Publicacion de Servidor Web Interno con ISA Server 2000

El destination set unicamente esta creado para www.midominio.com o incluyes
algun path ?

Un saludo.
Ivan
MS MVP ISA Server


"Joe" escribió en el mensaje
news:
> Ivan gracias por tu respuesta, hice todo lo que la regla dice y
> respondiendo
> a los puntos que haz hecho pues si... la direcion IP publica esta al
> puerto
> 80, los usuarios ven la pagina como www.midominio.com y cree tambien un
> destination set apuntando a ese nombre, redirigi las peticiones web
> entrantes
> hacia la IP de mi server interno, y tengo un listener para las peticiones
> web
> entrantes configuradas a la IP externa del isa y no estoy dando
> autenticacion
> a las peticiones entrantes.
> Alguna sugerencia, mira en el navegador obtienen el siguiente error, tal
> vez
> sirva de algo...
>
> "La pagina no se puede mostrar
> Existe un problema con la página a la que desea obtener acceso y no se
> puede
> mostrar.
>
> Intente lo siguiente:
>
> * Haga clic en el botón Actualizar o vuelva a intentarlo más adelante.
> * Abra la sitio Web página principal y busque los vínculos
> correspondientes a la información que necesita.
> * Si cree que debería poder ver este directorio o esta página, póngase
> en contacto con el administrador del sitio Web utilizando la dirección de
> correo electrónico o el número de teléfono que aparecen en la página
> principal sitio Web .
>
> 403 Prohibido - El servidor deniega la dirección URL (Uniform Resource
> Locator) especificada. Póngase en contacto con el administrador del
> servidor.
> (12202)
> Internet Security and Acceleration Server"
>
> Gracias.
>
>
>
> "Ivan [MS MVP]" wrote:
>
>> Joe, estas seguro que has seguido los pasos que indica el articulo ?
>> Resumiendo:
>> 1-Has habilitado y configurado un listener para las peticiones web
>> entrantes. En el listener no estas forzando autentificacion para las
>> peticiones web entrantes.
>> 2-Ningun servicio en el ISA esta escuchando peticiones en el puerto 80
>> TCP. Ejecuta en el ISA:
>> netstat -na |find ":80"
>> Esto deberia mostrarte en el ISA una entrada como esta:
>> IP_publica_ISA:80
>> Si te muestra esta entrada: 0.0.0.0: 80 quiere decir que hay algun
>> servicio escuchando peticiones en el puerto 80
>> 3-Suponiendo que tus usuarios se conectan de la forma www.dominio.com, en
>> el ISA has creado un destination set para www.dominio.com
>> 4-Has utilizado el asistente de ISA para crear una regla de publicacion:
>> especificas un nombre para la regla, en "apply this rule to", depliegas y
>> seleccionas "specified destination set", en name eliges el destino creado
>> en el punto 3. La regla se aplica "Any request". Dentro de "Redirect the
>> requets to this internal web server" especificas la IP del servidor web
>> interno (si usas el nombre asegurate que ISA resuelve dicho nombre en la
>> IP interna del servidor web).
>>
>> Si has realizado toto lo anterior y no funciona, el problema no estara en
>> que por delente del ISA tienes un router que realiza NAT y no has
>> redireccionado el puerto 80 TCP a la IP externa del ISA ?
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Joe" escribió en el mensaje
>> news:
>> > Hola Ivan, gracias por tu respuesta mire revise la informacion y
>> > nada...
>> > Te explico, tengo mi servidor web con IIS en otro equipo diferente y
>> > hago la
>> > publicacion hacia ese cliente pero no logro publicarlo, Dime tiene algo
>> > que
>> > ver que la interface externa tenga la direccion IP que esta amarrada a
>> > mi
>> > nombre dns ?? es decir IP = empresa.com?
>> >
>> > Gracias por tu ayuda.
>> >
>> > "Ivan [MS MVP]" wrote:
>> >
>> > > Si no necesitas el IIS en el ISA empieza por desinstalarlo y realiza
>> > > lo que
>> > > indica este articulo:
>> > > http://www.isaserver.org/tutorials/..._Site.html
>> > > http://www.isaserver.org/tutorials/...art_2.html
>> > > En al articulo 2, drigete al apartado "publishing a Internal server"
>> > >
>> > > Si necesitas ayuda o quieres mantener el IIS del ISA, comentanoslo.
>> > >
>> > > Un saludo.
>> > > Ivan
>> > > MS MVP ISA Server
>> > >
>> > >
>> > > "Joe" escribió en el mensaje
>> > > news:
>> > > > Saludos amigos de la lista. Tal vez me puedan dar una mano, el
>> > > > problema es
>> > > > el
>> > > > siguiente, primero empiezo por explicar mi escenario.
>> > > >
>> > > > Tengo un ISA Server 2000 corriendo bajo windows 2000 server,
>> > > > utilizo
>> > > > direccionamiento IP fijo con el formato 10.1.1.x, el primer IP lo
>> > > > tiene mi
>> > > > ISA como interface privada hacia mi lan y mi servidor web interno
>> > > > utiliza
>> > > > la
>> > > > direccion 10.10.1.3, ambos estan con la misma mascara de red y el
>> > > > servidor
>> > > > web utiliza como default gateway la IP interna del ISA. Como IP
>> > > > publica
>> > > > del
>> > > > ISA tengo configurada la direccion que esta registrado a mi nombre
>> > > > DNS
>> > > > 200.60.34.14 = miempresa.com y mi proveedor de servicios tiene
>> > > > registrado
>> > > > un
>> > > > registro WWW hacia esta direccion IP pública.
>> > > >
>> > > > En mi webserver utilizo IIS para publicar mi sitio web, cuando
>> > > > intento
>> > > > publicar mi servidor web interno con mi ISA server, al principio me
>> > > > aparecía
>> > > > un mensaje de error como si el sitio estuviera bajo construcción,
>> > > > despues
>> > > > de
>> > > > navegar por Internet y buscar en la pagina de soporte me di con la
>> > > > sorpresa
>> > > > de que era por que IIS estaba instalado en el mismo equipo ISA (se
>> > > > habia
>> > > > instalado por defecto al instalar Windows 2000); el procedimiento
>> > > > que
>> > > > efectue
>> > > > es el que se explica en este link...
>> > > > http://support.microsoft.com/defaul...;es;300435
>> > > >
>> > > > Pero los usuarios externos no pueden ver mi pagina web, esto se
>> > > > debe a que
>> > > > utilice la direccion IP publica que esta asociada a mi nombre DNS?,
>> > > > debo
>> > > > habilitar alguna otra cosa en ISA para que mi sitio web sea visto?,
>> > > > no
>> > > > tengo
>> > > > DNS propio, mis dns son los de mi ISP.
>> > > >
>> > > > Espero su ayuda ya que estoy colgado con mi pagina web.
>> > > > Muchas Gracias a todos.
>> > > >
>> > > >
>> > >
>> > >
>> > >
>>

Hola Ivan, si disculpa...
Mira en mi IIS tengo configurado mi website dentro del Inetpub\wwwroot\ la
carpeta se llama folder, entonces en el destination set cree la siguiente
entrada www.midominio.com /folder/*
Crees que sea por eso?
Ademas en un post anterior te comente que la direccion IP externa de mi
ISA
esta amarrada a mi nombre de dominio www.midominio.com, y cuando los
usuarios
de afuera hacen un ping a mi direccion IP les sale host de destino
inaccesible pero cuando hacen ping a www.midominio.com responde la ip
externa
del ISA. Dime no será que tenga que ver por el hecho de que desde afuera
no
se pueda hacer ping ?? y pase como que la direccion IP esta abajo.?

Gracias.

"Ivan [MS MVP]" wrote:

El destination set unicamente esta creado para www.midominio.com o
incluyes
algun path ?

Un saludo.
Ivan
MS MVP ISA Server


"Joe" escribió en el mensaje
news:
> Ivan gracias por tu respuesta, hice todo lo que la regla dice y
> respondiendo
> a los puntos que haz hecho pues si... la direcion IP publica esta al
> puerto
> 80, los usuarios ven la pagina como www.midominio.com y cree tambien un
> destination set apuntando a ese nombre, redirigi las peticiones web
> entrantes
> hacia la IP de mi server interno, y tengo un listener para las
> peticiones
> web
> entrantes configuradas a la IP externa del isa y no estoy dando
> autenticacion
> a las peticiones entrantes.
> Alguna sugerencia, mira en el navegador obtienen el siguiente error,
> tal
> vez
> sirva de algo...
>
> "La pagina no se puede mostrar
> Existe un problema con la página a la que desea obtener acceso y no se
> puede
> mostrar.
>
> Intente lo siguiente:
>
> * Haga clic en el botón Actualizar o vuelva a intentarlo más
> adelante.
> * Abra la sitio Web página principal y busque los vínculos
> correspondientes a la información que necesita.
> * Si cree que debería poder ver este directorio o esta página,
> póngase
> en contacto con el administrador del sitio Web utilizando la dirección
> de
> correo electrónico o el número de teléfono que aparecen en la página
> principal sitio Web .
>
> 403 Prohibido - El servidor deniega la dirección URL (Uniform Resource
> Locator) especificada. Póngase en contacto con el administrador del
> servidor.
> (12202)
> Internet Security and Acceleration Server"
>
> Gracias.
>
>
>
> "Ivan [MS MVP]" wrote:
>
>> Joe, estas seguro que has seguido los pasos que indica el articulo ?
>> Resumiendo:
>> 1-Has habilitado y configurado un listener para las peticiones web
>> entrantes. En el listener no estas forzando autentificacion para las
>> peticiones web entrantes.
>> 2-Ningun servicio en el ISA esta escuchando peticiones en el puerto 80
>> TCP. Ejecuta en el ISA:
>> netstat -na |find ":80"
>> Esto deberia mostrarte en el ISA una entrada como esta:
>> IP_publica_ISA:80
>> Si te muestra esta entrada: 0.0.0.0: 80 quiere decir que hay algun
>> servicio escuchando peticiones en el puerto 80
>> 3-Suponiendo que tus usuarios se conectan de la forma www.dominio.com,
>> en
>> el ISA has creado un destination set para www.dominio.com
>> 4-Has utilizado el asistente de ISA para crear una regla de
>> publicacion:
>> especificas un nombre para la regla, en "apply this rule to",
>> depliegas y
>> seleccionas "specified destination set", en name eliges el destino
>> creado
>> en el punto 3. La regla se aplica "Any request". Dentro de "Redirect
>> the
>> requets to this internal web server" especificas la IP del servidor
>> web
>> interno (si usas el nombre asegurate que ISA resuelve dicho nombre en
>> la
>> IP interna del servidor web).
>>
>> Si has realizado toto lo anterior y no funciona, el problema no estara
>> en
>> que por delente del ISA tienes un router que realiza NAT y no has
>> redireccionado el puerto 80 TCP a la IP externa del ISA ?
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Joe" escribió en el mensaje
>> news:
>> > Hola Ivan, gracias por tu respuesta mire revise la informacion y
>> > nada...
>> > Te explico, tengo mi servidor web con IIS en otro equipo diferente y
>> > hago la
>> > publicacion hacia ese cliente pero no logro publicarlo, Dime tiene
>> > algo
>> > que
>> > ver que la interface externa tenga la direccion IP que esta amarrada
>> > a
>> > mi
>> > nombre dns ?? es decir IP = empresa.com?
>> >
>> > Gracias por tu ayuda.
>> >
>> > "Ivan [MS MVP]" wrote:
>> >
>> > > Si no necesitas el IIS en el ISA empieza por desinstalarlo y
>> > > realiza
>> > > lo que
>> > > indica este articulo:
>> > > http://www.isaserver.org/tutorials/..._Site.html
>> > > http://www.isaserver.org/tutorials/...art_2.html
>> > > En al articulo 2, drigete al apartado "publishing a Internal
>> > > server"
>> > >
>> > > Si necesitas ayuda o quieres mantener el IIS del ISA,
>> > > comentanoslo.
>> > >
>> > > Un saludo.
>> > > Ivan
>> > > MS MVP ISA Server
>> > >
>> > >
>> > > "Joe" escribió en el mensaje
>> > > news:
>> > > > Saludos amigos de la lista. Tal vez me puedan dar una mano, el
>> > > > problema es
>> > > > el
>> > > > siguiente, primero empiezo por explicar mi escenario.
>> > > >
>> > > > Tengo un ISA Server 2000 corriendo bajo windows 2000 server,
>> > > > utilizo
>> > > > direccionamiento IP fijo con el formato 10.1.1.x, el primer IP
>> > > > lo
>> > > > tiene mi
>> > > > ISA como interface privada hacia mi lan y mi servidor web
>> > > > interno
>> > > > utiliza
>> > > > la
>> > > > direccion 10.10.1.3, ambos estan con la misma mascara de red y
>> > > > el
>> > > > servidor
>> > > > web utiliza como default gateway la IP interna del ISA. Como IP
>> > > > publica
>> > > > del
>> > > > ISA tengo configurada la direccion que esta registrado a mi
>> > > > nombre
>> > > > DNS
>> > > > 200.60.34.14 = miempresa.com y mi proveedor de servicios tiene
>> > > > registrado
>> > > > un
>> > > > registro WWW hacia esta direccion IP pública.
>> > > >
>> > > > En mi webserver utilizo IIS para publicar mi sitio web, cuando
>> > > > intento
>> > > > publicar mi servidor web interno con mi ISA server, al principio
>> > > > me
>> > > > aparecía
>> > > > un mensaje de error como si el sitio estuviera bajo
>> > > > construcción,
>> > > > despues
>> > > > de
>> > > > navegar por Internet y buscar en la pagina de soporte me di con
>> > > > la
>> > > > sorpresa
>> > > > de que era por que IIS estaba instalado en el mismo equipo ISA
>> > > > (se
>> > > > habia
>> > > > instalado por defecto al instalar Windows 2000); el
>> > > > procedimiento
>> > > > que
>> > > > efectue
>> > > > es el que se explica en este link...
>> > > > http://support.microsoft.com/defaul...;es;300435
>> > > >
>> > > > Pero los usuarios externos no pueden ver mi pagina web, esto se
>> > > > debe a que
>> > > > utilice la direccion IP publica que esta asociada a mi nombre
>> > > > DNS?,
>> > > > debo
>> > > > habilitar alguna otra cosa en ISA para que mi sitio web sea
>> > > > visto?,
>> > > > no
>> > > > tengo
>> > > > DNS propio, mis dns son los de mi ISP.
>> > > >
>> > > > Espero su ayuda ya que estoy colgado con mi pagina web.
>> > > > Muchas Gracias a todos.
>> > > >
>> > > >
>> > >
>> > >
>> > >
>>

Hola Joe, si ese es el problema...
Si quieres publicar todo el sitio web, en el destination set no utilices el
path, deja simplemente www.midominio.com.
El path ademas no se emplea para permitir la carpeta fisica en la que esta
alojado el sitio web, si no el path de la URL. Imagina que en tu sitio web
www.midominio.com creas un alias denominado publico, el alias publico esta
instalado en una carpeta del sistema de archivos denominado
inetpub\wwwroot\SitioPublico, el path que debes emlear en el destination set
es el nombre del alias y no el de la carpeta del sistema de archivos, es
decir, debes usar \publico\* y no \SitioPublico\*.
Cuando los usuarios de internet se intentan conectar a
www.midominio.com\publico, la peticion se permite. Si se intentan conectar
al root, www.midominio.com o a www.midominio.com seguido de cualquier path
distinto de \publico, se deniega la peticion.

Un saludo.
Ivan
MS MVP ISA Server


"Joe" escribió en el mensaje
news:
> Hola Ivan, si disculpa...
> Mira en mi IIS tengo configurado mi website dentro del Inetpub\wwwroot\ la
> carpeta se llama folder, entonces en el destination set cree la siguiente
> entrada www.midominio.com /folder/*
> Crees que sea por eso?
> Ademas en un post anterior te comente que la direccion IP externa de mi
> ISA
> esta amarrada a mi nombre de dominio www.midominio.com, y cuando los
> usuarios
> de afuera hacen un ping a mi direccion IP les sale host de destino
> inaccesible pero cuando hacen ping a www.midominio.com responde la ip
> externa
> del ISA. Dime no será que tenga que ver por el hecho de que desde afuera
> no
> se pueda hacer ping ?? y pase como que la direccion IP esta abajo.?
>
> Gracias.
>
> "Ivan [MS MVP]" wrote:
>
>> El destination set unicamente esta creado para www.midominio.com o
>> incluyes
>> algun path ?
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Joe" escribió en el mensaje
>> news:
>> > Ivan gracias por tu respuesta, hice todo lo que la regla dice y
>> > respondiendo
>> > a los puntos que haz hecho pues si... la direcion IP publica esta al
>> > puerto
>> > 80, los usuarios ven la pagina como www.midominio.com y cree tambien un
>> > destination set apuntando a ese nombre, redirigi las peticiones web
>> > entrantes
>> > hacia la IP de mi server interno, y tengo un listener para las
>> > peticiones
>> > web
>> > entrantes configuradas a la IP externa del isa y no estoy dando
>> > autenticacion
>> > a las peticiones entrantes.
>> > Alguna sugerencia, mira en el navegador obtienen el siguiente error,
>> > tal
>> > vez
>> > sirva de algo...
>> >
>> > "La pagina no se puede mostrar
>> > Existe un problema con la página a la que desea obtener acceso y no se
>> > puede
>> > mostrar.
>> >
>> > Intente lo siguiente:
>> >
>> > * Haga clic en el botón Actualizar o vuelva a intentarlo más
>> > adelante.
>> > * Abra la sitio Web página principal y busque los vínculos
>> > correspondientes a la información que necesita.
>> > * Si cree que debería poder ver este directorio o esta página,
>> > póngase
>> > en contacto con el administrador del sitio Web utilizando la dirección
>> > de
>> > correo electrónico o el número de teléfono que aparecen en la página
>> > principal sitio Web .
>> >
>> > 403 Prohibido - El servidor deniega la dirección URL (Uniform Resource
>> > Locator) especificada. Póngase en contacto con el administrador del
>> > servidor.
>> > (12202)
>> > Internet Security and Acceleration Server"
>> >
>> > Gracias.
>> >
>> >
>> >
>> > "Ivan [MS MVP]" wrote:
>> >
>> >> Joe, estas seguro que has seguido los pasos que indica el articulo ?
>> >> Resumiendo:
>> >> 1-Has habilitado y configurado un listener para las peticiones web
>> >> entrantes. En el listener no estas forzando autentificacion para las
>> >> peticiones web entrantes.
>> >> 2-Ningun servicio en el ISA esta escuchando peticiones en el puerto 80
>> >> TCP. Ejecuta en el ISA:
>> >> netstat -na |find ":80"
>> >> Esto deberia mostrarte en el ISA una entrada como esta:
>> >> IP_publica_ISA:80
>> >> Si te muestra esta entrada: 0.0.0.0: 80 quiere decir que hay algun
>> >> servicio escuchando peticiones en el puerto 80
>> >> 3-Suponiendo que tus usuarios se conectan de la forma www.dominio.com,
>> >> en
>> >> el ISA has creado un destination set para www.dominio.com
>> >> 4-Has utilizado el asistente de ISA para crear una regla de
>> >> publicacion:
>> >> especificas un nombre para la regla, en "apply this rule to",
>> >> depliegas y
>> >> seleccionas "specified destination set", en name eliges el destino
>> >> creado
>> >> en el punto 3. La regla se aplica "Any request". Dentro de "Redirect
>> >> the
>> >> requets to this internal web server" especificas la IP del servidor
>> >> web
>> >> interno (si usas el nombre asegurate que ISA resuelve dicho nombre en
>> >> la
>> >> IP interna del servidor web).
>> >>
>> >> Si has realizado toto lo anterior y no funciona, el problema no estara
>> >> en
>> >> que por delente del ISA tienes un router que realiza NAT y no has
>> >> redireccionado el puerto 80 TCP a la IP externa del ISA ?
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "Joe" escribió en el mensaje
>> >> news:
>> >> > Hola Ivan, gracias por tu respuesta mire revise la informacion y
>> >> > nada...
>> >> > Te explico, tengo mi servidor web con IIS en otro equipo diferente y
>> >> > hago la
>> >> > publicacion hacia ese cliente pero no logro publicarlo, Dime tiene
>> >> > algo
>> >> > que
>> >> > ver que la interface externa tenga la direccion IP que esta amarrada
>> >> > a
>> >> > mi
>> >> > nombre dns ?? es decir IP = empresa.com?
>> >> >
>> >> > Gracias por tu ayuda.
>> >> >
>> >> > "Ivan [MS MVP]" wrote:
>> >> >
>> >> > > Si no necesitas el IIS en el ISA empieza por desinstalarlo y
>> >> > > realiza
>> >> > > lo que
>> >> > > indica este articulo:
>> >> > > http://www.isaserver.org/tutorials/..._Site.html
>> >> > > http://www.isaserver.org/tutorials/...art_2.html
>> >> > > En al articulo 2, drigete al apartado "publishing a Internal
>> >> > > server"
>> >> > >
>> >> > > Si necesitas ayuda o quieres mantener el IIS del ISA,
>> >> > > comentanoslo.
>> >> > >
>> >> > > Un saludo.
>> >> > > Ivan
>> >> > > MS MVP ISA Server
>> >> > >
>> >> > >
>> >> > > "Joe" escribió en el mensaje
>> >> > > news:
>> >> > > > Saludos amigos de la lista. Tal vez me puedan dar una mano, el
>> >> > > > problema es
>> >> > > > el
>> >> > > > siguiente, primero empiezo por explicar mi escenario.
>> >> > > >
>> >> > > > Tengo un ISA Server 2000 corriendo bajo windows 2000 server,
>> >> > > > utilizo
>> >> > > > direccionamiento IP fijo con el formato 10.1.1.x, el primer IP
>> >> > > > lo
>> >> > > > tiene mi
>> >> > > > ISA como interface privada hacia mi lan y mi servidor web
>> >> > > > interno
>> >> > > > utiliza
>> >> > > > la
>> >> > > > direccion 10.10.1.3, ambos estan con la misma mascara de red y
>> >> > > > el
>> >> > > > servidor
>> >> > > > web utiliza como default gateway la IP interna del ISA. Como IP
>> >> > > > publica
>> >> > > > del
>> >> > > > ISA tengo configurada la direccion que esta registrado a mi
>> >> > > > nombre
>> >> > > > DNS
>> >> > > > 200.60.34.14 = miempresa.com y mi proveedor de servicios tiene
>> >> > > > registrado
>> >> > > > un
>> >> > > > registro WWW hacia esta direccion IP pública.
>> >> > > >
>> >> > > > En mi webserver utilizo IIS para publicar mi sitio web, cuando
>> >> > > > intento
>> >> > > > publicar mi servidor web interno con mi ISA server, al principio
>> >> > > > me
>> >> > > > aparecía
>> >> > > > un mensaje de error como si el sitio estuviera bajo
>> >> > > > construcción,
>> >> > > > despues
>> >> > > > de
>> >> > > > navegar por Internet y buscar en la pagina de soporte me di con
>> >> > > > la
>> >> > > > sorpresa
>> >> > > > de que era por que IIS estaba instalado en el mismo equipo ISA
>> >> > > > (se
>> >> > > > habia
>> >> > > > instalado por defecto al instalar Windows 2000); el
>> >> > > > procedimiento
>> >> > > > que
>> >> > > > efectue
>> >> > > > es el que se explica en este link...
>> >> > > > http://support.microsoft.com/defaul...;es;300435
>> >> > > >
>> >> > > > Pero los usuarios externos no pueden ver mi pagina web, esto se
>> >> > > > debe a que
>> >> > > > utilice la direccion IP publica que esta asociada a mi nombre
>> >> > > > DNS?,
>> >> > > > debo
>> >> > > > habilitar alguna otra cosa en ISA para que mi sitio web sea
>> >> > > > visto?,
>> >> > > > no
>> >> > > > tengo
>> >> > > > DNS propio, mis dns son los de mi ISP.
>> >> > > >
>> >> > > > Espero su ayuda ya que estoy colgado con mi pagina web.
>> >> > > > Muchas Gracias a todos.
>> >> > > >
>> >> > > >
>> >> > >
>> >> > >
>> >> > >
>> >>
>>
>>
>>