Problemas de acceso a ISA por VPN desde modem

Me da que en el ISA estas usando una conexion de cliente para la VPN y
deberias usar una conexion entre enrutadores, mas luego, configurar todos
tus clientes internos con el default gateway apuntando a la IP interna del
ISA y en la LAT incluir el rango de la subred remota a la que te conectas
mediante VPN.

Un saludo.
Ivan
MS MVP ISA Server


"JaviCrack" escribió en el mensaje
news:226fd01c45cf3$340a11e0$
Expongo la situacion de mi red.

PC´S (RED INTERNA) --> WIN2003 --> Modem > Internet
|--> VPN --> RED
INTERNA

Es decir, tengo montado un servidor 2003 con un modem de
toda la vida(56K), quiero compartir la conexión a Internet
para los equipos de la red, y a parte quiero conectarme a
una VPN mediante este modem. He usado el enrutador y
acceso remoto, y ya he conseguido tener internet y la VPN
en marcha en el servidor, pero en los clientes(resto de
PC`s de la red) solo tienen Internet, si quiero conectarme
por terminal server o simplemente hacer un ping desde
algun cliente, no encuentra la ruta. Se que se me escapa
algo de la configuración, pero sinceramente, no se que
es...
X otro lado, para conseguir tener la conexion activa y la
VPN activa siempre (tarifa plana 24h) he tenido que
configurarlas como conexion permanente, porque lo de
marcar a petición no me funcionaba(todavia no se el pq, la
verdad es que nunca lo habia usado).

Espero que me podais ayudar y rapido, pues me corre
bastante prisa.
Muchas gracias, JaviCrack
.

Si en los clientes internos no tienes posibilidad de configurar default
gateway a la IP interna del ISA tendras que crear una ruta en todos los
clientes. Si por ejemplo la subred remota emplea el rango 192.168.100.0/24 y
el interface interno del ISA tiene como direccion IP 192.168.1.1, la ruta
seria:
route -p add 192.168.100.0 mask 255.255.255.0 192.168.1.1

Un saludo.
Ivan
MS MVP ISA Server


"JaviCrack" escribió en el mensaje
news:226fd01c45cf3$340a11e0$
Expongo la situacion de mi red.

PC´S (RED INTERNA) --> WIN2003 --> Modem > Internet
|--> VPN --> RED
INTERNA

Es decir, tengo montado un servidor 2003 con un modem de
toda la vida(56K), quiero compartir la conexión a Internet
para los equipos de la red, y a parte quiero conectarme a
una VPN mediante este modem. He usado el enrutador y
acceso remoto, y ya he conseguido tener internet y la VPN
en marcha en el servidor, pero en los clientes(resto de
PC`s de la red) solo tienen Internet, si quiero conectarme
por terminal server o simplemente hacer un ping desde
algun cliente, no encuentra la ruta. Se que se me escapa
algo de la configuración, pero sinceramente, no se que
es...
X otro lado, para conseguir tener la conexion activa y la
VPN activa siempre (tarifa plana 24h) he tenido que
configurarlas como conexion permanente, porque lo de
marcar a petición no me funcionaba(todavia no se el pq, la
verdad es que nunca lo habia usado).

Espero que me podais ayudar y rapido, pues me corre
bastante prisa.
Muchas gracias, JaviCrack
.

A ver, explico. Tengo por un lado una red con ISA server
para entrar por VPN a esta red. Todo OK. Desde casa: Ok.
Por otro lado tengo otra subred. El problema lo tengo en
que para salir a Internet solo dispongo de un modem de
56k, por lo que creo la conexion de marcado a peticion y
activo la NAT. Con esto, los clientes de esta subred, ya
tienen salida a Internet. Bien, de momento todo bien.
Ahora lo que quiero es unir esta subred a la otra mediante
la VPN, creando una conexion (a peticion) en el servidor
(el del modem). Esta conexion se realiza bien, y desde el
propio servidor tengo salida a internet y a la otra
subred. El problema lo tengo en las estaciones clientes de
la subred (la del modem), pues tienen internet, pero no
tienen conexion con la subred de la VPN. Los clientes
tienen puesto pasarela por defecto, el servidor (el del
modem), y en teoria este deberia de enrutar las peticiones
de la red 10.19.25.x por la VPN, pero no lo hace.

Nose si es que no se podra enrutar o que, pero llevo ya
dos dias y no lo consigo. El acceso desde la red grande(la
del ISA) hacia esta red, no me interesa. Solo quiero que
los clientes de la red del modem se puedan conectar por
terminal server(cosa que podrian si supiese el enrutador
por donde enrutar). No se si te ha quedado claro. Pero es
que tampoco tengo mucha idea y no me se explicar mejor.
Muchas gracias por tu ayuda.

Me da que en el ISA estas usando una conexion de cliente

para la VPN y

deberias usar una conexion entre enrutadores, mas luego,

configurar todos

tus clientes internos con el default gateway apuntando a

la IP interna del

ISA y en la LAT incluir el rango de la subred remota a la

que te conectas

mediante VPN.

Un saludo.
Ivan
MS MVP ISA Server


"JaviCrack"

escribió en el mensaje

news:226fd01c45cf3$340a11e0$
Expongo la situacion de mi red.

PCŽS (RED INTERNA) --> WIN2003 --> Modem > Internet
|--> VPN --> RED
INTERNA

Es decir, tengo montado un servidor 2003 con un modem de
toda la vida(56K), quiero compartir la conexión a Internet
para los equipos de la red, y a parte quiero conectarme a
una VPN mediante este modem. He usado el enrutador y
acceso remoto, y ya he conseguido tener internet y la VPN
en marcha en el servidor, pero en los clientes(resto de
PC`s de la red) solo tienen Internet, si quiero conectarme
por terminal server o simplemente hacer un ping desde
algun cliente, no encuentra la ruta. Se que se me escapa
algo de la configuración, pero sinceramente, no se que
es...
X otro lado, para conseguir tener la conexion activa y la
VPN activa siempre (tarifa plana 24h) he tenido que
configurarlas como conexion permanente, porque lo de
marcar a petición no me funcionaba(todavia no se el pq, la
verdad es que nunca lo habia usado).

Espero que me podais ayudar y rapido, pues me corre
bastante prisa.
Muchas gracias, JaviCrack
..



.

Pero... has usado una conexion entre enrutadores, algo como indican estos
articulos, no ??:
http://www.isaserver.org/tutorials/...part1.html
http://www.isaserver.org/articles/g...part2.html

Ten en cuenta que tambien los servidores a los que te quieres conectar en la
subred del ISA deben saber como alcanzar la otra subred y por lo tanto
tienes que realizar la misma operacion: o configurarles como default gateway
la IP interna del ISA o crear una ruta. Ademas en la LAT debes incluir el
rango de la otra subred.

Un saludo.
Ivan
MS MVP ISA Server


"JaviCrack" escribió en el mensaje
news:2235b01c45cfd$ac3963a0$
A ver, explico. Tengo por un lado una red con ISA server
para entrar por VPN a esta red. Todo OK. Desde casa: Ok.
Por otro lado tengo otra subred. El problema lo tengo en
que para salir a Internet solo dispongo de un modem de
56k, por lo que creo la conexion de marcado a peticion y
activo la NAT. Con esto, los clientes de esta subred, ya
tienen salida a Internet. Bien, de momento todo bien.
Ahora lo que quiero es unir esta subred a la otra mediante
la VPN, creando una conexion (a peticion) en el servidor
(el del modem). Esta conexion se realiza bien, y desde el
propio servidor tengo salida a internet y a la otra
subred. El problema lo tengo en las estaciones clientes de
la subred (la del modem), pues tienen internet, pero no
tienen conexion con la subred de la VPN. Los clientes
tienen puesto pasarela por defecto, el servidor (el del
modem), y en teoria este deberia de enrutar las peticiones
de la red 10.19.25.x por la VPN, pero no lo hace.

Nose si es que no se podra enrutar o que, pero llevo ya
dos dias y no lo consigo. El acceso desde la red grande(la
del ISA) hacia esta red, no me interesa. Solo quiero que
los clientes de la red del modem se puedan conectar por
terminal server(cosa que podrian si supiese el enrutador
por donde enrutar). No se si te ha quedado claro. Pero es
que tampoco tengo mucha idea y no me se explicar mejor.
Muchas gracias por tu ayuda.

Me da que en el ISA estas usando una conexion de cliente

para la VPN y

deberias usar una conexion entre enrutadores, mas luego,

configurar todos

tus clientes internos con el default gateway apuntando a

la IP interna del

ISA y en la LAT incluir el rango de la subred remota a la

que te conectas

mediante VPN.

Un saludo.
Ivan
MS MVP ISA Server


"JaviCrack"

escribió en el mensaje

news:226fd01c45cf3$340a11e0$
Expongo la situacion de mi red.

PC´S (RED INTERNA) --> WIN2003 --> Modem > Internet
|--> VPN --> RED
INTERNA

Es decir, tengo montado un servidor 2003 con un modem de
toda la vida(56K), quiero compartir la conexión a Internet
para los equipos de la red, y a parte quiero conectarme a
una VPN mediante este modem. He usado el enrutador y
acceso remoto, y ya he conseguido tener internet y la VPN
en marcha en el servidor, pero en los clientes(resto de
PC`s de la red) solo tienen Internet, si quiero conectarme
por terminal server o simplemente hacer un ping desde
algun cliente, no encuentra la ruta. Se que se me escapa
algo de la configuración, pero sinceramente, no se que
es...
X otro lado, para conseguir tener la conexion activa y la
VPN activa siempre (tarifa plana 24h) he tenido que
configurarlas como conexion permanente, porque lo de
marcar a petición no me funcionaba(todavia no se el pq, la
verdad es que nunca lo habia usado).

Espero que me podais ayudar y rapido, pues me corre
bastante prisa.
Muchas gracias, JaviCrack
..



.

Problema desestimado,
Al final, todos los clientes de la subred(total son nada
mas tres) les e instalado la conexion VPN en local, y he
desjado el servidor simplemente para enrutar hacia internet
(compartir la conexion)...

De todas formas, la solucion definitiva vendrá dentro de
poquito, pos de momento con 56Kb, no se puede decir que ni
un solo equipo en la VPN vaya bien...Ya volvere a pedir
ayuda cuando esto vaya a ocurrir

Muchas gracias Ivan.

Pero... has usado una conexion entre enrutadores, algo

como indican estos

articulos, no ??:
http://www.isaserver.org/tutorials/...part1.html
http://www.isaserver.org/articles/g...part2.html

Ten en cuenta que tambien los servidores a los que te

quieres conectar en la

subred del ISA deben saber como alcanzar la otra subred y

por lo tanto

tienes que realizar la misma operacion: o configurarles

como default gateway

la IP interna del ISA o crear una ruta. Ademas en la LAT

debes incluir el

rango de la otra subred.

Un saludo.
Ivan
MS MVP ISA Server


"JaviCrack"

escribió en el mensaje

news:2235b01c45cfd$ac3963a0$
A ver, explico. Tengo por un lado una red con ISA server
para entrar por VPN a esta red. Todo OK. Desde casa: Ok.
Por otro lado tengo otra subred. El problema lo tengo en
que para salir a Internet solo dispongo de un modem de
56k, por lo que creo la conexion de marcado a peticion y
activo la NAT. Con esto, los clientes de esta subred, ya
tienen salida a Internet. Bien, de momento todo bien.
Ahora lo que quiero es unir esta subred a la otra mediante
la VPN, creando una conexion (a peticion) en el servidor
(el del modem). Esta conexion se realiza bien, y desde el
propio servidor tengo salida a internet y a la otra
subred. El problema lo tengo en las estaciones clientes de
la subred (la del modem), pues tienen internet, pero no
tienen conexion con la subred de la VPN. Los clientes
tienen puesto pasarela por defecto, el servidor (el del
modem), y en teoria este deberia de enrutar las peticiones
de la red 10.19.25.x por la VPN, pero no lo hace.

Nose si es que no se podra enrutar o que, pero llevo ya
dos dias y no lo consigo. El acceso desde la red grande(la
del ISA) hacia esta red, no me interesa. Solo quiero que
los clientes de la red del modem se puedan conectar por
terminal server(cosa que podrian si supiese el enrutador
por donde enrutar). No se si te ha quedado claro. Pero es
que tampoco tengo mucha idea y no me se explicar mejor.
Muchas gracias por tu ayuda.

Me da que en el ISA estas usando una conexion de cliente

para la VPN y

deberias usar una conexion entre enrutadores, mas luego,

configurar todos

tus clientes internos con el default gateway apuntando a

la IP interna del

ISA y en la LAT incluir el rango de la subred remota a la

que te conectas

mediante VPN.

Un saludo.
Ivan
MS MVP ISA Server


"JaviCrack"

escribió en el mensaje

news:226fd01c45cf3$340a11e0$
Expongo la situacion de mi red.

PCŽS (RED INTERNA) --> WIN2003 --> Modem > Internet
|--> VPN --> RED
INTERNA

Es decir, tengo montado un servidor 2003 con un modem de
toda la vida(56K), quiero compartir la conexión a

Internet

para los equipos de la red, y a parte quiero conectarme a
una VPN mediante este modem. He usado el enrutador y
acceso remoto, y ya he conseguido tener internet y la VPN
en marcha en el servidor, pero en los clientes(resto de
PC`s de la red) solo tienen Internet, si quiero

conectarme

por terminal server o simplemente hacer un ping desde
algun cliente, no encuentra la ruta. Se que se me escapa
algo de la configuración, pero sinceramente, no se que
es...
X otro lado, para conseguir tener la conexion activa y la
VPN activa siempre (tarifa plana 24h) he tenido que
configurarlas como conexion permanente, porque lo de
marcar a petición no me funcionaba(todavia no se el pq,

la

verdad es que nunca lo habia usado).

Espero que me podais ayudar y rapido, pues me corre
bastante prisa.
Muchas gracias, JaviCrack
..



.

.