pagina web

Hola Ivan de nuevo, he podido detectar este evento en el visor de sucesos,
no se si puede estar relacionado o es otra cosa distinta:

Tipo de suceso: Advertencia
Origen del suceso: LSASRV
Categoría del suceso: SPNEGO (Negociador)
Id. suceso: 40961
Fecha: 30/12/2004
Hora: 0:01:11
Usuario: No disponible
Equipo: SERVER
Descripción:
El Sistema de seguridad no puede establecer una conexión segura con el
servidor DNS/prisoner.iana.org. No había un protocolo de autenticación
disponible.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 8b 01 00 c0 ‹..À


Salu2

"Ivan [MS MVP]" escribió en el mensaje
news:

Pues no te podria decir. No tendras por delante del ISA un router que
realiza NAT y tiene habilitado en el puerto 80 el servidor web de
administracion ?

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:

aqui tienes una captura de lo que me has indicado.
He podido comprobar en el monitor de red que no llega nada de trafico
(NADA) a la interfaz externa del isa cuando se accede desde el puerto 80.
He cambiado en el isa y en el iie para qeu accedan por el puerto 85 desde
fuera de la red y si que funciona, muestra la pagina. Es posible que
este capado el puerto 80 por telfonica o por algun usuario
malintencionado., Es la sensacion que tengo.


"Ivan [MS MVP]" escribió en el mensaje
news:%23Y$

Lo primero que debes verificar es el listener para las peticiones web
entrantes. Verifica que esta agregado y escuchando peticiones en el
puerto
80.
Lo siguiente que debes hacer es asegurarte que en el ISA no hay otro
servicio escuchando peticiones en el puerto 80 TCP. Si ejecutas en el
ISA
desde un cmd:
netstat -na |find ":80", esto debe mostrarte esta entrada:
IPexternaISA:80
Si te muestra esta entrada:
0.0.0.0:80
Esto indica con total seguridad que en el ISA esta instalado el IIS y
esta
escuchando peticiones en todos los interfaces. Tienes dos opciones:
1-Desinstalar IIS
2-Deshabilitar el socket pooling para el servicio w3csvc y configurar
este
para que solo escucha peticiones en el interface interno.


Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:

no quiero usar SSL para la pagina por defecto de mi empresa, he
revisado
los articulos expuestos y lo tengo todo c orrectamente. Sigo sin
entender
porque no muestra la pagina "ME TIENE MAREADO", Despues de 2 minutos
intentando conectar me da el error:

64 - Host no disponible
Internet Security and Acceleration Server
Pero en la red interna si qeu muestra la pagina, entiendo que el
problema
esta en el isa server y no en el IIS
He reinstalado el isa por si las moscas pero nada de nada, sigue igual


"Ivan [MS MVP]" escribió en el mensaje
news:uI6o9K$

Si no vas a utilizar SSL, lo primero mira estos articulos:
http://www.isaserver.org/tutorials/..._Site.html
http://www.isaserver.org/tutorials/...art_2.html

En el sitio web interno, como es logico, no debe estar forzado el uso
de
SSL.

Si vas a utilizar SSL, en el ISA lo logico es utilizar SSL bridging:
http://www.isaserver.org/tutorials/...dging.html

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:

Hola a todos y feliz navidad, tengo un problema,
resulta que cuando accedo desde internet a mi pagina web
http://www.ejemplo.com se qeuda pensado y nunca me muestra nada, pero
si
pongo https://www.ejemplo.com me pide instalar el certificado y poner
usuario y contraseña, entonces si qeu me deja entrar. No lo acabo de
entender. Tengo instalado SBS2003 premium .
He configurado la publicacion de la pagina web correctamente, con su
conjunto de destino.

Alguien sabe poruqe????

Juan

Este error es debido a que en el interface externo del ISA estas usando los
DNS del ISP. Mira esta guia para saber como debes configurar los DNS:
http://www.microsoft.com/technet/pr...2kqsg.mspx

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:%

Hola Ivan de nuevo, he podido detectar este evento en el visor de sucesos,
no se si puede estar relacionado o es otra cosa distinta:

Tipo de suceso: Advertencia
Origen del suceso: LSASRV
Categoría del suceso: SPNEGO (Negociador)
Id. suceso: 40961
Fecha: 30/12/2004
Hora: 0:01:11
Usuario: No disponible
Equipo: SERVER
Descripción:
El Sistema de seguridad no puede establecer una conexión segura con el
servidor DNS/prisoner.iana.org. No había un protocolo de autenticación
disponible.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 8b 01 00 c0 <..À


Salu2

"Ivan [MS MVP]" escribió en el mensaje
news:

Pues no te podria decir. No tendras por delante del ISA un router
que realiza NAT y tiene habilitado en el puerto 80 el servidor web de
administracion ?

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:

aqui tienes una captura de lo que me has indicado.
He podido comprobar en el monitor de red que no llega nada de trafico
(NADA) a la interfaz externa del isa cuando se accede desde el puerto
80. He cambiado en el isa y en el iie para qeu accedan por el puerto 85
desde fuera de la red y si que funciona, muestra la pagina. Es posible
que este capado el puerto 80 por telfonica o por algun usuario
malintencionado., Es la sensacion que tengo.


"Ivan [MS MVP]" escribió en el mensaje
news:%23Y$

Lo primero que debes verificar es el listener para las peticiones web
entrantes. Verifica que esta agregado y escuchando peticiones en el
puerto
80.
Lo siguiente que debes hacer es asegurarte que en el ISA no hay otro
servicio escuchando peticiones en el puerto 80 TCP. Si ejecutas en el
ISA
desde un cmd:
netstat -na |find ":80", esto debe mostrarte esta entrada:
IPexternaISA:80
Si te muestra esta entrada:
0.0.0.0:80
Esto indica con total seguridad que en el ISA esta instalado el IIS y
esta
escuchando peticiones en todos los interfaces. Tienes dos opciones:
1-Desinstalar IIS
2-Deshabilitar el socket pooling para el servicio w3csvc y configurar
este
para que solo escucha peticiones en el interface interno.


Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:

no quiero usar SSL para la pagina por defecto de mi empresa, he
revisado
los articulos expuestos y lo tengo todo c orrectamente. Sigo sin
entender
porque no muestra la pagina "ME TIENE MAREADO", Despues de 2 minutos
intentando conectar me da el error:

64 - Host no disponible
Internet Security and Acceleration Server
Pero en la red interna si qeu muestra la pagina, entiendo que el
problema
esta en el isa server y no en el IIS
He reinstalado el isa por si las moscas pero nada de nada, sigue igual


"Ivan [MS MVP]" escribió en el mensaje
news:uI6o9K$

Si no vas a utilizar SSL, lo primero mira estos articulos:
http://www.isaserver.org/tutorials/..._Site.html
http://www.isaserver.org/tutorials/...art_2.html

En el sitio web interno, como es logico, no debe estar forzado el uso
de
SSL.

Si vas a utilizar SSL, en el ISA lo logico es utilizar SSL bridging:
http://www.isaserver.org/tutorials/...dging.html

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:

Hola a todos y feliz navidad, tengo un problema,
resulta que cuando accedo desde internet a mi pagina web
http://www.ejemplo.com se qeuda pensado y nunca me muestra nada,
pero si
pongo https://www.ejemplo.com me pide instalar el certificado y
poner
usuario y contraseña, entonces si qeu me deja entrar. No lo acabo de
entender. Tengo instalado SBS2003 premium .
He configurado la publicacion de la pagina web correctamente, con su
conjunto de destino.

Alguien sabe poruqe????

Juan

Puedes realizar desde internet un telnet al puerto 80 de la interface
externa del ISA ?

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje news:

El router está en monopuesto con lo cual esta todo abierto y no hay NAT

La tarjeta de red externa esta configurada con la ip externa , mascara
externa, puerta de enlace externa y servidor dns la ip interna del
servidor


"Ivan [MS MVP]" escribió en el mensaje
news:

Pues no te podria decir. No tendras por delante del ISA un router
que realiza NAT y tiene habilitado en el puerto 80 el servidor web de
administracion ?

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:

aqui tienes una captura de lo que me has indicado.
He podido comprobar en el monitor de red que no llega nada de trafico
(NADA) a la interfaz externa del isa cuando se accede desde el puerto
80. He cambiado en el isa y en el iie para qeu accedan por el puerto 85
desde fuera de la red y si que funciona, muestra la pagina. Es posible
que este capado el puerto 80 por telfonica o por algun usuario
malintencionado., Es la sensacion que tengo.


"Ivan [MS MVP]" escribió en el mensaje
news:%23Y$

Lo primero que debes verificar es el listener para las peticiones web
entrantes. Verifica que esta agregado y escuchando peticiones en el
puerto
80.
Lo siguiente que debes hacer es asegurarte que en el ISA no hay otro
servicio escuchando peticiones en el puerto 80 TCP. Si ejecutas en el
ISA
desde un cmd:
netstat -na |find ":80", esto debe mostrarte esta entrada:
IPexternaISA:80
Si te muestra esta entrada:
0.0.0.0:80
Esto indica con total seguridad que en el ISA esta instalado el IIS y
esta
escuchando peticiones en todos los interfaces. Tienes dos opciones:
1-Desinstalar IIS
2-Deshabilitar el socket pooling para el servicio w3csvc y configurar
este
para que solo escucha peticiones en el interface interno.


Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:

no quiero usar SSL para la pagina por defecto de mi empresa, he
revisado
los articulos expuestos y lo tengo todo c orrectamente. Sigo sin
entender
porque no muestra la pagina "ME TIENE MAREADO", Despues de 2 minutos
intentando conectar me da el error:

64 - Host no disponible
Internet Security and Acceleration Server
Pero en la red interna si qeu muestra la pagina, entiendo que el
problema
esta en el isa server y no en el IIS
He reinstalado el isa por si las moscas pero nada de nada, sigue igual


"Ivan [MS MVP]" escribió en el mensaje
news:uI6o9K$

Si no vas a utilizar SSL, lo primero mira estos articulos:
http://www.isaserver.org/tutorials/..._Site.html
http://www.isaserver.org/tutorials/...art_2.html

En el sitio web interno, como es logico, no debe estar forzado el uso
de
SSL.

Si vas a utilizar SSL, en el ISA lo logico es utilizar SSL bridging:
http://www.isaserver.org/tutorials/...dging.html

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:

Hola a todos y feliz navidad, tengo un problema,
resulta que cuando accedo desde internet a mi pagina web
http://www.ejemplo.com se qeuda pensado y nunca me muestra nada,
pero si
pongo https://www.ejemplo.com me pide instalar el certificado y
poner
usuario y contraseña, entonces si qeu me deja entrar. No lo acabo de
entender. Tengo instalado SBS2003 premium .
He configurado la publicacion de la pagina web correctamente, con su
conjunto de destino.

Alguien sabe poruqe????

Juan

Ivan ya esta resuelto, era el router de adsl tenia una opcion qeu filtraba
el puerto 80, gracias por tu interes.


Juan
"Ivan [MS MVP]" escribió en el mensaje
news:

Este error es debido a que en el interface externo del ISA estas usando
los DNS del ISP. Mira esta guia para saber como debes configurar los DNS:
http://www.microsoft.com/technet/pr...2kqsg.mspx

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:%

Hola Ivan de nuevo, he podido detectar este evento en el visor de
sucesos, no se si puede estar relacionado o es otra cosa distinta:

Tipo de suceso: Advertencia
Origen del suceso: LSASRV
Categoría del suceso: SPNEGO (Negociador)
Id. suceso: 40961
Fecha: 30/12/2004
Hora: 0:01:11
Usuario: No disponible
Equipo: SERVER
Descripción:
El Sistema de seguridad no puede establecer una conexión segura con el
servidor DNS/prisoner.iana.org. No había un protocolo de autenticación
disponible.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 8b 01 00 c0 <..À


Salu2

"Ivan [MS MVP]" escribió en el mensaje
news:

Pues no te podria decir. No tendras por delante del ISA un router
que realiza NAT y tiene habilitado en el puerto 80 el servidor web de
administracion ?

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:

aqui tienes una captura de lo que me has indicado.
He podido comprobar en el monitor de red que no llega nada de trafico
(NADA) a la interfaz externa del isa cuando se accede desde el puerto
80. He cambiado en el isa y en el iie para qeu accedan por el puerto 85
desde fuera de la red y si que funciona, muestra la pagina. Es posible
que este capado el puerto 80 por telfonica o por algun usuario
malintencionado., Es la sensacion que tengo.


"Ivan [MS MVP]" escribió en el mensaje
news:%23Y$

Lo primero que debes verificar es el listener para las peticiones web
entrantes. Verifica que esta agregado y escuchando peticiones en el
puerto
80.
Lo siguiente que debes hacer es asegurarte que en el ISA no hay otro
servicio escuchando peticiones en el puerto 80 TCP. Si ejecutas en el
ISA
desde un cmd:
netstat -na |find ":80", esto debe mostrarte esta entrada:
IPexternaISA:80
Si te muestra esta entrada:
0.0.0.0:80
Esto indica con total seguridad que en el ISA esta instalado el IIS y
esta
escuchando peticiones en todos los interfaces. Tienes dos opciones:
1-Desinstalar IIS
2-Deshabilitar el socket pooling para el servicio w3csvc y configurar
este
para que solo escucha peticiones en el interface interno.


Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:

no quiero usar SSL para la pagina por defecto de mi empresa, he
revisado
los articulos expuestos y lo tengo todo c orrectamente. Sigo sin
entender
porque no muestra la pagina "ME TIENE MAREADO", Despues de 2 minutos
intentando conectar me da el error:

64 - Host no disponible
Internet Security and Acceleration Server
Pero en la red interna si qeu muestra la pagina, entiendo que el
problema
esta en el isa server y no en el IIS
He reinstalado el isa por si las moscas pero nada de nada, sigue
igual


"Ivan [MS MVP]" escribió en el mensaje
news:uI6o9K$

Si no vas a utilizar SSL, lo primero mira estos articulos:
http://www.isaserver.org/tutorials/..._Site.html
http://www.isaserver.org/tutorials/...art_2.html

En el sitio web interno, como es logico, no debe estar forzado el
uso de
SSL.

Si vas a utilizar SSL, en el ISA lo logico es utilizar SSL bridging:
http://www.isaserver.org/tutorials/...dging.html

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:

Hola a todos y feliz navidad, tengo un problema,
resulta que cuando accedo desde internet a mi pagina web
http://www.ejemplo.com se qeuda pensado y nunca me muestra nada,
pero si
pongo https://www.ejemplo.com me pide instalar el certificado y
poner
usuario y contraseña, entonces si qeu me deja entrar. No lo acabo
de
entender. Tengo instalado SBS2003 premium .
He configurado la publicacion de la pagina web correctamente, con
su
conjunto de destino.

Alguien sabe poruqe????

Juan