Problemas con Domain Net Sets

Desde la MMC de ISA, monitoring, logging, edit filter, configura un filtro
con estas caracteristicas:
-Log Record Type Equals firewall or web proxy filter
-Log time Live
-Client IP Equals IP de la maquina desde la que vas a probar.
-Protocol Equals HTTP
Inicia la query.
Ahora desde la maquina que has elegido para probar, intenta conectarte a
esos sitios y mira que dicen los logs.
Una cosa mas, configura la regla que permite solo ciertos destinos en primer
lugar ya que es muy posible, en caso de tener alguna regla por encima, que
sea alguna de estas reglas las que deniegan las peticiones. De todas formas,
esto te lo indicaran los logs si es asi

Un saludo.
Ivan
MS MVP ISA Server


"Antonio" escribió en el mensaje
news:
Mostrar la cita

Ok, tengo un Isa server con dos tarjetas de red, una con direccion 148.
(En
esa red estan los demas servidores de la red Perimetral), que ademas que
me
sa salida a internet, otra con direccion de la 10. que es mi red
interna,
en isa tengo una configuracion 3-Leg Perimetrer y tengo una regla que le
da
acceso total (todos los protocolos) a ciertos usuarios a una paginas
definidas En DOMAIN NAME SETS, cuando una pagina una
http://200.xx.x.../algo
(Que tambien tengo definida en Domain Name Sets) me dice que el Isa denego
esa pagina, ahora cuando creo una regla y le doy acceso http a los mismos
usuarios me deja entrar a esa misma pagina sin problema. espero que les
sirva
esta informacion.

Ya hice lo que me indicaste, la unica regla que aparece es la de Acceso
Perimetral
que es una regla que me permite conectarme entre mi red interna y la
perimetral
me marca es "Unidentified Ip traffic" y me marca el puerto 3, la regla tiene
acceso total de mi red interna al perimetro.

Vamos a ir por partes. Hay algo que no acabo de entender. Hablas de una
configuracion Trihomed DMZ y por otro lado dices que el ISA tienen dos
adapatdores de red, esto no es logico. Una configuracion Trihomed DMZ es
esto:

Internet<-->ISA<-->Red Interna
|
DMZ

No se en tu caso, a que regla de acceso te refieres que hace referencia a la
red perimetral.
Si desde los clientes de la red interna quiero permitir el acceso a varios
sitios de Internet, solo tengo que crear los objetos de red necesarios:
domain name set, computer sets, address ranges, etc y crear una regla de
acceso que permite el acceso desde la red interna hacia los objetos de red
creados anteriormente y permitir a los usuarios necesarios, nada mas.
Tampoco entiendo que el navegador te muestre el error 502 y en los logs no
se muestra nada, es imposible que esto sea asi. Si la peticion se deniega,
deberia mostrar que se deniega, otra cosa es que debido a una configuracion
incorrecta de las redes y las reglas de red, la informacion que muestran los
logs no sea de gran ayuda.

Un saludo.
Ivan
MS MVP ISA Server


"Antonio" escribió en el mensaje
news:
Mostrar la cita

Ya hice lo que me indicaste, la unica regla que aparece es la de Acceso
Perimetral
que es una regla que me permite conectarme entre mi red interna y la
perimetral
me marca es "Unidentified Ip traffic" y me marca el puerto 3, la regla
tiene
acceso total de mi red interna al perimetro.