Problemas tras agregar 2ª tarjeta

21/09/2004 - 18:51 por paco | Informe spam
Hola a todos, hace tiempo pregunte en esta mismo foro sobre los
inconvenientes que me podiran surgir a la hora de instalar una segunda
tarjeta de red en un SBS 2000, en principio parecia que ninguno, pero a la
hora de poner la 2ª tarjeta, nos hemos encontrado con que los equipos
clientes de la red no puede navegar, y al hacer un ping al server da host
inaccesible como si el server no estubiera en el mismo rango de red.
Los pasos que he seguido han sido:
1º colocar la 2ª tarjeta de red
2º poner a esta tarjeta en un nuevo rango 198.10.6.x
3º poner a la 1ª tarjeta la ip que anteriormente tenia el router
ADSL(195.6.1.X) eliminando de la configuración la puerta de enlace y
poniendo esa misma ip como server DNS, este es el rango de la LAN.
4º asignar al router una nueva ip en el rango 198.10.6.x
5º Rodar el asistente para la conexión a internet del SBS
6º Instalar en los clientes de la red el cliente de firewall de ISA.
7º Configurar los equipos clientes para que navegen a traves de proxy.

Despues de hacer esto nos encontramos que los clientes de la red son
incapaces de accder a internet y que no encuentran el server SBS al hacer
Ping.
Decir que cuando solo habia una sola tarjeta de red teniamos habilitada el
servidor de VPN en el SBS.
Se os ocurre que puede estar mal, muchas gracias.

Preguntas similare

Leer las respuestas

#6 Ivan [MS MVP]
22/09/2004 - 11:49 | Informe spam
Contestame por favor a esta pregunta: que rangos estas usando en cada
interface del ISA ? es que me da que estas usando en ambos el mismo rango y
NO es posible.
Debes usar distintos rangos. Si en la tarjeta de red que conecta con la red
interna usas el rango 192.168.1.0/24, en la tarjeta que conecta con el
router debes usar otro rango, 192.168.2.0/24.

Un saludo.
Ivan
MS MVP ISA Server


"paco" <frex2002()hotmail.com> escribió en el mensaje
news:
Cuando hablo de la ip que anteriormente tenia el router me refiero a la ip
que tenia en la LAN y no a la ip pública.
Por eso he puesto la ip que anteriormente tenia el router a la interface
interna del server, para no tener que cambiar la configuracion de red en
los
equipos clientes, ya que estos tienen ip fijas, y de este modo como el
gateway de los clientes era la ip que anteriormente tenia el router y
ahora
es la ip de la interface interna del server, no necesito cambiar la
configuración de red de los clientes de red.


"Ivan [MS MVP]" escribió en el mensaje
news:OVX$
Entonces, si esta en multipuesto, puedes explicar esto:
>3º poner a la 1ª tarjeta la ip que anteriormente tenia el router
>ADSL(195.6.1.X) eliminando de la configuración la puerta de enlace y
>poniendo esa misma ip como server DNS, este es el rango de la LAN.

Puedes decirme que direcciones IPs estan usando en cada interface de red


del
ISA ?? voy a adelantarme un poco:
si no has tocado la configuracion del router, continua en multipuesto, y
utiliza este rango en el interface interno:198.168.1.0, solo tienes dos
opciones (no hay mas opciones a no ser que pongas el router en


monopuesto).
1-Cambiar el rango de tu red interna.
2-Cambiar el rango del interface inetrno del router

Debes conseguir esto:
Internet<-->Router<-->ISA<-->Red inetrna

Por lo tanto, si en la red interna usas el rango 192.168.1.0/24, en el
interface interno del router, debes usar por ejemplo 192.168.2.0/24.

Un saludo.
Ivan
MS MVP ISA Server


"paco" <frex2002()hotmail.com> escribió en el mensaje
news:
> Gracias por responderme, el router lo tengo en multipuesto, y no


pretendia
> cambiarlo de momento.
> Anteriormente cuando solo tenia una sola tarjeta de red tenia ISA en
> marcha
> y el servidor de VPN del server funcionando, el caso es que cuando


instale
> la 2ª tarjeta de red, cuando levanto el servicio de VPN, directamente
> desde
> enrutamiento y acceso remoto(se que esta mal asi, que debe de


configurarse
> con el asistente de VPN desde ISA) me sucede tambien que la tarjeta de


red
> local del server queda inaccesible para toda la red.
> ¿Es posible en un SBS2000 deshabilitar ISA y que el server tan solo se
> limite a enrutar las peticiones de los clientes de la interface interna
> hacia el exterior?
> Muchas gracias.
>
>
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:
>> Creo que tienes un pequeño lio, ya que, yo al menos no entiendo esto:
>> >> 4º asignar al router una nueva ip en el rango 198.10.6.x
>> El esquema que tienes que montar es este (ya que imagino que el router


lo
>> configuras en monopuesto, y a todos lo efectos es como si


desapareceria:
>> Imternet<-->ISA<-->Red interna
>>
>> En el inetrface interno de ISA asignas una IP del rango interno, DNS y
> WINS
>> de la red interna y, muy importante, no dbees configurar default


gateway,
>> ejalo en blanco.
>> En la interface externa del ISA (OJO!!! si el router lo estas
>> configurando
>> en monopuesto), tendrias que configurarla con la IP publica, DNSs y


aqui
> si,
>> necesitas obligatoriamente configurar el default gateway.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> news:udL2rs$
>> > Hola a todos, hace tiempo pregunte en esta mismo foro sobre los
>> > inconvenientes que me podiran surgir a la hora de instalar una


segunda
>> > tarjeta de red en un SBS 2000, en principio parecia que ninguno,
>> > pero


a
> la
>> > hora de poner la 2ª tarjeta, nos hemos encontrado con que los
>> > equipos
>> > clientes de la red no puede navegar, y al hacer un ping al server da
> host
>> > inaccesible como si el server no estubiera en el mismo rango de red.
>> > Los pasos que he seguido han sido:
>> > 1º colocar la 2ª tarjeta de red
>> > 2º poner a esta tarjeta en un nuevo rango 198.10.6.x
>> > 3º poner a la 1ª tarjeta la ip que anteriormente tenia el router
>> > ADSL(195.6.1.X) eliminando de la configuración la puerta de enlace y
>> > poniendo esa misma ip como server DNS, este es el rango de la LAN.
>> > 4º asignar al router una nueva ip en el rango 198.10.6.x
>> > 5º Rodar el asistente para la conexión a internet del SBS
>> > 6º Instalar en los clientes de la red el cliente de firewall de ISA.
>> > 7º Configurar los equipos clientes para que navegen a traves de


proxy.
>> >
>> > Despues de hacer esto nos encontramos que los clientes de la red son
>> > incapaces de accder a internet y que no encuentran el server SBS al
> hacer
>> > Ping.
>> > Decir que cuando solo habia una sola tarjeta de red teniamos


habilitada
> el
>> > servidor de VPN en el SBS.
>> > Se os ocurre que puede estar mal, muchas gracias.
>> >
>> >
>>
>>
>
>






Respuesta Responder a este mensaje
#7 paco
22/09/2004 - 12:49 | Informe spam
Para la interface externa utilizo el rango 198.10.6.X y para el
interno195.6.1.X.

"Ivan [MS MVP]" escribió en el mensaje
news:%23xGA%
Contestame por favor a esta pregunta: que rangos estas usando en cada
interface del ISA ? es que me da que estas usando en ambos el mismo rango


y
NO es posible.
Debes usar distintos rangos. Si en la tarjeta de red que conecta con la


red
interna usas el rango 192.168.1.0/24, en la tarjeta que conecta con el
router debes usar otro rango, 192.168.2.0/24.

Un saludo.
Ivan
MS MVP ISA Server


"paco" <frex2002()hotmail.com> escribió en el mensaje
news:
> Cuando hablo de la ip que anteriormente tenia el router me refiero a la


ip
> que tenia en la LAN y no a la ip pública.
> Por eso he puesto la ip que anteriormente tenia el router a la interface
> interna del server, para no tener que cambiar la configuracion de red en
> los
> equipos clientes, ya que estos tienen ip fijas, y de este modo como el
> gateway de los clientes era la ip que anteriormente tenia el router y
> ahora
> es la ip de la interface interna del server, no necesito cambiar la
> configuración de red de los clientes de red.
>
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:OVX$
>> Entonces, si esta en multipuesto, puedes explicar esto:
>> >3º poner a la 1ª tarjeta la ip que anteriormente tenia el router
>> >ADSL(195.6.1.X) eliminando de la configuración la puerta de enlace y
>> >poniendo esa misma ip como server DNS, este es el rango de la LAN.
>>
>> Puedes decirme que direcciones IPs estan usando en cada interface de


red
> del
>> ISA ?? voy a adelantarme un poco:
>> si no has tocado la configuracion del router, continua en multipuesto,


y
>> utiliza este rango en el interface interno:198.168.1.0, solo tienes dos
>> opciones (no hay mas opciones a no ser que pongas el router en
> monopuesto).
>> 1-Cambiar el rango de tu red interna.
>> 2-Cambiar el rango del interface inetrno del router
>>
>> Debes conseguir esto:
>> Internet<-->Router<-->ISA<-->Red inetrna
>>
>> Por lo tanto, si en la red interna usas el rango 192.168.1.0/24, en el
>> interface interno del router, debes usar por ejemplo 192.168.2.0/24.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> news:
>> > Gracias por responderme, el router lo tengo en multipuesto, y no
> pretendia
>> > cambiarlo de momento.
>> > Anteriormente cuando solo tenia una sola tarjeta de red tenia ISA en
>> > marcha
>> > y el servidor de VPN del server funcionando, el caso es que cuando
> instale
>> > la 2ª tarjeta de red, cuando levanto el servicio de VPN, directamente
>> > desde
>> > enrutamiento y acceso remoto(se que esta mal asi, que debe de
> configurarse
>> > con el asistente de VPN desde ISA) me sucede tambien que la tarjeta


de
> red
>> > local del server queda inaccesible para toda la red.
>> > ¿Es posible en un SBS2000 deshabilitar ISA y que el server tan solo


se
>> > limite a enrutar las peticiones de los clientes de la interface


interna
>> > hacia el exterior?
>> > Muchas gracias.
>> >
>> >
>> >
>> > "Ivan [MS MVP]" escribió en el mensaje
>> > news:
>> >> Creo que tienes un pequeño lio, ya que, yo al menos no entiendo


esto:
>> >> >> 4º asignar al router una nueva ip en el rango 198.10.6.x
>> >> El esquema que tienes que montar es este (ya que imagino que el


router
> lo
>> >> configuras en monopuesto, y a todos lo efectos es como si
> desapareceria:
>> >> Imternet<-->ISA<-->Red interna
>> >>
>> >> En el inetrface interno de ISA asignas una IP del rango interno, DNS


y
>> > WINS
>> >> de la red interna y, muy importante, no dbees configurar default
> gateway,
>> >> ejalo en blanco.
>> >> En la interface externa del ISA (OJO!!! si el router lo estas
>> >> configurando
>> >> en monopuesto), tendrias que configurarla con la IP publica, DNSs y
> aqui
>> > si,
>> >> necesitas obligatoriamente configurar el default gateway.
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> >> news:udL2rs$
>> >> > Hola a todos, hace tiempo pregunte en esta mismo foro sobre los
>> >> > inconvenientes que me podiran surgir a la hora de instalar una
> segunda
>> >> > tarjeta de red en un SBS 2000, en principio parecia que ninguno,
>> >> > pero
> a
>> > la
>> >> > hora de poner la 2ª tarjeta, nos hemos encontrado con que los
>> >> > equipos
>> >> > clientes de la red no puede navegar, y al hacer un ping al server


da
>> > host
>> >> > inaccesible como si el server no estubiera en el mismo rango de


red.
>> >> > Los pasos que he seguido han sido:
>> >> > 1º colocar la 2ª tarjeta de red
>> >> > 2º poner a esta tarjeta en un nuevo rango 198.10.6.x
>> >> > 3º poner a la 1ª tarjeta la ip que anteriormente tenia el router
>> >> > ADSL(195.6.1.X) eliminando de la configuración la puerta de enlace


y
>> >> > poniendo esa misma ip como server DNS, este es el rango de la LAN.
>> >> > 4º asignar al router una nueva ip en el rango 198.10.6.x
>> >> > 5º Rodar el asistente para la conexión a internet del SBS
>> >> > 6º Instalar en los clientes de la red el cliente de firewall de


ISA.
>> >> > 7º Configurar los equipos clientes para que navegen a traves de
> proxy.
>> >> >
>> >> > Despues de hacer esto nos encontramos que los clientes de la red


son
>> >> > incapaces de accder a internet y que no encuentran el server SBS


al
>> > hacer
>> >> > Ping.
>> >> > Decir que cuando solo habia una sola tarjeta de red teniamos
> habilitada
>> > el
>> >> > servidor de VPN en el SBS.
>> >> > Se os ocurre que puede estar mal, muchas gracias.
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>


Respuesta Responder a este mensaje
#8 Ivan [MS MVP]
22/09/2004 - 12:55 | Informe spam
Bueno, aunque esto no es la causa del problema, yo que tu me plantearia
cambiar esos rangos de direcciones, no son las direcciones reservadas segun
la RFC 1918.
Como esta definida la LAT en el ISA ? solo debe contener el rango:
195.6.1.0-195.6.1.255

Y con esos rangos vas a tener problemas. Los sitios de internet que utilicen
los rangos de direcciones que usas en tu red no seran alcanzables.

Un saludo.
Ivan
MS MVP ISA Server


"paco" <frex2002()hotmail.com> escribió en el mensaje
news:
Para la interface externa utilizo el rango 198.10.6.X y para el
interno195.6.1.X.

"Ivan [MS MVP]" escribió en el mensaje
news:%23xGA%
Contestame por favor a esta pregunta: que rangos estas usando en cada
interface del ISA ? es que me da que estas usando en ambos el mismo rango


y
NO es posible.
Debes usar distintos rangos. Si en la tarjeta de red que conecta con la


red
interna usas el rango 192.168.1.0/24, en la tarjeta que conecta con el
router debes usar otro rango, 192.168.2.0/24.

Un saludo.
Ivan
MS MVP ISA Server


"paco" <frex2002()hotmail.com> escribió en el mensaje
news:
> Cuando hablo de la ip que anteriormente tenia el router me refiero a la


ip
> que tenia en la LAN y no a la ip pública.
> Por eso he puesto la ip que anteriormente tenia el router a la
> interface
> interna del server, para no tener que cambiar la configuracion de red
> en
> los
> equipos clientes, ya que estos tienen ip fijas, y de este modo como el
> gateway de los clientes era la ip que anteriormente tenia el router y
> ahora
> es la ip de la interface interna del server, no necesito cambiar la
> configuración de red de los clientes de red.
>
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:OVX$
>> Entonces, si esta en multipuesto, puedes explicar esto:
>> >3º poner a la 1ª tarjeta la ip que anteriormente tenia el router
>> >ADSL(195.6.1.X) eliminando de la configuración la puerta de enlace y
>> >poniendo esa misma ip como server DNS, este es el rango de la LAN.
>>
>> Puedes decirme que direcciones IPs estan usando en cada interface de


red
> del
>> ISA ?? voy a adelantarme un poco:
>> si no has tocado la configuracion del router, continua en multipuesto,


y
>> utiliza este rango en el interface interno:198.168.1.0, solo tienes
>> dos
>> opciones (no hay mas opciones a no ser que pongas el router en
> monopuesto).
>> 1-Cambiar el rango de tu red interna.
>> 2-Cambiar el rango del interface inetrno del router
>>
>> Debes conseguir esto:
>> Internet<-->Router<-->ISA<-->Red inetrna
>>
>> Por lo tanto, si en la red interna usas el rango 192.168.1.0/24, en el
>> interface interno del router, debes usar por ejemplo 192.168.2.0/24.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> news:
>> > Gracias por responderme, el router lo tengo en multipuesto, y no
> pretendia
>> > cambiarlo de momento.
>> > Anteriormente cuando solo tenia una sola tarjeta de red tenia ISA en
>> > marcha
>> > y el servidor de VPN del server funcionando, el caso es que cuando
> instale
>> > la 2ª tarjeta de red, cuando levanto el servicio de VPN,
>> > directamente
>> > desde
>> > enrutamiento y acceso remoto(se que esta mal asi, que debe de
> configurarse
>> > con el asistente de VPN desde ISA) me sucede tambien que la tarjeta


de
> red
>> > local del server queda inaccesible para toda la red.
>> > ¿Es posible en un SBS2000 deshabilitar ISA y que el server tan solo


se
>> > limite a enrutar las peticiones de los clientes de la interface


interna
>> > hacia el exterior?
>> > Muchas gracias.
>> >
>> >
>> >
>> > "Ivan [MS MVP]" escribió en el mensaje
>> > news:
>> >> Creo que tienes un pequeño lio, ya que, yo al menos no entiendo


esto:
>> >> >> 4º asignar al router una nueva ip en el rango 198.10.6.x
>> >> El esquema que tienes que montar es este (ya que imagino que el


router
> lo
>> >> configuras en monopuesto, y a todos lo efectos es como si
> desapareceria:
>> >> Imternet<-->ISA<-->Red interna
>> >>
>> >> En el inetrface interno de ISA asignas una IP del rango interno,
>> >> DNS


y
>> > WINS
>> >> de la red interna y, muy importante, no dbees configurar default
> gateway,
>> >> ejalo en blanco.
>> >> En la interface externa del ISA (OJO!!! si el router lo estas
>> >> configurando
>> >> en monopuesto), tendrias que configurarla con la IP publica, DNSs y
> aqui
>> > si,
>> >> necesitas obligatoriamente configurar el default gateway.
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> >> news:udL2rs$
>> >> > Hola a todos, hace tiempo pregunte en esta mismo foro sobre los
>> >> > inconvenientes que me podiran surgir a la hora de instalar una
> segunda
>> >> > tarjeta de red en un SBS 2000, en principio parecia que ninguno,
>> >> > pero
> a
>> > la
>> >> > hora de poner la 2ª tarjeta, nos hemos encontrado con que los
>> >> > equipos
>> >> > clientes de la red no puede navegar, y al hacer un ping al server


da
>> > host
>> >> > inaccesible como si el server no estubiera en el mismo rango de


red.
>> >> > Los pasos que he seguido han sido:
>> >> > 1º colocar la 2ª tarjeta de red
>> >> > 2º poner a esta tarjeta en un nuevo rango 198.10.6.x
>> >> > 3º poner a la 1ª tarjeta la ip que anteriormente tenia el router
>> >> > ADSL(195.6.1.X) eliminando de la configuración la puerta de
>> >> > enlace


y
>> >> > poniendo esa misma ip como server DNS, este es el rango de la
>> >> > LAN.
>> >> > 4º asignar al router una nueva ip en el rango 198.10.6.x
>> >> > 5º Rodar el asistente para la conexión a internet del SBS
>> >> > 6º Instalar en los clientes de la red el cliente de firewall de


ISA.
>> >> > 7º Configurar los equipos clientes para que navegen a traves de
> proxy.
>> >> >
>> >> > Despues de hacer esto nos encontramos que los clientes de la red


son
>> >> > incapaces de accder a internet y que no encuentran el server SBS


al
>> > hacer
>> >> > Ping.
>> >> > Decir que cuando solo habia una sola tarjeta de red teniamos
> habilitada
>> > el
>> >> > servidor de VPN en el SBS.
>> >> > Se os ocurre que puede estar mal, muchas gracias.
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>






Respuesta Responder a este mensaje
#9 paco
22/09/2004 - 13:15 | Informe spam
Gracias Ivan por tus respuestas, yo en su dia ya aconseje que el rango local
deberia ser 192.168.10.x, pero no me hicieron caso, aún asi antes pregunte
en el foro de sbs sobre las consecuencias y me respondieron practicamente lo
mismo que tú.
El caso es que la LAT la tengo bien configurada y nada, me sigue pasando lo
que comenet al principio, que el host es inaccesible.

"Ivan [MS MVP]" escribió en el mensaje
news:
Bueno, aunque esto no es la causa del problema, yo que tu me plantearia
cambiar esos rangos de direcciones, no son las direcciones reservadas


segun
la RFC 1918.
Como esta definida la LAT en el ISA ? solo debe contener el rango:
195.6.1.0-195.6.1.255

Y con esos rangos vas a tener problemas. Los sitios de internet que


utilicen
los rangos de direcciones que usas en tu red no seran alcanzables.

Un saludo.
Ivan
MS MVP ISA Server


"paco" <frex2002()hotmail.com> escribió en el mensaje
news:
> Para la interface externa utilizo el rango 198.10.6.X y para el
> interno195.6.1.X.
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:%23xGA%
>> Contestame por favor a esta pregunta: que rangos estas usando en cada
>> interface del ISA ? es que me da que estas usando en ambos el mismo


rango
> y
>> NO es posible.
>> Debes usar distintos rangos. Si en la tarjeta de red que conecta con la
> red
>> interna usas el rango 192.168.1.0/24, en la tarjeta que conecta con el
>> router debes usar otro rango, 192.168.2.0/24.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> news:
>> > Cuando hablo de la ip que anteriormente tenia el router me refiero a


la
> ip
>> > que tenia en la LAN y no a la ip pública.
>> > Por eso he puesto la ip que anteriormente tenia el router a la
>> > interface
>> > interna del server, para no tener que cambiar la configuracion de red
>> > en
>> > los
>> > equipos clientes, ya que estos tienen ip fijas, y de este modo como


el
>> > gateway de los clientes era la ip que anteriormente tenia el router y
>> > ahora
>> > es la ip de la interface interna del server, no necesito cambiar la
>> > configuración de red de los clientes de red.
>> >
>> >
>> > "Ivan [MS MVP]" escribió en el mensaje
>> > news:OVX$
>> >> Entonces, si esta en multipuesto, puedes explicar esto:
>> >> >3º poner a la 1ª tarjeta la ip que anteriormente tenia el router
>> >> >ADSL(195.6.1.X) eliminando de la configuración la puerta de enlace


y
>> >> >poniendo esa misma ip como server DNS, este es el rango de la LAN.
>> >>
>> >> Puedes decirme que direcciones IPs estan usando en cada interface de
> red
>> > del
>> >> ISA ?? voy a adelantarme un poco:
>> >> si no has tocado la configuracion del router, continua en


multipuesto,
> y
>> >> utiliza este rango en el interface interno:198.168.1.0, solo tienes
>> >> dos
>> >> opciones (no hay mas opciones a no ser que pongas el router en
>> > monopuesto).
>> >> 1-Cambiar el rango de tu red interna.
>> >> 2-Cambiar el rango del interface inetrno del router
>> >>
>> >> Debes conseguir esto:
>> >> Internet<-->Router<-->ISA<-->Red inetrna
>> >>
>> >> Por lo tanto, si en la red interna usas el rango 192.168.1.0/24, en


el
>> >> interface interno del router, debes usar por ejemplo 192.168.2.0/24.
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> >> news:
>> >> > Gracias por responderme, el router lo tengo en multipuesto, y no
>> > pretendia
>> >> > cambiarlo de momento.
>> >> > Anteriormente cuando solo tenia una sola tarjeta de red tenia ISA


en
>> >> > marcha
>> >> > y el servidor de VPN del server funcionando, el caso es que cuando
>> > instale
>> >> > la 2ª tarjeta de red, cuando levanto el servicio de VPN,
>> >> > directamente
>> >> > desde
>> >> > enrutamiento y acceso remoto(se que esta mal asi, que debe de
>> > configurarse
>> >> > con el asistente de VPN desde ISA) me sucede tambien que la


tarjeta
> de
>> > red
>> >> > local del server queda inaccesible para toda la red.
>> >> > ¿Es posible en un SBS2000 deshabilitar ISA y que el server tan


solo
> se
>> >> > limite a enrutar las peticiones de los clientes de la interface
> interna
>> >> > hacia el exterior?
>> >> > Muchas gracias.
>> >> >
>> >> >
>> >> >
>> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> > news:
>> >> >> Creo que tienes un pequeño lio, ya que, yo al menos no entiendo
> esto:
>> >> >> >> 4º asignar al router una nueva ip en el rango 198.10.6.x
>> >> >> El esquema que tienes que montar es este (ya que imagino que el
> router
>> > lo
>> >> >> configuras en monopuesto, y a todos lo efectos es como si
>> > desapareceria:
>> >> >> Imternet<-->ISA<-->Red interna
>> >> >>
>> >> >> En el inetrface interno de ISA asignas una IP del rango interno,
>> >> >> DNS
> y
>> >> > WINS
>> >> >> de la red interna y, muy importante, no dbees configurar default
>> > gateway,
>> >> >> ejalo en blanco.
>> >> >> En la interface externa del ISA (OJO!!! si el router lo estas
>> >> >> configurando
>> >> >> en monopuesto), tendrias que configurarla con la IP publica, DNSs


y
>> > aqui
>> >> > si,
>> >> >> necesitas obligatoriamente configurar el default gateway.
>> >> >>
>> >> >> Un saludo.
>> >> >> Ivan
>> >> >> MS MVP ISA Server
>> >> >>
>> >> >>
>> >> >> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> >> >> news:udL2rs$
>> >> >> > Hola a todos, hace tiempo pregunte en esta mismo foro sobre los
>> >> >> > inconvenientes que me podiran surgir a la hora de instalar una
>> > segunda
>> >> >> > tarjeta de red en un SBS 2000, en principio parecia que


ninguno,
>> >> >> > pero
>> > a
>> >> > la
>> >> >> > hora de poner la 2ª tarjeta, nos hemos encontrado con que los
>> >> >> > equipos
>> >> >> > clientes de la red no puede navegar, y al hacer un ping al


server
> da
>> >> > host
>> >> >> > inaccesible como si el server no estubiera en el mismo rango de
> red.
>> >> >> > Los pasos que he seguido han sido:
>> >> >> > 1º colocar la 2ª tarjeta de red
>> >> >> > 2º poner a esta tarjeta en un nuevo rango 198.10.6.x
>> >> >> > 3º poner a la 1ª tarjeta la ip que anteriormente tenia el


router
>> >> >> > ADSL(195.6.1.X) eliminando de la configuración la puerta de
>> >> >> > enlace
> y
>> >> >> > poniendo esa misma ip como server DNS, este es el rango de la
>> >> >> > LAN.
>> >> >> > 4º asignar al router una nueva ip en el rango 198.10.6.x
>> >> >> > 5º Rodar el asistente para la conexión a internet del SBS
>> >> >> > 6º Instalar en los clientes de la red el cliente de firewall de
> ISA.
>> >> >> > 7º Configurar los equipos clientes para que navegen a traves de
>> > proxy.
>> >> >> >
>> >> >> > Despues de hacer esto nos encontramos que los clientes de la


red
> son
>> >> >> > incapaces de accder a internet y que no encuentran el server


SBS
> al
>> >> > hacer
>> >> >> > Ping.
>> >> >> > Decir que cuando solo habia una sola tarjeta de red teniamos
>> > habilitada
>> >> > el
>> >> >> > servidor de VPN en el SBS.
>> >> >> > Se os ocurre que puede estar mal, muchas gracias.
>> >> >> >
>> >> >> >
>> >> >>
>> >> >>
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>


Respuesta Responder a este mensaje
#10 Ivan [MS MVP]
22/09/2004 - 13:58 | Informe spam
Desde los clientes puedes hacer ping a la IP de la tarjeta interna del ISA
(195.6.1.x) ? y por nombre ?
Puedes hacer ping desde el ISA a las maquinas de la red interna ?

Un saludo.
Ivan
MS MVP ISA Server


"paco" <frex2002()hotmail.com> escribió en el mensaje
news:
Gracias Ivan por tus respuestas, yo en su dia ya aconseje que el rango
local
deberia ser 192.168.10.x, pero no me hicieron caso, aún asi antes pregunte
en el foro de sbs sobre las consecuencias y me respondieron practicamente
lo
mismo que tú.
El caso es que la LAT la tengo bien configurada y nada, me sigue pasando
lo
que comenet al principio, que el host es inaccesible.

"Ivan [MS MVP]" escribió en el mensaje
news:
Bueno, aunque esto no es la causa del problema, yo que tu me plantearia
cambiar esos rangos de direcciones, no son las direcciones reservadas


segun
la RFC 1918.
Como esta definida la LAT en el ISA ? solo debe contener el rango:
195.6.1.0-195.6.1.255

Y con esos rangos vas a tener problemas. Los sitios de internet que


utilicen
los rangos de direcciones que usas en tu red no seran alcanzables.

Un saludo.
Ivan
MS MVP ISA Server


"paco" <frex2002()hotmail.com> escribió en el mensaje
news:
> Para la interface externa utilizo el rango 198.10.6.X y para el
> interno195.6.1.X.
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:%23xGA%
>> Contestame por favor a esta pregunta: que rangos estas usando en cada
>> interface del ISA ? es que me da que estas usando en ambos el mismo


rango
> y
>> NO es posible.
>> Debes usar distintos rangos. Si en la tarjeta de red que conecta con
>> la
> red
>> interna usas el rango 192.168.1.0/24, en la tarjeta que conecta con el
>> router debes usar otro rango, 192.168.2.0/24.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> news:
>> > Cuando hablo de la ip que anteriormente tenia el router me refiero a


la
> ip
>> > que tenia en la LAN y no a la ip pública.
>> > Por eso he puesto la ip que anteriormente tenia el router a la
>> > interface
>> > interna del server, para no tener que cambiar la configuracion de
>> > red
>> > en
>> > los
>> > equipos clientes, ya que estos tienen ip fijas, y de este modo como


el
>> > gateway de los clientes era la ip que anteriormente tenia el router
>> > y
>> > ahora
>> > es la ip de la interface interna del server, no necesito cambiar la
>> > configuración de red de los clientes de red.
>> >
>> >
>> > "Ivan [MS MVP]" escribió en el mensaje
>> > news:OVX$
>> >> Entonces, si esta en multipuesto, puedes explicar esto:
>> >> >3º poner a la 1ª tarjeta la ip que anteriormente tenia el router
>> >> >ADSL(195.6.1.X) eliminando de la configuración la puerta de enlace


y
>> >> >poniendo esa misma ip como server DNS, este es el rango de la LAN.
>> >>
>> >> Puedes decirme que direcciones IPs estan usando en cada interface
>> >> de
> red
>> > del
>> >> ISA ?? voy a adelantarme un poco:
>> >> si no has tocado la configuracion del router, continua en


multipuesto,
> y
>> >> utiliza este rango en el interface interno:198.168.1.0, solo tienes
>> >> dos
>> >> opciones (no hay mas opciones a no ser que pongas el router en
>> > monopuesto).
>> >> 1-Cambiar el rango de tu red interna.
>> >> 2-Cambiar el rango del interface inetrno del router
>> >>
>> >> Debes conseguir esto:
>> >> Internet<-->Router<-->ISA<-->Red inetrna
>> >>
>> >> Por lo tanto, si en la red interna usas el rango 192.168.1.0/24, en


el
>> >> interface interno del router, debes usar por ejemplo
>> >> 192.168.2.0/24.
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> >> news:
>> >> > Gracias por responderme, el router lo tengo en multipuesto, y no
>> > pretendia
>> >> > cambiarlo de momento.
>> >> > Anteriormente cuando solo tenia una sola tarjeta de red tenia ISA


en
>> >> > marcha
>> >> > y el servidor de VPN del server funcionando, el caso es que
>> >> > cuando
>> > instale
>> >> > la 2ª tarjeta de red, cuando levanto el servicio de VPN,
>> >> > directamente
>> >> > desde
>> >> > enrutamiento y acceso remoto(se que esta mal asi, que debe de
>> > configurarse
>> >> > con el asistente de VPN desde ISA) me sucede tambien que la


tarjeta
> de
>> > red
>> >> > local del server queda inaccesible para toda la red.
>> >> > ¿Es posible en un SBS2000 deshabilitar ISA y que el server tan


solo
> se
>> >> > limite a enrutar las peticiones de los clientes de la interface
> interna
>> >> > hacia el exterior?
>> >> > Muchas gracias.
>> >> >
>> >> >
>> >> >
>> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> > news:
>> >> >> Creo que tienes un pequeño lio, ya que, yo al menos no entiendo
> esto:
>> >> >> >> 4º asignar al router una nueva ip en el rango 198.10.6.x
>> >> >> El esquema que tienes que montar es este (ya que imagino que el
> router
>> > lo
>> >> >> configuras en monopuesto, y a todos lo efectos es como si
>> > desapareceria:
>> >> >> Imternet<-->ISA<-->Red interna
>> >> >>
>> >> >> En el inetrface interno de ISA asignas una IP del rango interno,
>> >> >> DNS
> y
>> >> > WINS
>> >> >> de la red interna y, muy importante, no dbees configurar default
>> > gateway,
>> >> >> ejalo en blanco.
>> >> >> En la interface externa del ISA (OJO!!! si el router lo estas
>> >> >> configurando
>> >> >> en monopuesto), tendrias que configurarla con la IP publica,
>> >> >> DNSs


y
>> > aqui
>> >> > si,
>> >> >> necesitas obligatoriamente configurar el default gateway.
>> >> >>
>> >> >> Un saludo.
>> >> >> Ivan
>> >> >> MS MVP ISA Server
>> >> >>
>> >> >>
>> >> >> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> >> >> news:udL2rs$
>> >> >> > Hola a todos, hace tiempo pregunte en esta mismo foro sobre
>> >> >> > los
>> >> >> > inconvenientes que me podiran surgir a la hora de instalar una
>> > segunda
>> >> >> > tarjeta de red en un SBS 2000, en principio parecia que


ninguno,
>> >> >> > pero
>> > a
>> >> > la
>> >> >> > hora de poner la 2ª tarjeta, nos hemos encontrado con que los
>> >> >> > equipos
>> >> >> > clientes de la red no puede navegar, y al hacer un ping al


server
> da
>> >> > host
>> >> >> > inaccesible como si el server no estubiera en el mismo rango
>> >> >> > de
> red.
>> >> >> > Los pasos que he seguido han sido:
>> >> >> > 1º colocar la 2ª tarjeta de red
>> >> >> > 2º poner a esta tarjeta en un nuevo rango 198.10.6.x
>> >> >> > 3º poner a la 1ª tarjeta la ip que anteriormente tenia el


router
>> >> >> > ADSL(195.6.1.X) eliminando de la configuración la puerta de
>> >> >> > enlace
> y
>> >> >> > poniendo esa misma ip como server DNS, este es el rango de la
>> >> >> > LAN.
>> >> >> > 4º asignar al router una nueva ip en el rango 198.10.6.x
>> >> >> > 5º Rodar el asistente para la conexión a internet del SBS
>> >> >> > 6º Instalar en los clientes de la red el cliente de firewall
>> >> >> > de
> ISA.
>> >> >> > 7º Configurar los equipos clientes para que navegen a traves
>> >> >> > de
>> > proxy.
>> >> >> >
>> >> >> > Despues de hacer esto nos encontramos que los clientes de la


red
> son
>> >> >> > incapaces de accder a internet y que no encuentran el server


SBS
> al
>> >> > hacer
>> >> >> > Ping.
>> >> >> > Decir que cuando solo habia una sola tarjeta de red teniamos
>> > habilitada
>> >> > el
>> >> >> > servidor de VPN en el SBS.
>> >> >> > Se os ocurre que puede estar mal, muchas gracias.
>> >> >> >
>> >> >> >
>> >> >>
>> >> >>
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>






Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida