pagina web no se ven imagenes

Pues sin saber de que aplicacion se trata dificil... me da que esta
enviando la IP interna del servidor al cliente cuando deberia ser la externa
del ISA. Ademas, parece que usa puertos dinamicos y en ese caso la unica
solucion pasa por ver si la aplicacion se puede configurar para usar unos
puertos determinados.
Ya se que esto suena a "topicazo", pero lo mejor es hablar con el proveedor
de la aplicacion y que te informe del funcionamiento. Si esto no es posible,
la unica solucion que se me ocurre es usar un sniffer y capturar todo el
trafico de la aplicacion con un cliente interno. Hay que realizarlo varias
veces y si es posible desde distintos clientes para luego analizar toda la
comunicacion y ver cual es el funcionamiento real: hay puertos dinamicos, la
dice al cliente que se conecte con una IP o utiliza un FQDN, etc, etc

Un saludo.
Ivan
MS MVP ISA Server


"jose" escribió en el mensaje
news:

Hola de nuevo Ivan:

Dentro de poco podre escribir un libro con todo esto.

A ver las ips son dinamicas, por lo que no puedo crear rutas estaticas, he
seguido lo que ponia en el documento, he creado en el registro el valor,
he
reiniciado el servicio de seguridad en los servicios, y no me ha
funcionado.
He repasado las reglas, pero esta todo como tu me habias dicho.
Lo unico raro que no se si tiene que ver, es que desde el exterior veo que
al principio y durante la conexion hay un protocolo que intenta la
conexion
el 19226, pero lo que me parece muy raro, es que lo intenta contra la
direccion ip interna de mi servidor isa. Lo unico que he podido pensar es
que
por este puerto envie el nombre de usuario y la contraseña, porque otra
cosa
ya no se que pensar, a menos que tenga que reiniciar el servidor entero,
para
que los cambios del registro tengan efecto.

Alguna idea mas? algo con lo que pueda ver la luz?

Cuando lo consiga te invito un dia a comer. ;)



"Ivan [MS MVP]" wrote:

Bueno. ahora si.. es que la bola de cristal esta en fase beta y
tiene sus fallos ;-)
Tienes dos opciones:
1-Si siempre te conectas desde las mismas ubicaciones desde internet y
esas
IPs son fijas, puedes crear rutas estaticas en el servidor de las
camaras.
2-Realziar esta modificacion en el ISA:
http://support.microsoft.com/defaul...-us;311777

Si seria ISA 2004, puedes hacerlo por regla, pero en ISA 2000 la
configuracion se aplica a todas las reglas de publicacion de servidor.

Un saludo.
Ivan
MS MVP ISA Server


"jose" escribió en el mensaje
news:
>
> Hola Ivan:
>
> Tienes razon, a veces debes utilizar la bola de cristal demasiado, la
> debes
> de tener saturada, mis disculpas. ;)
>
> A ver voy a intentar ser lo mas explicito posible.
>
> La web que intento publicar es de unas camaras instaladas en una sede a
> la
> que accedo via vpn a traves de routers.
>
> Tengo publicada la web sin ningun problema, me puedo conectar sin
> ningun
> problema desde el exterior ( este tema ya lo tratamos en otro post ;? )
>
> Ahora bien, por lo que he visto y como te he comentado, al puerto 80,
> me
> puedo conectar sin problemas, y se establecen todas las conexiones,
> pero
> cuando logeo el usuario y se me intentan cargar cada una de las
> camaras,
> se
> queda como ya te he dicho en syn_ent, y por cada una de las camaras que
> quiero ver me crea una conexion con el puerto 3000, y si por ejemplo
> solo
> quiero ver una, solo veo una conexion a traves del puerto 3000
> (haciendo
> el
> netstat -an), y desde la red interna se me establece la conexion con
> este
> puerto y puedo ver las imagenes sin ningun problema.
> Como me has comentado, tengo la regla de protocolo creada, y la regla
> de
> publicacion como ya te he dicho tambien.
> El unico problema que he visto y que me has puesto, es que en el
> ordenador
> donde esta la aplicacion que gestiona la web, la ip del getaway es la
> del
> router de la vpn por la que tiene acceso a mi subred, y por eso, no
> puede
> tener la ip interna de isa, puesto que entenderas que entonces no
> tendria
> comunicación.
>
> Espero haberte aclarado un poco mas, todo este lio.
>
>
> Gracias.
>
>
>
>
>
>
>
>
> "Ivan [MS MVP]" wrote:
>
>> "jose" escribió en el mensaje
>> news:
>> > Hola de Nuevo Ivan:
>> >
>> > A ver, tengo creado una regla para la publicacion de la pagina y
>> > esta
>> > va
>> > por
>> > el puerto 80, por lo que creo que dentro de la misma publicacion no
>> > puedo
>> > meter ningun puerto mas.
>>
>> No, no es posible y ademas no es posible usar distintos puertos en los
>> listeners a un disponiendo de varias IPs, es una configuracion comun.
>>
>> > Esta web esta en un servidor interno, ya que la publicacion lo que
>> > hace
>> > es
>> > redirigir la peticion, y lo que he intentado es abrir el puerto 3000
>> > por
>> > una
>> > regla, en el servidor, pero no acabo de entender que quieres decir
>> > con
>> > que
>> > si la aplicacion no esta escuchando en el interface externo,
>>
>> Por tus mensajes, daba toda la sensacion de que ese sitio web se esta
>> ejecutando en el propio ISA, ahora ya veo que no, pero... a veces
>> tenemos
>> que usar la bola de cristal ;-)
>>
>> > lo que si me ha
>> > llamado la atencion, es que si no estoy conectado a la web, y hago
>> > un
>> > netstat
>> > -an, no encuentro el puerto 3000, ni en la interna, ni en la
>> > externa, y
>> > si
>> > no
>> > me equivoco deberia estar en listening, en cambio cuando me conecto
>> > desde
>> > el
>> > exterior me aparece con la interface interna haciendome la peticion
>> > de
>> > conexion pero se queda ahi.
>>
>> Estas seguro que esa aplicacion utiliza el puerto 3000 TCP ? puedes
>> decirnos
>> de que aplicacion se trata para intentar mirar algo ?
>> Otra cosa, cuando publicas mediante reglas de publicacion de servidor,
>> es
>> necesario que el servidor publicado tenga como default gateway la IP
>> interna
>> del ISA y NO tenga instalado el cliente firewall.
>>
>> Imagino tambien que en el ISA has creado esta definicion de protocolo:
>> Protocolo: TCP
>> Direccion: Inbound
>> Puerto: 3000
>>
>> has creado una regla de publicacion de servidor en la que especificas
>> la
>> IP
>> externa del ISA, la IP interna del servidor y utilizas la definicion
>> de
>> protocolo anterior
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>>
>>