

internos.

Un saludo.
Ivan
MS MVP ISA Server


"Elisa" escribió

en el mensaje

news:14d101c4a155$949cc290$
Ha conseguido abrir en puerto 80 en Isa Server y al

hacer

un telnet me responde HTTP/1.1 Petición incorrecta. El
parámetro no es correcto.

El problema es el listener, es este el que te debe

responder cuando realizas

un telnet al puerto 80 de la interface externa del

ISA.

Mientras no arregles

esto, el resto de configuraciones no influyen para

nada.

Un saludo.
Ivan
MS MVP ISA Server


"Elisa" escribió

en el mensaje

news:212201c4a14e$ff2b3800$
Tengo Isa 2000 y Exchange 5.5 será eso tambien un

problema

Pues alguna configuracion es erronea. Mira este

articulo

para ver como crear

el destination set y la regla:
http://www.isaserver.org/tutorials/...ng_Exchang

e

_

2

0

00_Outlook_Web_Access_with_ISA_Server.html

Para el listener para las peticiones web entrantes

(que

me da que es el

problema, ya que un telnet no responde), desde la MMC

de

ISA, propiedades

del nombre de tu servidor, selecciona "Use the same

listener configuration

for all IP address" o selecciona la segunda opcion y

clic sobre add. Una vez

realizado esto, un telnet al puerto 80 debe conectar

ya

que no es el OWA el

que responde, es el listener.

Un saludo.
Ivan
MS MVP ISA Server


"Elisa"

escribió

en el mensaje

news:13ac01c4a142$7f5d7040$
EL telnet al puerto 80 no funciona, el listener está
creado y lo del FP1 está hecho y creada la regla con

el

asistente

Y un telnet al puerto 80 ? si ni tan siquiera eso

responde , me da que has creado la regla de

publicacion

y

no has a gregado un listener para las peticiones web
entrantes.

Si responde, es una configuracion incorrecta de la

regla. Lo mas sencillo es que utilices el asistente

de

publicacion de OWA que aparece en el ISA cuando se
instala el FP1:

http://www.microsoft.com/isaserver/...ds/2000.as

p

SI es que no lo esta ya, instala SP1, FP1 y SP2, y

debe

sere por este orden. Si instalas el FP1 coon el SP2
instalado, debes reaplicar el SP2.

Desde la MMC de ISA, publishing, web publishing

rules,

clic derecho, new, publish outlook web access server.

Un saludo.
Ivan
MS MVP ISA Server


"elisa"

escribió

en el mensaje news:00b201c4a0bb$7f7fffc0
$

No funciona

Tienes esto:
Internet<-1->Router<-2->ISA<-3->OWA

Desde el punto 1 no puedes conectarte, luego, la

prueba

es situar un PC en

el punto 2 y establecer la conexion contra la IP

externa

del ISA. OJO, si la

regla de publicacion la has configurado como es

debido

(empleando un

destination set), no te funcionara usando

HTTT://IP_Externa_ISA/exchange,

tendras que usar el nombre que usas en el

destination

set y para que el PC

que usas para la prueba sea capaz de resolverlo,

crea

una entrada en el

fichero host.

Un saludo.
Ivan
MS MVP ISA Server


"Elisa"

escribió

en el mensaje

news:395f01c4a08a$d0d2e670$
Si me puedo conectar como poniendo ip externa de
ISA/exchange o como

Conecta un PC entre el router y la interface

externa

del

ISA. Si puedes

conectar es problema de la redireccion en el

router,

en

caso contrairo, la

regla no esta correctamente definida, pero...

primero

hay que ver donde esta

el problema.
En ocasiones el servidor web del router produce

estos

efectos

Un saludo.
Ivan
MS MVP ISA Server


"Elisa"

escribió

en el mensaje

news:145601c4a084$876fb9f0$

Si

En el router imagino que redireccionas las

peticiones

en

el puerto 80 TCP

(si usas HTTP) al puerto 80 TCP de la interface

externa

del ISA.

Un saludo.
Ivan
MS MVP ISA Server


"Elisa"

escribió

en el mensaje

news:450d01c4a06e$7e7b6800$
Es exchange 5.5 y no da ningún error solo que no

se

puede

mostrar la página

Hola:
Que servidor exchange tienes Exchage 5.5, 2000 o

2003..???

Algún error especifíco que te arroje cuando no

muestra

la página..???

Revisa también este artículo que te podría ser

de

ayuda:

http://support.microsoft.com/default.aspx?

scid=kb;ES;308599

hanks,



Edirceu De Brito,

Microsoft Support Professional



This posting is provided "AS IS" with no

warranties,

and

confers no rights.

Get Secure!. For more info visit

http://www.microsoft.com/protect

Please reply to newsgroups only.

http://www.microsoft.com/downloads/details.aspx?

FamilyId1713FC-F95C-43E5-B825-
3CF72C1A0A3E&displaylang=es

"Elisa"

wrote

in

message

news:3f5001c49ff8$c4dd26b0$
Hola grupo,

Tengo un servidor ISA con 2 tarjetas de Red una

conectada

a la LAN y la otra al router ADSL. He creado

todo

siguiendo los pasos del artículo 290113. Pero no

puedo

acceder siempre que pongo //direccion extrena

del

router/exchange me dice que la página no existe.

OWA

está

en otro servidor distinto al ISA.

Muchas gracias antes de que me de un ataque


.

.

.

.

.

.

.

.

.

.