Problemas tras agregar 2ª tarjeta

Desde los clientes puedes hacer ping a la IP de la tarjeta interna del ISA
(195.6.1.x) ? y por nombre ?
Puedes hacer ping desde el ISA a las maquinas de la red interna ?

Un saludo.
Ivan
MS MVP ISA Server


"paco" <frex2002()hotmail.com> escribió en el mensaje
news:
> Gracias Ivan por tus respuestas, yo en su dia ya aconseje que el rango
> local
> deberia ser 192.168.10.x, pero no me hicieron caso, aún asi antes

> en el foro de sbs sobre las consecuencias y me respondieron

> lo
> mismo que tú.
> El caso es que la LAT la tengo bien configurada y nada, me sigue pasando
> lo
> que comenet al principio, que el host es inaccesible.
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:
>> Bueno, aunque esto no es la causa del problema, yo que tu me plantearia
>> cambiar esos rangos de direcciones, no son las direcciones reservadas
> segun
>> la RFC 1918.
>> Como esta definida la LAT en el ISA ? solo debe contener el rango:
>> 195.6.1.0-195.6.1.255
>>
>> Y con esos rangos vas a tener problemas. Los sitios de internet que
> utilicen
>> los rangos de direcciones que usas en tu red no seran alcanzables.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> news:
>> > Para la interface externa utilizo el rango 198.10.6.X y para el
>> > interno195.6.1.X.
>> >
>> > "Ivan [MS MVP]" escribió en el mensaje
>> > news:%23xGA%
>> >> Contestame por favor a esta pregunta: que rangos estas usando en

>> >> interface del ISA ? es que me da que estas usando en ambos el mismo
> rango
>> > y
>> >> NO es posible.
>> >> Debes usar distintos rangos. Si en la tarjeta de red que conecta con
>> >> la
>> > red
>> >> interna usas el rango 192.168.1.0/24, en la tarjeta que conecta con

>> >> router debes usar otro rango, 192.168.2.0/24.
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> >> news:
>> >> > Cuando hablo de la ip que anteriormente tenia el router me refiero

> la
>> > ip
>> >> > que tenia en la LAN y no a la ip pública.
>> >> > Por eso he puesto la ip que anteriormente tenia el router a la
>> >> > interface
>> >> > interna del server, para no tener que cambiar la configuracion de
>> >> > red
>> >> > en
>> >> > los
>> >> > equipos clientes, ya que estos tienen ip fijas, y de este modo

> el
>> >> > gateway de los clientes era la ip que anteriormente tenia el

>> >> > y
>> >> > ahora
>> >> > es la ip de la interface interna del server, no necesito cambiar

>> >> > configuración de red de los clientes de red.
>> >> >
>> >> >
>> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> > news:OVX$
>> >> >> Entonces, si esta en multipuesto, puedes explicar esto:
>> >> >> >3º poner a la 1ª tarjeta la ip que anteriormente tenia el router
>> >> >> >ADSL(195.6.1.X) eliminando de la configuración la puerta de

> y
>> >> >> >poniendo esa misma ip como server DNS, este es el rango de la

>> >> >>
>> >> >> Puedes decirme que direcciones IPs estan usando en cada interface
>> >> >> de
>> > red
>> >> > del
>> >> >> ISA ?? voy a adelantarme un poco:
>> >> >> si no has tocado la configuracion del router, continua en
> multipuesto,
>> > y
>> >> >> utiliza este rango en el interface interno:198.168.1.0, solo

>> >> >> dos
>> >> >> opciones (no hay mas opciones a no ser que pongas el router en
>> >> > monopuesto).
>> >> >> 1-Cambiar el rango de tu red interna.
>> >> >> 2-Cambiar el rango del interface inetrno del router
>> >> >>
>> >> >> Debes conseguir esto:
>> >> >> Internet<-->Router<-->ISA<-->Red inetrna
>> >> >>
>> >> >> Por lo tanto, si en la red interna usas el rango 192.168.1.0/24,

> el
>> >> >> interface interno del router, debes usar por ejemplo
>> >> >> 192.168.2.0/24.
>> >> >>
>> >> >> Un saludo.
>> >> >> Ivan
>> >> >> MS MVP ISA Server
>> >> >>
>> >> >>
>> >> >> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> >> >> news:
>> >> >> > Gracias por responderme, el router lo tengo en multipuesto, y

>> >> > pretendia
>> >> >> > cambiarlo de momento.
>> >> >> > Anteriormente cuando solo tenia una sola tarjeta de red tenia

> en
>> >> >> > marcha
>> >> >> > y el servidor de VPN del server funcionando, el caso es que
>> >> >> > cuando
>> >> > instale
>> >> >> > la 2ª tarjeta de red, cuando levanto el servicio de VPN,
>> >> >> > directamente
>> >> >> > desde
>> >> >> > enrutamiento y acceso remoto(se que esta mal asi, que debe de
>> >> > configurarse
>> >> >> > con el asistente de VPN desde ISA) me sucede tambien que la
> tarjeta
>> > de
>> >> > red
>> >> >> > local del server queda inaccesible para toda la red.
>> >> >> > ¿Es posible en un SBS2000 deshabilitar ISA y que el server tan
> solo
>> > se
>> >> >> > limite a enrutar las peticiones de los clientes de la interface
>> > interna
>> >> >> > hacia el exterior?
>> >> >> > Muchas gracias.
>> >> >> >
>> >> >> >
>> >> >> >
>> >> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> >> > news:
>> >> >> >> Creo que tienes un pequeño lio, ya que, yo al menos no

>> > esto:
>> >> >> >> >> 4º asignar al router una nueva ip en el rango 198.10.6.x
>> >> >> >> El esquema que tienes que montar es este (ya que imagino que

>> > router
>> >> > lo
>> >> >> >> configuras en monopuesto, y a todos lo efectos es como si
>> >> > desapareceria:
>> >> >> >> Imternet<-->ISA<-->Red interna
>> >> >> >>
>> >> >> >> En el inetrface interno de ISA asignas una IP del rango

>> >> >> >> DNS
>> > y
>> >> >> > WINS
>> >> >> >> de la red interna y, muy importante, no dbees configurar

>> >> > gateway,
>> >> >> >> ejalo en blanco.
>> >> >> >> En la interface externa del ISA (OJO!!! si el router lo estas
>> >> >> >> configurando
>> >> >> >> en monopuesto), tendrias que configurarla con la IP publica,
>> >> >> >> DNSs
> y
>> >> > aqui
>> >> >> > si,
>> >> >> >> necesitas obligatoriamente configurar el default gateway.
>> >> >> >>
>> >> >> >> Un saludo.
>> >> >> >> Ivan
>> >> >> >> MS MVP ISA Server
>> >> >> >>
>> >> >> >>
>> >> >> >> "paco" <frex2002()hotmail.com> escribió en el

>> >> >> >> news:udL2rs$
>> >> >> >> > Hola a todos, hace tiempo pregunte en esta mismo foro sobre
>> >> >> >> > los
>> >> >> >> > inconvenientes que me podiran surgir a la hora de instalar

>> >> > segunda
>> >> >> >> > tarjeta de red en un SBS 2000, en principio parecia que
> ninguno,
>> >> >> >> > pero
>> >> > a
>> >> >> > la
>> >> >> >> > hora de poner la 2ª tarjeta, nos hemos encontrado con que

>> >> >> >> > equipos
>> >> >> >> > clientes de la red no puede navegar, y al hacer un ping al
> server
>> > da
>> >> >> > host
>> >> >> >> > inaccesible como si el server no estubiera en el mismo rango
>> >> >> >> > de
>> > red.
>> >> >> >> > Los pasos que he seguido han sido:
>> >> >> >> > 1º colocar la 2ª tarjeta de red
>> >> >> >> > 2º poner a esta tarjeta en un nuevo rango 198.10.6.x
>> >> >> >> > 3º poner a la 1ª tarjeta la ip que anteriormente tenia el
> router
>> >> >> >> > ADSL(195.6.1.X) eliminando de la configuración la puerta de
>> >> >> >> > enlace
>> > y
>> >> >> >> > poniendo esa misma ip como server DNS, este es el rango de

>> >> >> >> > LAN.
>> >> >> >> > 4º asignar al router una nueva ip en el rango 198.10.6.x
>> >> >> >> > 5º Rodar el asistente para la conexión a internet del SBS
>> >> >> >> > 6º Instalar en los clientes de la red el cliente de firewall
>> >> >> >> > de
>> > ISA.
>> >> >> >> > 7º Configurar los equipos clientes para que navegen a traves
>> >> >> >> > de
>> >> > proxy.
>> >> >> >> >
>> >> >> >> > Despues de hacer esto nos encontramos que los clientes de la
> red
>> > son
>> >> >> >> > incapaces de accder a internet y que no encuentran el server
> SBS
>> > al
>> >> >> > hacer
>> >> >> >> > Ping.
>> >> >> >> > Decir que cuando solo habia una sola tarjeta de red teniamos
>> >> > habilitada
>> >> >> > el
>> >> >> >> > servidor de VPN en el SBS.
>> >> >> >> > Se os ocurre que puede estar mal, muchas gracias.
>> >> >> >> >
>> >> >> >> >
>> >> >> >>
>> >> >> >>
>> >> >> >
>> >> >> >
>> >> >>
>> >> >>
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>

Desde los clientes no puedo hacer ping al server y al reves tampoco,
sinembargo si detengo el enrutamiento y acceso remoto si que puedo.

"Ivan [MS MVP]" escribió en el mensaje
news:

Desde los clientes puedes hacer ping a la IP de la tarjeta interna del
ISA
(195.6.1.x) ? y por nombre ?
Puedes hacer ping desde el ISA a las maquinas de la red interna ?

Un saludo.
Ivan
MS MVP ISA Server


"paco" <frex2002()hotmail.com> escribió en el mensaje
news:
> Gracias Ivan por tus respuestas, yo en su dia ya aconseje que el rango
> local
> deberia ser 192.168.10.x, pero no me hicieron caso, aún asi antes

pregunte

> en el foro de sbs sobre las consecuencias y me respondieron

practicamente

> lo
> mismo que tú.
> El caso es que la LAT la tengo bien configurada y nada, me sigue
> pasando
> lo
> que comenet al principio, que el host es inaccesible.
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:
>> Bueno, aunque esto no es la causa del problema, yo que tu me
>> plantearia
>> cambiar esos rangos de direcciones, no son las direcciones reservadas
> segun
>> la RFC 1918.
>> Como esta definida la LAT en el ISA ? solo debe contener el rango:
>> 195.6.1.0-195.6.1.255
>>
>> Y con esos rangos vas a tener problemas. Los sitios de internet que
> utilicen
>> los rangos de direcciones que usas en tu red no seran alcanzables.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> news:
>> > Para la interface externa utilizo el rango 198.10.6.X y para el
>> > interno195.6.1.X.
>> >
>> > "Ivan [MS MVP]" escribió en el mensaje
>> > news:%23xGA%
>> >> Contestame por favor a esta pregunta: que rangos estas usando en

cada

>> >> interface del ISA ? es que me da que estas usando en ambos el mismo
> rango
>> > y
>> >> NO es posible.
>> >> Debes usar distintos rangos. Si en la tarjeta de red que conecta
>> >> con
>> >> la
>> > red
>> >> interna usas el rango 192.168.1.0/24, en la tarjeta que conecta con

el

>> >> router debes usar otro rango, 192.168.2.0/24.
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> >> news:
>> >> > Cuando hablo de la ip que anteriormente tenia el router me
>> >> > refiero

a

> la
>> > ip
>> >> > que tenia en la LAN y no a la ip pública.
>> >> > Por eso he puesto la ip que anteriormente tenia el router a la
>> >> > interface
>> >> > interna del server, para no tener que cambiar la configuracion de
>> >> > red
>> >> > en
>> >> > los
>> >> > equipos clientes, ya que estos tienen ip fijas, y de este modo

como

> el
>> >> > gateway de los clientes era la ip que anteriormente tenia el

router

>> >> > y
>> >> > ahora
>> >> > es la ip de la interface interna del server, no necesito cambiar

la

>> >> > configuración de red de los clientes de red.
>> >> >
>> >> >
>> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> > news:OVX$
>> >> >> Entonces, si esta en multipuesto, puedes explicar esto:
>> >> >> >3º poner a la 1ª tarjeta la ip que anteriormente tenia el
>> >> >> >router
>> >> >> >ADSL(195.6.1.X) eliminando de la configuración la puerta de

enlace

> y
>> >> >> >poniendo esa misma ip como server DNS, este es el rango de la

LAN.

>> >> >>
>> >> >> Puedes decirme que direcciones IPs estan usando en cada
>> >> >> interface
>> >> >> de
>> > red
>> >> > del
>> >> >> ISA ?? voy a adelantarme un poco:
>> >> >> si no has tocado la configuracion del router, continua en
> multipuesto,
>> > y
>> >> >> utiliza este rango en el interface interno:198.168.1.0, solo

tienes

>> >> >> dos
>> >> >> opciones (no hay mas opciones a no ser que pongas el router en
>> >> > monopuesto).
>> >> >> 1-Cambiar el rango de tu red interna.
>> >> >> 2-Cambiar el rango del interface inetrno del router
>> >> >>
>> >> >> Debes conseguir esto:
>> >> >> Internet<-->Router<-->ISA<-->Red inetrna
>> >> >>
>> >> >> Por lo tanto, si en la red interna usas el rango 192.168.1.0/24,

en

> el
>> >> >> interface interno del router, debes usar por ejemplo
>> >> >> 192.168.2.0/24.
>> >> >>
>> >> >> Un saludo.
>> >> >> Ivan
>> >> >> MS MVP ISA Server
>> >> >>
>> >> >>
>> >> >> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> >> >> news:
>> >> >> > Gracias por responderme, el router lo tengo en multipuesto, y

no

>> >> > pretendia
>> >> >> > cambiarlo de momento.
>> >> >> > Anteriormente cuando solo tenia una sola tarjeta de red tenia

ISA

> en
>> >> >> > marcha
>> >> >> > y el servidor de VPN del server funcionando, el caso es que
>> >> >> > cuando
>> >> > instale
>> >> >> > la 2ª tarjeta de red, cuando levanto el servicio de VPN,
>> >> >> > directamente
>> >> >> > desde
>> >> >> > enrutamiento y acceso remoto(se que esta mal asi, que debe de
>> >> > configurarse
>> >> >> > con el asistente de VPN desde ISA) me sucede tambien que la
> tarjeta
>> > de
>> >> > red
>> >> >> > local del server queda inaccesible para toda la red.
>> >> >> > ¿Es posible en un SBS2000 deshabilitar ISA y que el server tan
> solo
>> > se
>> >> >> > limite a enrutar las peticiones de los clientes de la
>> >> >> > interface
>> > interna
>> >> >> > hacia el exterior?
>> >> >> > Muchas gracias.
>> >> >> >
>> >> >> >
>> >> >> >
>> >> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> >> > news:
>> >> >> >> Creo que tienes un pequeño lio, ya que, yo al menos no

entiendo

>> > esto:
>> >> >> >> >> 4º asignar al router una nueva ip en el rango 198.10.6.x
>> >> >> >> El esquema que tienes que montar es este (ya que imagino que

el

>> > router
>> >> > lo
>> >> >> >> configuras en monopuesto, y a todos lo efectos es como si
>> >> > desapareceria:
>> >> >> >> Imternet<-->ISA<-->Red interna
>> >> >> >>
>> >> >> >> En el inetrface interno de ISA asignas una IP del rango

interno,

>> >> >> >> DNS
>> > y
>> >> >> > WINS
>> >> >> >> de la red interna y, muy importante, no dbees configurar

default

>> >> > gateway,
>> >> >> >> ejalo en blanco.
>> >> >> >> En la interface externa del ISA (OJO!!! si el router lo estas
>> >> >> >> configurando
>> >> >> >> en monopuesto), tendrias que configurarla con la IP publica,
>> >> >> >> DNSs
> y
>> >> > aqui
>> >> >> > si,
>> >> >> >> necesitas obligatoriamente configurar el default gateway.
>> >> >> >>
>> >> >> >> Un saludo.
>> >> >> >> Ivan
>> >> >> >> MS MVP ISA Server
>> >> >> >>
>> >> >> >>
>> >> >> >> "paco" <frex2002()hotmail.com> escribió en el

mensaje

>> >> >> >> news:udL2rs$
>> >> >> >> > Hola a todos, hace tiempo pregunte en esta mismo foro sobre
>> >> >> >> > los
>> >> >> >> > inconvenientes que me podiran surgir a la hora de instalar

una

>> >> > segunda
>> >> >> >> > tarjeta de red en un SBS 2000, en principio parecia que
> ninguno,
>> >> >> >> > pero
>> >> > a
>> >> >> > la
>> >> >> >> > hora de poner la 2ª tarjeta, nos hemos encontrado con que

los

>> >> >> >> > equipos
>> >> >> >> > clientes de la red no puede navegar, y al hacer un ping al
> server
>> > da
>> >> >> > host
>> >> >> >> > inaccesible como si el server no estubiera en el mismo
>> >> >> >> > rango
>> >> >> >> > de
>> > red.
>> >> >> >> > Los pasos que he seguido han sido:
>> >> >> >> > 1º colocar la 2ª tarjeta de red
>> >> >> >> > 2º poner a esta tarjeta en un nuevo rango 198.10.6.x
>> >> >> >> > 3º poner a la 1ª tarjeta la ip que anteriormente tenia el
> router
>> >> >> >> > ADSL(195.6.1.X) eliminando de la configuración la puerta de
>> >> >> >> > enlace
>> > y
>> >> >> >> > poniendo esa misma ip como server DNS, este es el rango de

la

>> >> >> >> > LAN.
>> >> >> >> > 4º asignar al router una nueva ip en el rango 198.10.6.x
>> >> >> >> > 5º Rodar el asistente para la conexión a internet del SBS
>> >> >> >> > 6º Instalar en los clientes de la red el cliente de
>> >> >> >> > firewall
>> >> >> >> > de
>> > ISA.
>> >> >> >> > 7º Configurar los equipos clientes para que navegen a
>> >> >> >> > traves
>> >> >> >> > de
>> >> > proxy.
>> >> >> >> >
>> >> >> >> > Despues de hacer esto nos encontramos que los clientes de
>> >> >> >> > la
> red
>> > son
>> >> >> >> > incapaces de accder a internet y que no encuentran el
>> >> >> >> > server
> SBS
>> > al
>> >> >> > hacer
>> >> >> >> > Ping.
>> >> >> >> > Decir que cuando solo habia una sola tarjeta de red
>> >> >> >> > teniamos
>> >> > habilitada
>> >> >> > el
>> >> >> >> > servidor de VPN en el SBS.
>> >> >> >> > Se os ocurre que puede estar mal, muchas gracias.
>> >> >> >> >
>> >> >> >> >
>> >> >> >>
>> >> >> >>
>> >> >> >
>> >> >> >
>> >> >>
>> >> >>
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>

Pues revisa la configuracion de RRAS, quizas tengas filtros configurados
sobre el interface interno que impiden la comunicacion (casi seguro que
tienes unicamente filtros que permiten la comunicacion de VPN). Mira

que protocolos de enrutamiento estan agregados.

Un saludo.
Ivan
MS MVP ISA Server


"paco" <frex2002()hotmail.com> escribió en el mensaje
news:
> Desde los clientes no puedo hacer ping al server y al reves tampoco,
> sinembargo si detengo el enrutamiento y acceso remoto si que puedo.
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:
>> Desde los clientes puedes hacer ping a la IP de la tarjeta interna del
>> ISA
>> (195.6.1.x) ? y por nombre ?
>> Puedes hacer ping desde el ISA a las maquinas de la red interna ?
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> news:
>> > Gracias Ivan por tus respuestas, yo en su dia ya aconseje que el

>> > local
>> > deberia ser 192.168.10.x, pero no me hicieron caso, aún asi antes
> pregunte
>> > en el foro de sbs sobre las consecuencias y me respondieron
> practicamente
>> > lo
>> > mismo que tú.
>> > El caso es que la LAT la tengo bien configurada y nada, me sigue
>> > pasando
>> > lo
>> > que comenet al principio, que el host es inaccesible.
>> >
>> > "Ivan [MS MVP]" escribió en el mensaje
>> > news:
>> >> Bueno, aunque esto no es la causa del problema, yo que tu me
>> >> plantearia
>> >> cambiar esos rangos de direcciones, no son las direcciones

>> > segun
>> >> la RFC 1918.
>> >> Como esta definida la LAT en el ISA ? solo debe contener el rango:
>> >> 195.6.1.0-195.6.1.255
>> >>
>> >> Y con esos rangos vas a tener problemas. Los sitios de internet que
>> > utilicen
>> >> los rangos de direcciones que usas en tu red no seran alcanzables.
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> >> news:
>> >> > Para la interface externa utilizo el rango 198.10.6.X y para el
>> >> > interno195.6.1.X.
>> >> >
>> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> > news:%23xGA%
>> >> >> Contestame por favor a esta pregunta: que rangos estas usando en
> cada
>> >> >> interface del ISA ? es que me da que estas usando en ambos el

>> > rango
>> >> > y
>> >> >> NO es posible.
>> >> >> Debes usar distintos rangos. Si en la tarjeta de red que conecta
>> >> >> con
>> >> >> la
>> >> > red
>> >> >> interna usas el rango 192.168.1.0/24, en la tarjeta que conecta

> el
>> >> >> router debes usar otro rango, 192.168.2.0/24.
>> >> >>
>> >> >> Un saludo.
>> >> >> Ivan
>> >> >> MS MVP ISA Server
>> >> >>
>> >> >>
>> >> >> "paco" <frex2002()hotmail.com> escribió en el mensaje
>> >> >> news:
>> >> >> > Cuando hablo de la ip que anteriormente tenia el router me
>> >> >> > refiero
> a
>> > la
>> >> > ip
>> >> >> > que tenia en la LAN y no a la ip pública.
>> >> >> > Por eso he puesto la ip que anteriormente tenia el router a la
>> >> >> > interface
>> >> >> > interna del server, para no tener que cambiar la configuracion

>> >> >> > red
>> >> >> > en
>> >> >> > los
>> >> >> > equipos clientes, ya que estos tienen ip fijas, y de este modo
> como
>> > el
>> >> >> > gateway de los clientes era la ip que anteriormente tenia el
> router
>> >> >> > y
>> >> >> > ahora
>> >> >> > es la ip de la interface interna del server, no necesito

> la
>> >> >> > configuración de red de los clientes de red.
>> >> >> >
>> >> >> >
>> >> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> >> > news:OVX$
>> >> >> >> Entonces, si esta en multipuesto, puedes explicar esto:
>> >> >> >> >3º poner a la 1ª tarjeta la ip que anteriormente tenia el
>> >> >> >> >router
>> >> >> >> >ADSL(195.6.1.X) eliminando de la configuración la puerta de
> enlace
>> > y
>> >> >> >> >poniendo esa misma ip como server DNS, este es el rango de la
> LAN.
>> >> >> >>
>> >> >> >> Puedes decirme que direcciones IPs estan usando en cada
>> >> >> >> interface
>> >> >> >> de
>> >> > red
>> >> >> > del
>> >> >> >> ISA ?? voy a adelantarme un poco:
>> >> >> >> si no has tocado la configuracion del router, continua en
>> > multipuesto,
>> >> > y
>> >> >> >> utiliza este rango en el interface interno:198.168.1.0, solo
> tienes
>> >> >> >> dos
>> >> >> >> opciones (no hay mas opciones a no ser que pongas el router en
>> >> >> > monopuesto).
>> >> >> >> 1-Cambiar el rango de tu red interna.
>> >> >> >> 2-Cambiar el rango del interface inetrno del router
>> >> >> >>
>> >> >> >> Debes conseguir esto:
>> >> >> >> Internet<-->Router<-->ISA<-->Red inetrna
>> >> >> >>
>> >> >> >> Por lo tanto, si en la red interna usas el rango

> en
>> > el
>> >> >> >> interface interno del router, debes usar por ejemplo
>> >> >> >> 192.168.2.0/24.
>> >> >> >>
>> >> >> >> Un saludo.
>> >> >> >> Ivan
>> >> >> >> MS MVP ISA Server
>> >> >> >>
>> >> >> >>
>> >> >> >> "paco" <frex2002()hotmail.com> escribió en el

>> >> >> >> news:
>> >> >> >> > Gracias por responderme, el router lo tengo en multipuesto,

> no
>> >> >> > pretendia
>> >> >> >> > cambiarlo de momento.
>> >> >> >> > Anteriormente cuando solo tenia una sola tarjeta de red

> ISA
>> > en
>> >> >> >> > marcha
>> >> >> >> > y el servidor de VPN del server funcionando, el caso es que
>> >> >> >> > cuando
>> >> >> > instale
>> >> >> >> > la 2ª tarjeta de red, cuando levanto el servicio de VPN,
>> >> >> >> > directamente
>> >> >> >> > desde
>> >> >> >> > enrutamiento y acceso remoto(se que esta mal asi, que debe

>> >> >> > configurarse
>> >> >> >> > con el asistente de VPN desde ISA) me sucede tambien que la
>> > tarjeta
>> >> > de
>> >> >> > red
>> >> >> >> > local del server queda inaccesible para toda la red.
>> >> >> >> > ¿Es posible en un SBS2000 deshabilitar ISA y que el server

>> > solo
>> >> > se
>> >> >> >> > limite a enrutar las peticiones de los clientes de la
>> >> >> >> > interface
>> >> > interna
>> >> >> >> > hacia el exterior?
>> >> >> >> > Muchas gracias.
>> >> >> >> >
>> >> >> >> >
>> >> >> >> >
>> >> >> >> > "Ivan [MS MVP]" escribió en el mensaje
>> >> >> >> > news:
>> >> >> >> >> Creo que tienes un pequeño lio, ya que, yo al menos no
> entiendo
>> >> > esto:
>> >> >> >> >> >> 4º asignar al router una nueva ip en el rango 198.10.6.x
>> >> >> >> >> El esquema que tienes que montar es este (ya que imagino

> el
>> >> > router
>> >> >> > lo
>> >> >> >> >> configuras en monopuesto, y a todos lo efectos es como si
>> >> >> > desapareceria:
>> >> >> >> >> Imternet<-->ISA<-->Red interna
>> >> >> >> >>
>> >> >> >> >> En el inetrface interno de ISA asignas una IP del rango
> interno,
>> >> >> >> >> DNS
>> >> > y
>> >> >> >> > WINS
>> >> >> >> >> de la red interna y, muy importante, no dbees configurar
> default
>> >> >> > gateway,
>> >> >> >> >> ejalo en blanco.
>> >> >> >> >> En la interface externa del ISA (OJO!!! si el router lo

>> >> >> >> >> configurando
>> >> >> >> >> en monopuesto), tendrias que configurarla con la IP

>> >> >> >> >> DNSs
>> > y
>> >> >> > aqui
>> >> >> >> > si,
>> >> >> >> >> necesitas obligatoriamente configurar el default gateway.
>> >> >> >> >>
>> >> >> >> >> Un saludo.
>> >> >> >> >> Ivan
>> >> >> >> >> MS MVP ISA Server
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >> "paco" <frex2002()hotmail.com> escribió en el
> mensaje
>> >> >> >> >> news:udL2rs$
>> >> >> >> >> > Hola a todos, hace tiempo pregunte en esta mismo foro

>> >> >> >> >> > los
>> >> >> >> >> > inconvenientes que me podiran surgir a la hora de

> una
>> >> >> > segunda
>> >> >> >> >> > tarjeta de red en un SBS 2000, en principio parecia que
>> > ninguno,
>> >> >> >> >> > pero
>> >> >> > a
>> >> >> >> > la
>> >> >> >> >> > hora de poner la 2ª tarjeta, nos hemos encontrado con que
> los
>> >> >> >> >> > equipos
>> >> >> >> >> > clientes de la red no puede navegar, y al hacer un ping

>> > server
>> >> > da
>> >> >> >> > host
>> >> >> >> >> > inaccesible como si el server no estubiera en el mismo
>> >> >> >> >> > rango
>> >> >> >> >> > de
>> >> > red.
>> >> >> >> >> > Los pasos que he seguido han sido:
>> >> >> >> >> > 1º colocar la 2ª tarjeta de red
>> >> >> >> >> > 2º poner a esta tarjeta en un nuevo rango 198.10.6.x
>> >> >> >> >> > 3º poner a la 1ª tarjeta la ip que anteriormente tenia el
>> > router
>> >> >> >> >> > ADSL(195.6.1.X) eliminando de la configuración la puerta

>> >> >> >> >> > enlace
>> >> > y
>> >> >> >> >> > poniendo esa misma ip como server DNS, este es el rango

> la
>> >> >> >> >> > LAN.
>> >> >> >> >> > 4º asignar al router una nueva ip en el rango 198.10.6.x
>> >> >> >> >> > 5º Rodar el asistente para la conexión a internet del SBS
>> >> >> >> >> > 6º Instalar en los clientes de la red el cliente de
>> >> >> >> >> > firewall
>> >> >> >> >> > de
>> >> > ISA.
>> >> >> >> >> > 7º Configurar los equipos clientes para que navegen a
>> >> >> >> >> > traves
>> >> >> >> >> > de
>> >> >> > proxy.
>> >> >> >> >> >
>> >> >> >> >> > Despues de hacer esto nos encontramos que los clientes de
>> >> >> >> >> > la
>> > red
>> >> > son
>> >> >> >> >> > incapaces de accder a internet y que no encuentran el
>> >> >> >> >> > server
>> > SBS
>> >> > al
>> >> >> >> > hacer
>> >> >> >> >> > Ping.
>> >> >> >> >> > Decir que cuando solo habia una sola tarjeta de red
>> >> >> >> >> > teniamos
>> >> >> > habilitada
>> >> >> >> > el
>> >> >> >> >> > servidor de VPN en el SBS.
>> >> >> >> >> > Se os ocurre que puede estar mal, muchas gracias.
>> >> >> >> >> >
>> >> >> >> >> >
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >
>> >> >> >> >
>> >> >> >>
>> >> >> >>
>> >> >> >
>> >> >> >
>> >> >>
>> >> >>
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>

Gracias Ivan, voy a revisarlo a fondo y ya comentare ele resultado.

"Ivan [MS MVP]" escribió en el mensaje
news:
> Pues revisa la configuracion de RRAS, quizas tengas filtros configurados
> sobre el interface interno que impiden la comunicacion (casi seguro que
> tienes unicamente filtros que permiten la comunicacion de VPN). Mira
tambien
> que protocolos de enrutamiento estan agregados.
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> "paco" <frex2002()hotmail.com> escribió en el mensaje
> news:
> > Desde los clientes no puedo hacer ping al server y al reves tampoco,
> > sinembargo si detengo el enrutamiento y acceso remoto si que puedo.
> >
> > "Ivan [MS MVP]" escribió en el mensaje
> > news:
> >> Desde los clientes puedes hacer ping a la IP de la tarjeta interna

> >> ISA
> >> (195.6.1.x) ? y por nombre ?
> >> Puedes hacer ping desde el ISA a las maquinas de la red interna ?
> >>
> >> Un saludo.
> >> Ivan
> >> MS MVP ISA Server
> >>
> >>
> >> "paco" <frex2002()hotmail.com> escribió en el mensaje
> >> news:
> >> > Gracias Ivan por tus respuestas, yo en su dia ya aconseje que el
rango
> >> > local
> >> > deberia ser 192.168.10.x, pero no me hicieron caso, aún asi antes
> > pregunte
> >> > en el foro de sbs sobre las consecuencias y me respondieron
> > practicamente
> >> > lo
> >> > mismo que tú.
> >> > El caso es que la LAT la tengo bien configurada y nada, me sigue
> >> > pasando
> >> > lo
> >> > que comenet al principio, que el host es inaccesible.
> >> >
> >> > "Ivan [MS MVP]" escribió en el mensaje
> >> > news:
> >> >> Bueno, aunque esto no es la causa del problema, yo que tu me
> >> >> plantearia
> >> >> cambiar esos rangos de direcciones, no son las direcciones
reservadas
> >> > segun
> >> >> la RFC 1918.
> >> >> Como esta definida la LAT en el ISA ? solo debe contener el rango:
> >> >> 195.6.1.0-195.6.1.255
> >> >>
> >> >> Y con esos rangos vas a tener problemas. Los sitios de internet

> >> > utilicen
> >> >> los rangos de direcciones que usas en tu red no seran alcanzables.
> >> >>
> >> >> Un saludo.
> >> >> Ivan
> >> >> MS MVP ISA Server
> >> >>
> >> >>
> >> >> "paco" <frex2002()hotmail.com> escribió en el mensaje
> >> >> news:
> >> >> > Para la interface externa utilizo el rango 198.10.6.X y para el
> >> >> > interno195.6.1.X.
> >> >> >
> >> >> > "Ivan [MS MVP]" escribió en el mensaje
> >> >> > news:%23xGA%
> >> >> >> Contestame por favor a esta pregunta: que rangos estas usando

> > cada
> >> >> >> interface del ISA ? es que me da que estas usando en ambos el
mismo
> >> > rango
> >> >> > y
> >> >> >> NO es posible.
> >> >> >> Debes usar distintos rangos. Si en la tarjeta de red que

> >> >> >> con
> >> >> >> la
> >> >> > red
> >> >> >> interna usas el rango 192.168.1.0/24, en la tarjeta que conecta
con
> > el
> >> >> >> router debes usar otro rango, 192.168.2.0/24.
> >> >> >>
> >> >> >> Un saludo.
> >> >> >> Ivan
> >> >> >> MS MVP ISA Server
> >> >> >>
> >> >> >>
> >> >> >> "paco" <frex2002()hotmail.com> escribió en el

> >> >> >> news:
> >> >> >> > Cuando hablo de la ip que anteriormente tenia el router me
> >> >> >> > refiero
> > a
> >> > la
> >> >> > ip
> >> >> >> > que tenia en la LAN y no a la ip pública.
> >> >> >> > Por eso he puesto la ip que anteriormente tenia el router a

> >> >> >> > interface
> >> >> >> > interna del server, para no tener que cambiar la

de
> >> >> >> > red
> >> >> >> > en
> >> >> >> > los
> >> >> >> > equipos clientes, ya que estos tienen ip fijas, y de este

> > como
> >> > el
> >> >> >> > gateway de los clientes era la ip que anteriormente tenia el
> > router
> >> >> >> > y
> >> >> >> > ahora
> >> >> >> > es la ip de la interface interna del server, no necesito
cambiar
> > la
> >> >> >> > configuración de red de los clientes de red.
> >> >> >> >
> >> >> >> >
> >> >> >> > "Ivan [MS MVP]" escribió en el mensaje
> >> >> >> > news:OVX$
> >> >> >> >> Entonces, si esta en multipuesto, puedes explicar esto:
> >> >> >> >> >3º poner a la 1ª tarjeta la ip que anteriormente tenia el
> >> >> >> >> >router
> >> >> >> >> >ADSL(195.6.1.X) eliminando de la configuración la puerta de
> > enlace
> >> > y
> >> >> >> >> >poniendo esa misma ip como server DNS, este es el rango de

> > LAN.
> >> >> >> >>
> >> >> >> >> Puedes decirme que direcciones IPs estan usando en cada
> >> >> >> >> interface
> >> >> >> >> de
> >> >> > red
> >> >> >> > del
> >> >> >> >> ISA ?? voy a adelantarme un poco:
> >> >> >> >> si no has tocado la configuracion del router, continua en
> >> > multipuesto,
> >> >> > y
> >> >> >> >> utiliza este rango en el interface interno:198.168.1.0, solo
> > tienes
> >> >> >> >> dos
> >> >> >> >> opciones (no hay mas opciones a no ser que pongas el router

> >> >> >> > monopuesto).
> >> >> >> >> 1-Cambiar el rango de tu red interna.
> >> >> >> >> 2-Cambiar el rango del interface inetrno del router
> >> >> >> >>
> >> >> >> >> Debes conseguir esto:
> >> >> >> >> Internet<-->Router<-->ISA<-->Red inetrna
> >> >> >> >>
> >> >> >> >> Por lo tanto, si en la red interna usas el rango
192.168.1.0/24,
> > en
> >> > el
> >> >> >> >> interface interno del router, debes usar por ejemplo
> >> >> >> >> 192.168.2.0/24.
> >> >> >> >>
> >> >> >> >> Un saludo.
> >> >> >> >> Ivan
> >> >> >> >> MS MVP ISA Server
> >> >> >> >>
> >> >> >> >>
> >> >> >> >> "paco" <frex2002()hotmail.com> escribió en el
mensaje
> >> >> >> >> news:
> >> >> >> >> > Gracias por responderme, el router lo tengo en

y
> > no
> >> >> >> > pretendia
> >> >> >> >> > cambiarlo de momento.
> >> >> >> >> > Anteriormente cuando solo tenia una sola tarjeta de red
tenia
> > ISA
> >> > en
> >> >> >> >> > marcha
> >> >> >> >> > y el servidor de VPN del server funcionando, el caso es

> >> >> >> >> > cuando
> >> >> >> > instale
> >> >> >> >> > la 2ª tarjeta de red, cuando levanto el servicio de VPN,
> >> >> >> >> > directamente
> >> >> >> >> > desde
> >> >> >> >> > enrutamiento y acceso remoto(se que esta mal asi, que debe
de
> >> >> >> > configurarse
> >> >> >> >> > con el asistente de VPN desde ISA) me sucede tambien que

> >> > tarjeta
> >> >> > de
> >> >> >> > red
> >> >> >> >> > local del server queda inaccesible para toda la red.
> >> >> >> >> > ¿Es posible en un SBS2000 deshabilitar ISA y que el server
tan
> >> > solo
> >> >> > se
> >> >> >> >> > limite a enrutar las peticiones de los clientes de la
> >> >> >> >> > interface
> >> >> > interna
> >> >> >> >> > hacia el exterior?
> >> >> >> >> > Muchas gracias.
> >> >> >> >> >
> >> >> >> >> >
> >> >> >> >> >
> >> >> >> >> > "Ivan [MS MVP]" escribió en el

> >> >> >> >> > news:
> >> >> >> >> >> Creo que tienes un pequeño lio, ya que, yo al menos no
> > entiendo
> >> >> > esto:
> >> >> >> >> >> >> 4º asignar al router una nueva ip en el rango

> >> >> >> >> >> El esquema que tienes que montar es este (ya que imagino
que
> > el
> >> >> > router
> >> >> >> > lo
> >> >> >> >> >> configuras en monopuesto, y a todos lo efectos es como si
> >> >> >> > desapareceria:
> >> >> >> >> >> Imternet<-->ISA<-->Red interna
> >> >> >> >> >>
> >> >> >> >> >> En el inetrface interno de ISA asignas una IP del rango
> > interno,
> >> >> >> >> >> DNS
> >> >> > y
> >> >> >> >> > WINS
> >> >> >> >> >> de la red interna y, muy importante, no dbees configurar
> > default
> >> >> >> > gateway,
> >> >> >> >> >> ejalo en blanco.
> >> >> >> >> >> En la interface externa del ISA (OJO!!! si el router lo
estas
> >> >> >> >> >> configurando
> >> >> >> >> >> en monopuesto), tendrias que configurarla con la IP
publica,
> >> >> >> >> >> DNSs
> >> > y
> >> >> >> > aqui
> >> >> >> >> > si,
> >> >> >> >> >> necesitas obligatoriamente configurar el default gateway.
> >> >> >> >> >>
> >> >> >> >> >> Un saludo.
> >> >> >> >> >> Ivan
> >> >> >> >> >> MS MVP ISA Server
> >> >> >> >> >>
> >> >> >> >> >>
> >> >> >> >> >> "paco" <frex2002()hotmail.com> escribió en el
> > mensaje
> >> >> >> >> >> news:udL2rs$
> >> >> >> >> >> > Hola a todos, hace tiempo pregunte en esta mismo foro
sobre
> >> >> >> >> >> > los
> >> >> >> >> >> > inconvenientes que me podiran surgir a la hora de
instalar
> > una
> >> >> >> > segunda
> >> >> >> >> >> > tarjeta de red en un SBS 2000, en principio parecia que
> >> > ninguno,
> >> >> >> >> >> > pero
> >> >> >> > a
> >> >> >> >> > la
> >> >> >> >> >> > hora de poner la 2ª tarjeta, nos hemos encontrado con

> > los
> >> >> >> >> >> > equipos
> >> >> >> >> >> > clientes de la red no puede navegar, y al hacer un ping
al
> >> > server
> >> >> > da
> >> >> >> >> > host
> >> >> >> >> >> > inaccesible como si el server no estubiera en el mismo
> >> >> >> >> >> > rango
> >> >> >> >> >> > de
> >> >> > red.
> >> >> >> >> >> > Los pasos que he seguido han sido:
> >> >> >> >> >> > 1º colocar la 2ª tarjeta de red
> >> >> >> >> >> > 2º poner a esta tarjeta en un nuevo rango 198.10.6.x
> >> >> >> >> >> > 3º poner a la 1ª tarjeta la ip que anteriormente tenia

> >> > router
> >> >> >> >> >> > ADSL(195.6.1.X) eliminando de la configuración la

de
> >> >> >> >> >> > enlace
> >> >> > y
> >> >> >> >> >> > poniendo esa misma ip como server DNS, este es el rango
de
> > la
> >> >> >> >> >> > LAN.
> >> >> >> >> >> > 4º asignar al router una nueva ip en el rango

> >> >> >> >> >> > 5º Rodar el asistente para la conexión a internet del

> >> >> >> >> >> > 6º Instalar en los clientes de la red el cliente de
> >> >> >> >> >> > firewall
> >> >> >> >> >> > de
> >> >> > ISA.
> >> >> >> >> >> > 7º Configurar los equipos clientes para que navegen a
> >> >> >> >> >> > traves
> >> >> >> >> >> > de
> >> >> >> > proxy.
> >> >> >> >> >> >
> >> >> >> >> >> > Despues de hacer esto nos encontramos que los clientes

> >> >> >> >> >> > la
> >> > red
> >> >> > son
> >> >> >> >> >> > incapaces de accder a internet y que no encuentran el
> >> >> >> >> >> > server
> >> > SBS
> >> >> > al
> >> >> >> >> > hacer
> >> >> >> >> >> > Ping.
> >> >> >> >> >> > Decir que cuando solo habia una sola tarjeta de red
> >> >> >> >> >> > teniamos
> >> >> >> > habilitada
> >> >> >> >> > el
> >> >> >> >> >> > servidor de VPN en el SBS.
> >> >> >> >> >> > Se os ocurre que puede estar mal, muchas gracias.
> >> >> >> >> >> >
> >> >> >> >> >> >
> >> >> >> >> >>
> >> >> >> >> >>
> >> >> >> >> >
> >> >> >> >> >
> >> >> >> >>
> >> >> >> >>
> >> >> >> >
> >> >> >> >
> >> >> >>
> >> >> >>
> >> >> >
> >> >> >
> >> >>
> >> >>
> >> >
> >> >
> >>
> >>
> >
> >
>
>

Me han respondido en otro grupo que mire el siguiente enlace
http://support.microsoft.com/defaul...-US;272294
¿Puede ser esta solución?
Muchas gracias


"paco" <frex2002()hotmail.com> escribió en el mensaje
news:
> Gracias Ivan, voy a revisarlo a fondo y ya comentare ele resultado.
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:
> > Pues revisa la configuracion de RRAS, quizas tengas filtros configurados
> > sobre el interface interno que impiden la comunicacion (casi seguro que
> > tienes unicamente filtros que permiten la comunicacion de VPN). Mira
> tambien
> > que protocolos de enrutamiento estan agregados.
> >
> > Un saludo.
> > Ivan
> > MS MVP ISA Server
> >
> >
> > "paco" <frex2002()hotmail.com> escribió en el mensaje
> > news:
> > > Desde los clientes no puedo hacer ping al server y al reves tampoco,
> > > sinembargo si detengo el enrutamiento y acceso remoto si que puedo.
> > >
> > > "Ivan [MS MVP]" escribió en el mensaje
> > > news:
> > >> Desde los clientes puedes hacer ping a la IP de la tarjeta interna
del
> > >> ISA
> > >> (195.6.1.x) ? y por nombre ?
> > >> Puedes hacer ping desde el ISA a las maquinas de la red interna ?
> > >>
> > >> Un saludo.
> > >> Ivan
> > >> MS MVP ISA Server
> > >>
> > >>
> > >> "paco" <frex2002()hotmail.com> escribió en el mensaje
> > >> news:
> > >> > Gracias Ivan por tus respuestas, yo en su dia ya aconseje que el
> rango
> > >> > local
> > >> > deberia ser 192.168.10.x, pero no me hicieron caso, aún asi antes
> > > pregunte
> > >> > en el foro de sbs sobre las consecuencias y me respondieron
> > > practicamente
> > >> > lo
> > >> > mismo que tú.
> > >> > El caso es que la LAT la tengo bien configurada y nada, me sigue
> > >> > pasando
> > >> > lo
> > >> > que comenet al principio, que el host es inaccesible.
> > >> >
> > >> > "Ivan [MS MVP]" escribió en el mensaje
> > >> > news:
> > >> >> Bueno, aunque esto no es la causa del problema, yo que tu me
> > >> >> plantearia
> > >> >> cambiar esos rangos de direcciones, no son las direcciones
> reservadas
> > >> > segun
> > >> >> la RFC 1918.
> > >> >> Como esta definida la LAT en el ISA ? solo debe contener el rango:
> > >> >> 195.6.1.0-195.6.1.255
> > >> >>
> > >> >> Y con esos rangos vas a tener problemas. Los sitios de internet
que
> > >> > utilicen
> > >> >> los rangos de direcciones que usas en tu red no seran alcanzables.
> > >> >>
> > >> >> Un saludo.
> > >> >> Ivan
> > >> >> MS MVP ISA Server
> > >> >>
> > >> >>
> > >> >> "paco" <frex2002()hotmail.com> escribió en el mensaje
> > >> >> news:
> > >> >> > Para la interface externa utilizo el rango 198.10.6.X y para el
> > >> >> > interno195.6.1.X.
> > >> >> >
> > >> >> > "Ivan [MS MVP]" escribió en el mensaje
> > >> >> > news:%23xGA%
> > >> >> >> Contestame por favor a esta pregunta: que rangos estas usando
en
> > > cada
> > >> >> >> interface del ISA ? es que me da que estas usando en ambos el
> mismo
> > >> > rango
> > >> >> > y
> > >> >> >> NO es posible.
> > >> >> >> Debes usar distintos rangos. Si en la tarjeta de red que
conecta
> > >> >> >> con
> > >> >> >> la
> > >> >> > red
> > >> >> >> interna usas el rango 192.168.1.0/24, en la tarjeta que conecta
> con
> > > el
> > >> >> >> router debes usar otro rango, 192.168.2.0/24.
> > >> >> >>
> > >> >> >> Un saludo.
> > >> >> >> Ivan
> > >> >> >> MS MVP ISA Server
> > >> >> >>
> > >> >> >>
> > >> >> >> "paco" <frex2002()hotmail.com> escribió en el
mensaje
> > >> >> >> news:
> > >> >> >> > Cuando hablo de la ip que anteriormente tenia el router me
> > >> >> >> > refiero
> > > a
> > >> > la
> > >> >> > ip
> > >> >> >> > que tenia en la LAN y no a la ip pública.
> > >> >> >> > Por eso he puesto la ip que anteriormente tenia el router a
la
> > >> >> >> > interface
> > >> >> >> > interna del server, para no tener que cambiar la
configuracion
> de
> > >> >> >> > red
> > >> >> >> > en
> > >> >> >> > los
> > >> >> >> > equipos clientes, ya que estos tienen ip fijas, y de este
modo
> > > como
> > >> > el
> > >> >> >> > gateway de los clientes era la ip que anteriormente tenia el
> > > router
> > >> >> >> > y
> > >> >> >> > ahora
> > >> >> >> > es la ip de la interface interna del server, no necesito
> cambiar
> > > la
> > >> >> >> > configuración de red de los clientes de red.
> > >> >> >> >
> > >> >> >> >
> > >> >> >> > "Ivan [MS MVP]" escribió en el mensaje
> > >> >> >> > news:OVX$
> > >> >> >> >> Entonces, si esta en multipuesto, puedes explicar esto:
> > >> >> >> >> >3º poner a la 1ª tarjeta la ip que anteriormente tenia el
> > >> >> >> >> >router
> > >> >> >> >> >ADSL(195.6.1.X) eliminando de la configuración la puerta de
> > > enlace
> > >> > y
> > >> >> >> >> >poniendo esa misma ip como server DNS, este es el rango de
la
> > > LAN.
> > >> >> >> >>
> > >> >> >> >> Puedes decirme que direcciones IPs estan usando en cada
> > >> >> >> >> interface
> > >> >> >> >> de
> > >> >> > red
> > >> >> >> > del
> > >> >> >> >> ISA ?? voy a adelantarme un poco:
> > >> >> >> >> si no has tocado la configuracion del router, continua en
> > >> > multipuesto,
> > >> >> > y
> > >> >> >> >> utiliza este rango en el interface interno:198.168.1.0, solo
> > > tienes
> > >> >> >> >> dos
> > >> >> >> >> opciones (no hay mas opciones a no ser que pongas el router
en
> > >> >> >> > monopuesto).
> > >> >> >> >> 1-Cambiar el rango de tu red interna.
> > >> >> >> >> 2-Cambiar el rango del interface inetrno del router
> > >> >> >> >>
> > >> >> >> >> Debes conseguir esto:
> > >> >> >> >> Internet<-->Router<-->ISA<-->Red inetrna
> > >> >> >> >>
> > >> >> >> >> Por lo tanto, si en la red interna usas el rango
> 192.168.1.0/24,
> > > en
> > >> > el
> > >> >> >> >> interface interno del router, debes usar por ejemplo
> > >> >> >> >> 192.168.2.0/24.
> > >> >> >> >>
> > >> >> >> >> Un saludo.
> > >> >> >> >> Ivan
> > >> >> >> >> MS MVP ISA Server
> > >> >> >> >>
> > >> >> >> >>
> > >> >> >> >> "paco" <frex2002()hotmail.com> escribió en el
> mensaje
> > >> >> >> >> news:
> > >> >> >> >> > Gracias por responderme, el router lo tengo en
multipuesto,
> y
> > > no
> > >> >> >> > pretendia
> > >> >> >> >> > cambiarlo de momento.
> > >> >> >> >> > Anteriormente cuando solo tenia una sola tarjeta de red
> tenia
> > > ISA
> > >> > en
> > >> >> >> >> > marcha
> > >> >> >> >> > y el servidor de VPN del server funcionando, el caso es
que
> > >> >> >> >> > cuando
> > >> >> >> > instale
> > >> >> >> >> > la 2ª tarjeta de red, cuando levanto el servicio de VPN,
> > >> >> >> >> > directamente
> > >> >> >> >> > desde
> > >> >> >> >> > enrutamiento y acceso remoto(se que esta mal asi, que debe
> de
> > >> >> >> > configurarse
> > >> >> >> >> > con el asistente de VPN desde ISA) me sucede tambien que
la
> > >> > tarjeta
> > >> >> > de
> > >> >> >> > red
> > >> >> >> >> > local del server queda inaccesible para toda la red.
> > >> >> >> >> > ¿Es posible en un SBS2000 deshabilitar ISA y que el server
> tan
> > >> > solo
> > >> >> > se
> > >> >> >> >> > limite a enrutar las peticiones de los clientes de la
> > >> >> >> >> > interface
> > >> >> > interna
> > >> >> >> >> > hacia el exterior?
> > >> >> >> >> > Muchas gracias.
> > >> >> >> >> >
> > >> >> >> >> >
> > >> >> >> >> >
> > >> >> >> >> > "Ivan [MS MVP]" escribió en el
mensaje
> > >> >> >> >> > news:
> > >> >> >> >> >> Creo que tienes un pequeño lio, ya que, yo al menos no
> > > entiendo
> > >> >> > esto:
> > >> >> >> >> >> >> 4º asignar al router una nueva ip en el rango
198.10.6.x
> > >> >> >> >> >> El esquema que tienes que montar es este (ya que imagino
> que
> > > el
> > >> >> > router
> > >> >> >> > lo
> > >> >> >> >> >> configuras en monopuesto, y a todos lo efectos es como si
> > >> >> >> > desapareceria:
> > >> >> >> >> >> Imternet<-->ISA<-->Red interna
> > >> >> >> >> >>
> > >> >> >> >> >> En el inetrface interno de ISA asignas una IP del rango
> > > interno,
> > >> >> >> >> >> DNS
> > >> >> > y
> > >> >> >> >> > WINS
> > >> >> >> >> >> de la red interna y, muy importante, no dbees configurar
> > > default
> > >> >> >> > gateway,
> > >> >> >> >> >> ejalo en blanco.
> > >> >> >> >> >> En la interface externa del ISA (OJO!!! si el router lo
> estas
> > >> >> >> >> >> configurando
> > >> >> >> >> >> en monopuesto), tendrias que configurarla con la IP
> publica,
> > >> >> >> >> >> DNSs
> > >> > y
> > >> >> >> > aqui
> > >> >> >> >> > si,
> > >> >> >> >> >> necesitas obligatoriamente configurar el default gateway.
> > >> >> >> >> >>
> > >> >> >> >> >> Un saludo.
> > >> >> >> >> >> Ivan
> > >> >> >> >> >> MS MVP ISA Server
> > >> >> >> >> >>
> > >> >> >> >> >>
> > >> >> >> >> >> "paco" <frex2002()hotmail.com> escribió en el
> > > mensaje
> > >> >> >> >> >> news:udL2rs$
> > >> >> >> >> >> > Hola a todos, hace tiempo pregunte en esta mismo foro
> sobre
> > >> >> >> >> >> > los
> > >> >> >> >> >> > inconvenientes que me podiran surgir a la hora de
> instalar
> > > una
> > >> >> >> > segunda
> > >> >> >> >> >> > tarjeta de red en un SBS 2000, en principio parecia que
> > >> > ninguno,
> > >> >> >> >> >> > pero
> > >> >> >> > a
> > >> >> >> >> > la
> > >> >> >> >> >> > hora de poner la 2ª tarjeta, nos hemos encontrado con
que
> > > los
> > >> >> >> >> >> > equipos
> > >> >> >> >> >> > clientes de la red no puede navegar, y al hacer un ping
> al
> > >> > server
> > >> >> > da
> > >> >> >> >> > host
> > >> >> >> >> >> > inaccesible como si el server no estubiera en el mismo
> > >> >> >> >> >> > rango
> > >> >> >> >> >> > de
> > >> >> > red.
> > >> >> >> >> >> > Los pasos que he seguido han sido:
> > >> >> >> >> >> > 1º colocar la 2ª tarjeta de red
> > >> >> >> >> >> > 2º poner a esta tarjeta en un nuevo rango 198.10.6.x
> > >> >> >> >> >> > 3º poner a la 1ª tarjeta la ip que anteriormente tenia
el
> > >> > router
> > >> >> >> >> >> > ADSL(195.6.1.X) eliminando de la configuración la
puerta
> de
> > >> >> >> >> >> > enlace
> > >> >> > y
> > >> >> >> >> >> > poniendo esa misma ip como server DNS, este es el rango
> de
> > > la
> > >> >> >> >> >> > LAN.
> > >> >> >> >> >> > 4º asignar al router una nueva ip en el rango
198.10.6.x
> > >> >> >> >> >> > 5º Rodar el asistente para la conexión a internet del
SBS
> > >> >> >> >> >> > 6º Instalar en los clientes de la red el cliente de
> > >> >> >> >> >> > firewall
> > >> >> >> >> >> > de
> > >> >> > ISA.
> > >> >> >> >> >> > 7º Configurar los equipos clientes para que navegen a
> > >> >> >> >> >> > traves
> > >> >> >> >> >> > de
> > >> >> >> > proxy.
> > >> >> >> >> >> >
> > >> >> >> >> >> > Despues de hacer esto nos encontramos que los clientes
de
> > >> >> >> >> >> > la
> > >> > red
> > >> >> > son
> > >> >> >> >> >> > incapaces de accder a internet y que no encuentran el
> > >> >> >> >> >> > server
> > >> > SBS
> > >> >> > al
> > >> >> >> >> > hacer
> > >> >> >> >> >> > Ping.
> > >> >> >> >> >> > Decir que cuando solo habia una sola tarjeta de red
> > >> >> >> >> >> > teniamos
> > >> >> >> > habilitada
> > >> >> >> >> > el
> > >> >> >> >> >> > servidor de VPN en el SBS.
> > >> >> >> >> >> > Se os ocurre que puede estar mal, muchas gracias.
> > >> >> >> >> >> >
> > >> >> >> >> >> >
> > >> >> >> >> >>
> > >> >> >> >> >>
> > >> >> >> >> >
> > >> >> >> >> >
> > >> >> >> >>
> > >> >> >> >>
> > >> >> >> >
> > >> >> >> >
> > >> >> >>
> > >> >> >>
> > >> >> >
> > >> >> >
> > >> >>
> > >> >>
> > >> >
> > >> >
> > >>
> > >>
> > >
> > >
> >
> >
>
>