Problemas con FTP

En modo cache, no debes instalar el cliente firewall en las maquinas
clientes, ISA solo soporta en este modo clientes web proxy.
Si ISA no esta integrado en un dominio, no puedes usar en las reglas
usuarios o grupos. Por poder, si es posible, pero... menudo trabajito: dar
de alta en el ISA todos los usuarios que se conectan y como a un usuario se
le ocurra cambiar su password, adios muy buenas, se fastidio el invento.
Hay que tener claro ademas que el FTP que realizas desde un cliente web
proxy no es FTP, se podria decir que es FTP encapsulado en HTTP y no es lo
mismo. El cliente envia una trama al ISA algo como esto:
GET ftp://ftp.sitioftp.com HTTP/1.1

El cliente habla HTTP con el ISA y el ISA habla FTP con el sitio remoto, ISA
es un gateway de aplicacion en este caso. Esto con algunos sitios FTP no
sirve y es necesario que el cliente utilice FTP "de verdad" por lo que no
queda mas remedio que instalar ISA en modo integrado o firewall y utilizar
clientes firewall o Secure NAT.
Como veo que el sitio ftp pide autentificacion, intenta conectarte de la
forma:
usuario:

Si no conecta, configura el IE para usar FTP pasv y en el ISA:
http://support.microsoft.com/defaul...-us;300641

Un saludo.
Ivan
MS MVP ISA Server


"MSOL" escribió en el mensaje
news:2237f01c45ce1$874b6a00$
Hola a todos!
Tenemos problemas a la hora de conectarnos a sitios ftp,
el error que nos aparece en el explorador es: "HTTP 502
Error de proxy - El servidor denegó el inicio de sesión".

Os cuento un poco la situación:
Tenemos un firewall delante del ISA 2000 que hace solo de
Proxy, éste está en un grupo de trabajo, así como todos
lo equipos (no tenemos dominio). En el ISA hay creada una
regla de protocolo, que permite los protocolos:FTP,FTP
Only,Gopher,HTTP,HTTPS.(El ISA nos lo configuro gente
externa). Si nos saltamos el proxy y salimos directamente
a traves del firewall podemos conectarnos sin problemas a
los FTP.

He leído que las reglas de protocolo solo se aplican
dentro de un dominio ¿es cierto?.

Tambien he instalado el cliente deL ISA pero tampoco
funciona. ¿Sabeis que puedo hacer?

Gracias de antemano

Vale, he desistalado el cliente firewall, he configurado
en mi explorer el ftp pasivo y en el ISA y no hay manera,
sigo sin conectarme. (He entendido que podía dejar el ISA
como cache, no?).
Además es curioso con un programa, tipo LeechFtp tampoco
puedo. En cuanto me salto el proxy todo funciona.

Muchas gracias

En modo cache, no debes instalar el cliente firewall en

las maquinas

clientes, ISA solo soporta en este modo clientes web

proxy.

Si ISA no esta integrado en un dominio, no puedes usar en

las reglas

usuarios o grupos. Por poder, si es posible, pero...

menudo trabajito: dar

de alta en el ISA todos los usuarios que se conectan y

como a un usuario se

le ocurra cambiar su password, adios muy buenas, se

fastidio el invento.

Hay que tener claro ademas que el FTP que realizas desde

un cliente web

proxy no es FTP, se podria decir que es FTP encapsulado

en HTTP y no es lo

mismo. El cliente envia una trama al ISA algo como esto:
GET ftp://ftp.sitioftp.com HTTP/1.1

El cliente habla HTTP con el ISA y el ISA habla FTP con

el sitio remoto, ISA

es un gateway de aplicacion en este caso. Esto con

algunos sitios FTP no

sirve y es necesario que el cliente utilice FTP "de

verdad" por lo que no

queda mas remedio que instalar ISA en modo integrado o

firewall y utilizar

clientes firewall o Secure NAT.
Como veo que el sitio ftp pide autentificacion, intenta

conectarte de la

forma:
usuario:

Si no conecta, configura el IE para usar FTP pasv y en el

ISA:

http://support.microsoft.com/defaul...cid=kb;en-

us;300641

Un saludo.
Ivan
MS MVP ISA Server


"MSOL" escribió en

el mensaje

news:2237f01c45ce1$874b6a00$
Hola a todos!
Tenemos problemas a la hora de conectarnos a sitios ftp,
el error que nos aparece en el explorador es: "HTTP 502
Error de proxy - El servidor denegó el inicio de sesión".

Os cuento un poco la situación:
Tenemos un firewall delante del ISA 2000 que hace solo de
Proxy, éste está en un grupo de trabajo, así como todos
lo equipos (no tenemos dominio). En el ISA hay creada una
regla de protocolo, que permite los protocolos:FTP,FTP
Only,Gopher,HTTP,HTTPS.(El ISA nos lo configuro gente
externa). Si nos saltamos el proxy y salimos directamente
a traves del firewall podemos conectarnos sin problemas a
los FTP.

He leído que las reglas de protocolo solo se aplican
dentro de un dominio ¿es cierto?.

Tambien he instalado el cliente deL ISA pero tampoco
funciona. ¿Sabeis que puedo hacer?

Gracias de antemano


.

Perdona Ivan, lo acabo de ver, el ISA Server está en modo
integrado

Vale, he desistalado el cliente firewall, he configurado
en mi explorer el ftp pasivo y en el ISA y no hay manera,
sigo sin conectarme. (He entendido que podía dejar el ISA
como cache, no?).
Además es curioso con un programa, tipo LeechFtp tampoco
puedo. En cuanto me salto el proxy todo funciona.

Muchas gracias

En modo cache, no debes instalar el cliente firewall en

las maquinas

clientes, ISA solo soporta en este modo clientes web

proxy.

Si ISA no esta integrado en un dominio, no puedes usar

en

las reglas

usuarios o grupos. Por poder, si es posible, pero...

menudo trabajito: dar

de alta en el ISA todos los usuarios que se conectan y

como a un usuario se

le ocurra cambiar su password, adios muy buenas, se

fastidio el invento.

Hay que tener claro ademas que el FTP que realizas desde

un cliente web

proxy no es FTP, se podria decir que es FTP encapsulado

en HTTP y no es lo

mismo. El cliente envia una trama al ISA algo como esto:
GET ftp://ftp.sitioftp.com HTTP/1.1

El cliente habla HTTP con el ISA y el ISA habla FTP con

el sitio remoto, ISA

es un gateway de aplicacion en este caso. Esto con

algunos sitios FTP no

sirve y es necesario que el cliente utilice FTP "de

verdad" por lo que no

queda mas remedio que instalar ISA en modo integrado o

firewall y utilizar

clientes firewall o Secure NAT.
Como veo que el sitio ftp pide autentificacion, intenta

conectarte de la

forma:
usuario:

Si no conecta, configura el IE para usar FTP pasv y en

el

ISA:

http://support.microsoft.com/defaul...cid=kb;en-

us;300641

Un saludo.
Ivan
MS MVP ISA Server


"MSOL" escribió en

el mensaje

news:2237f01c45ce1$874b6a00$
Hola a todos!
Tenemos problemas a la hora de conectarnos a sitios ftp,
el error que nos aparece en el explorador es: "HTTP 502
Error de proxy - El servidor denegó el inicio de sesión".

Os cuento un poco la situación:
Tenemos un firewall delante del ISA 2000 que hace solo de
Proxy, éste está en un grupo de trabajo, así como todos
lo equipos (no tenemos dominio). En el ISA hay creada una
regla de protocolo, que permite los protocolos:FTP,FTP
Only,Gopher,HTTP,HTTPS.(El ISA nos lo configuro gente
externa). Si nos saltamos el proxy y salimos directamente
a traves del firewall podemos conectarnos sin problemas a
los FTP.

He leído que las reglas de protocolo solo se aplican
dentro de un dominio ¿es cierto?.

Tambien he instalado el cliente deL ISA pero tampoco
funciona. ¿Sabeis que puedo hacer?

Gracias de antemano


.

.

Has probado de la forma usuario: ?
Prueba a instalar el cliente firewall y dos opciones:
-Excluye de usar proxy el sitio ftp dentro de las opciones de configuracion
de proxy del IE
-No configures el IE para usar proxy

Y por supuesto asegurate que las reglas de acceso lo permiten.

Un saludo.
Ivan
MS MVP ISA Server


"MSOL" escribió en el mensaje
news:2253801c45d0b$e4912f40$
Perdona Ivan, lo acabo de ver, el ISA Server está en modo
integrado

Vale, he desistalado el cliente firewall, he configurado
en mi explorer el ftp pasivo y en el ISA y no hay manera,
sigo sin conectarme. (He entendido que podía dejar el ISA
como cache, no?).
Además es curioso con un programa, tipo LeechFtp tampoco
puedo. En cuanto me salto el proxy todo funciona.

Muchas gracias

En modo cache, no debes instalar el cliente firewall en

las maquinas

clientes, ISA solo soporta en este modo clientes web

proxy.

Si ISA no esta integrado en un dominio, no puedes usar

en

las reglas

usuarios o grupos. Por poder, si es posible, pero...

menudo trabajito: dar

de alta en el ISA todos los usuarios que se conectan y

como a un usuario se

le ocurra cambiar su password, adios muy buenas, se

fastidio el invento.

Hay que tener claro ademas que el FTP que realizas desde

un cliente web

proxy no es FTP, se podria decir que es FTP encapsulado

en HTTP y no es lo

mismo. El cliente envia una trama al ISA algo como esto:
GET ftp://ftp.sitioftp.com HTTP/1.1

El cliente habla HTTP con el ISA y el ISA habla FTP con

el sitio remoto, ISA

es un gateway de aplicacion en este caso. Esto con

algunos sitios FTP no

sirve y es necesario que el cliente utilice FTP "de

verdad" por lo que no

queda mas remedio que instalar ISA en modo integrado o

firewall y utilizar

clientes firewall o Secure NAT.
Como veo que el sitio ftp pide autentificacion, intenta

conectarte de la

forma:
usuario:

Si no conecta, configura el IE para usar FTP pasv y en

el

ISA:

http://support.microsoft.com/defaul...cid=kb;en-

us;300641

Un saludo.
Ivan
MS MVP ISA Server


"MSOL" escribió en

el mensaje

news:2237f01c45ce1$874b6a00$
Hola a todos!
Tenemos problemas a la hora de conectarnos a sitios ftp,
el error que nos aparece en el explorador es: "HTTP 502
Error de proxy - El servidor denegó el inicio de sesión".

Os cuento un poco la situación:
Tenemos un firewall delante del ISA 2000 que hace solo de
Proxy, éste está en un grupo de trabajo, así como todos
lo equipos (no tenemos dominio). En el ISA hay creada una
regla de protocolo, que permite los protocolos:FTP,FTP
Only,Gopher,HTTP,HTTPS.(El ISA nos lo configuro gente
externa). Si nos saltamos el proxy y salimos directamente
a traves del firewall podemos conectarnos sin problemas a
los FTP.

He leído que las reglas de protocolo solo se aplican
dentro de un dominio ¿es cierto?.

Tambien he instalado el cliente deL ISA pero tampoco
funciona. ¿Sabeis que puedo hacer?

Gracias de antemano


.

.

Ya funciona!!! Muchas gracias Ivan por tu ayuda

Has probado de la forma usuario: ?
Prueba a instalar el cliente firewall y dos opciones:
-Excluye de usar proxy el sitio ftp dentro de las

opciones de configuracion

de proxy del IE
-No configures el IE para usar proxy

Y por supuesto asegurate que las reglas de acceso lo

permiten.

Un saludo.
Ivan
MS MVP ISA Server


"MSOL" escribió en

el mensaje

news:2253801c45d0b$e4912f40$
Perdona Ivan, lo acabo de ver, el ISA Server está en modo
integrado

Vale, he desistalado el cliente firewall, he configurado
en mi explorer el ftp pasivo y en el ISA y no hay manera,
sigo sin conectarme. (He entendido que podía dejar el ISA
como cache, no?).
Además es curioso con un programa, tipo LeechFtp tampoco
puedo. En cuanto me salto el proxy todo funciona.

Muchas gracias

En modo cache, no debes instalar el cliente firewall en

las maquinas

clientes, ISA solo soporta en este modo clientes web

proxy.

Si ISA no esta integrado en un dominio, no puedes usar

en

las reglas

usuarios o grupos. Por poder, si es posible, pero...

menudo trabajito: dar

de alta en el ISA todos los usuarios que se conectan y

como a un usuario se

le ocurra cambiar su password, adios muy buenas, se

fastidio el invento.

Hay que tener claro ademas que el FTP que realizas desde

un cliente web

proxy no es FTP, se podria decir que es FTP encapsulado

en HTTP y no es lo

mismo. El cliente envia una trama al ISA algo como esto:
GET ftp://ftp.sitioftp.com HTTP/1.1

El cliente habla HTTP con el ISA y el ISA habla FTP con

el sitio remoto, ISA

es un gateway de aplicacion en este caso. Esto con

algunos sitios FTP no

sirve y es necesario que el cliente utilice FTP "de

verdad" por lo que no

queda mas remedio que instalar ISA en modo integrado o

firewall y utilizar

clientes firewall o Secure NAT.
Como veo que el sitio ftp pide autentificacion, intenta

conectarte de la

forma:
usuario:

Si no conecta, configura el IE para usar FTP pasv y en

el

ISA:

http://support.microsoft.com/defaul...cid=kb;en-

us;300641

Un saludo.
Ivan
MS MVP ISA Server


"MSOL" escribió en

el mensaje

news:2237f01c45ce1$874b6a00$
Hola a todos!
Tenemos problemas a la hora de conectarnos a sitios ftp,
el error que nos aparece en el explorador es: "HTTP 502
Error de proxy - El servidor denegó el inicio de

sesión".

Os cuento un poco la situación:
Tenemos un firewall delante del ISA 2000 que hace solo

de

Proxy, éste está en un grupo de trabajo, así como todos
lo equipos (no tenemos dominio). En el ISA hay creada

una

regla de protocolo, que permite los protocolos:FTP,FTP
Only,Gopher,HTTP,HTTPS.(El ISA nos lo configuro gente
externa). Si nos saltamos el proxy y salimos

directamente

a traves del firewall podemos conectarnos sin problemas

a

los FTP.

He leído que las reglas de protocolo solo se aplican
dentro de un dominio ¿es cierto?.

Tambien he instalado el cliente deL ISA pero tampoco
funciona. ¿Sabeis que puedo hacer?

Gracias de antemano


.

.

.