Publicar Web interna con IP dinámica en el Router ADSL y WinPoe

Que error te muestra el navegador al conectarte a www.aularedes.com? el
fichero host es lo primero que utiliza el cliente, luego el problema esta en
la configuracion de la regla de publicacion.
Imagino que para crear la regla has seguido estos pasos:
1- Creas un destination set para www.aularedes.com (sin especificar ningun
tipo de path).
2-Utilizas el asistente para nueva regla de publicacion: das un nombre a la
regla, en destination set despliegas y seleccionas "specified destination
set", en al parte inferior seleccionas el destino creado en el punto 1. En
"Client type" seleccionas "Any request". En "Rule action" seleccionas
"Redirect the request to this inetrnal web server" y especificas la IP del
servidor interno. Si utilizas un nombre FQDN, asegurate que el ISA lo
resuelve correctamente en la IP interna del servidor web publicado.

Un saludo.
Ivan
MS MVP ISA Server


"Ricardo Adrián" escribió en el
mensaje news:

Muchas gracias IVAN.
Ha funcionado, pero con la IP.
Si pongo un conjnto de destinos que incluya www.aularedes.com, y voy a una
máquina directamente conectada a internet y modifico el archivo hosts
incluyendo en una línea la IP y el nombre www.aularedes.com, no resuelve.
¿Qué puede ser?
Hay que hacer algo para que se cargue el archivo hosts?

Gracias de antemano.
Ricardo Adrián


"Ivan [MS MVP]" escribió:

Si en el destination set que has utilizado para publicar el sitio web
usas
el destino www.dominio.con, tus usuarios deben conectarse usando
www.dominio.com, no sirve utilizar la IP.
Mira estos enlaces y comparalo con tu configuracion:
http://www.isaserver.org/tutorials/..._Site.html
http://www.isaserver.org/tutorials/...art_2.html

Un saludo.
Ivan
MS MVP ISA Server


"Igor Galeán" <Igor Galeá escribió en el
mensaje
news:
> Hola Ivan:
> Hemos configurado Isa Server de la siguiente manera:
> 1.Accedemos a internet a traves de una conexion adsl configurada con
> winpoe
> 2.Tenemos configurado isa server con una regla de protocolo que permite
> a
> todos y una regla de sitio y contenido la cual permite todos los sitios
> y
> contenidos. Tenemos creada una definicion de entrada de acceso
> telefonico
> a
> redes enganchada al winpoe y en la configuracion de red le indicamos
> que
> la
> conexion principal salga por el acceso telefonico a redes.
> 3.Hemos configurado un filtro de paquetes ip que permita cualquier
> puerto
> interno por el puerto 80 de esta manera conseguimos navegar por el
> servidor
> isa y hemos creado otro filtro para permitir el acceso al puerto 443 de
> paginas web seguras que utilizan el protocolo SSL, para poder acceder a
> windows update.
> 4.En cuanto a la publicacion de la web, hemos creado el destination set
> asi
> como las escuchas en la ip publica.
> 5.Hemos configurado en IIS y hemos creado una pagina de prueba a la que
> de
> forma interna accedemos perfectamente, configuramos las propiedades en
> funcion del manual que nos facilitaste
> 6.Por ultimo creamos la regla de publicacion, habiendo creado antes un
> conjunto de destinos.
>
> De esta manera cuando intentamos acceder a nuestra web a traves de
> internet,
> la peticion llega hasta el isa pero una vez alli es denegada.
>
> Cual puede ser el fallo?
> Muchas Gracias de antemano
>
> "Ivan [MS MVP]" escribió:
>
>> De momento olvidate de la IP dinamica y centrate en configurar las
>> reglas
>> de
>> publicacion de forma adecuada:
>> http://www.isaserver.org/tutorials/..._Site.html
>> http://www.isaserver.org/tutorials/...art_2.html
>>
>> Una vez realziado lo anterior, en un cliente de internet crea una
>> entrada
>> en el fichero host:
>> IP_Actual_ del _ISA www.aularedes.hopto.org
>> Prueba a conectarte a tu sitio. Si no funciona, o bien no has seguido
>> correctamente las indicaciones del articulo, o bien hay alguna
>> configuracion
>> erronea en el ISA.
>>
>> Una vez que te queda usar el script de www.isatools.org de forma
>> correcta.
>> No se trata de copiar el script en una carpeta y ejecutarlo si no que
>> sea
>> una alerta la que "dispare" la ajecucion del script. Si editas el
>> script
>> tienes detallados todos los pasos a seguir para configurarlo de forma
>> adecuada.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Ricardo Adrián" escribió en
>> el
>> mensaje news:
>> > Hola a todos:
>> > He seguido el hilo de una pregunta del día 25-1-2005 en la que se
>> > comentaba
>> > cómo publicar una Web interna con IP dinámica en el Router ADSL.
>> > Escenario: ISA server sobre 2000 server (no es DC). IP dinámica con
>> > el
>> > servicio no-ip.
>> > En mi caso, se añade además, que la conexión ADSL de telefónica
>> > utiliza
>> > el
>> > WinPoe.
>> > He seguido todos los pasos pero no accedo a la Web que tengo en un
>> > servidor
>> > local.
>> > Por cierto, el script de refresco de la IP dinámica para el ISA lo
>> > he
>> > ejecutado sobre el directorio de instalación del ISA. ¿Es correcto?
>> > Es
>> > que
>> > no
>> > se comentaba nada...
>> > Respecto a la resolución de nombre, funciona así: si desde una
>> > máquina
>> > en
>> > Internet hago nslookup a www.aularedes.hopto.org, que así se llama,
>> > no
>> > resuelve, pero si hago nslookup a la misma direccion sin www,
>> > resuelve
>> > perfectamente.
>> >
>> > Me falta algo?
>> > Una ayuda, por favor.
>> >
>> >
>> > Ricardo Adrián - Colegio Gaztelueta
>> > 48940, Leioa. Spain
>> > www.gaztelueta.com
>>
>>
>>

IVAN, me sigue diciendo que no encuentra la página.
He seguido lo que me indicas, poniendo la IP del web interno, así no tiene
que resolver.
Un saludo,
Ricardo Adrián.

"Ivan [MS MVP]" escribió:

Que error te muestra el navegador al conectarte a www.aularedes.com? el
fichero host es lo primero que utiliza el cliente, luego el problema esta en
la configuracion de la regla de publicacion.
Imagino que para crear la regla has seguido estos pasos:
1- Creas un destination set para www.aularedes.com (sin especificar ningun
tipo de path).
2-Utilizas el asistente para nueva regla de publicacion: das un nombre a la
regla, en destination set despliegas y seleccionas "specified destination
set", en al parte inferior seleccionas el destino creado en el punto 1. En
"Client type" seleccionas "Any request". En "Rule action" seleccionas
"Redirect the request to this inetrnal web server" y especificas la IP del
servidor interno. Si utilizas un nombre FQDN, asegurate que el ISA lo
resuelve correctamente en la IP interna del servidor web publicado.

Un saludo.
Ivan
MS MVP ISA Server


"Ricardo Adrián" escribió en el
mensaje news:
> Muchas gracias IVAN.
> Ha funcionado, pero con la IP.
> Si pongo un conjnto de destinos que incluya www.aularedes.com, y voy a una
> máquina directamente conectada a internet y modifico el archivo hosts
> incluyendo en una línea la IP y el nombre www.aularedes.com, no resuelve.
> ¿Qué puede ser?
> Hay que hacer algo para que se cargue el archivo hosts?
>
> Gracias de antemano.
> Ricardo Adrián
>
>
> "Ivan [MS MVP]" escribió:
>
>> Si en el destination set que has utilizado para publicar el sitio web
>> usas
>> el destino www.dominio.con, tus usuarios deben conectarse usando
>> www.dominio.com, no sirve utilizar la IP.
>> Mira estos enlaces y comparalo con tu configuracion:
>> http://www.isaserver.org/tutorials/..._Site.html
>> http://www.isaserver.org/tutorials/...art_2.html
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Igor Galeán" <Igor Galeá escribió en el
>> mensaje
>> news:
>> > Hola Ivan:
>> > Hemos configurado Isa Server de la siguiente manera:
>> > 1.Accedemos a internet a traves de una conexion adsl configurada con
>> > winpoe
>> > 2.Tenemos configurado isa server con una regla de protocolo que permite
>> > a
>> > todos y una regla de sitio y contenido la cual permite todos los sitios
>> > y
>> > contenidos. Tenemos creada una definicion de entrada de acceso
>> > telefonico
>> > a
>> > redes enganchada al winpoe y en la configuracion de red le indicamos
>> > que
>> > la
>> > conexion principal salga por el acceso telefonico a redes.
>> > 3.Hemos configurado un filtro de paquetes ip que permita cualquier
>> > puerto
>> > interno por el puerto 80 de esta manera conseguimos navegar por el
>> > servidor
>> > isa y hemos creado otro filtro para permitir el acceso al puerto 443 de
>> > paginas web seguras que utilizan el protocolo SSL, para poder acceder a
>> > windows update.
>> > 4.En cuanto a la publicacion de la web, hemos creado el destination set
>> > asi
>> > como las escuchas en la ip publica.
>> > 5.Hemos configurado en IIS y hemos creado una pagina de prueba a la que
>> > de
>> > forma interna accedemos perfectamente, configuramos las propiedades en
>> > funcion del manual que nos facilitaste
>> > 6.Por ultimo creamos la regla de publicacion, habiendo creado antes un
>> > conjunto de destinos.
>> >
>> > De esta manera cuando intentamos acceder a nuestra web a traves de
>> > internet,
>> > la peticion llega hasta el isa pero una vez alli es denegada.
>> >
>> > Cual puede ser el fallo?
>> > Muchas Gracias de antemano
>> >
>> > "Ivan [MS MVP]" escribió:
>> >
>> >> De momento olvidate de la IP dinamica y centrate en configurar las
>> >> reglas
>> >> de
>> >> publicacion de forma adecuada:
>> >> http://www.isaserver.org/tutorials/..._Site.html
>> >> http://www.isaserver.org/tutorials/...art_2.html
>> >>
>> >> Una vez realziado lo anterior, en un cliente de internet crea una
>> >> entrada
>> >> en el fichero host:
>> >> IP_Actual_ del _ISA www.aularedes.hopto.org
>> >> Prueba a conectarte a tu sitio. Si no funciona, o bien no has seguido
>> >> correctamente las indicaciones del articulo, o bien hay alguna
>> >> configuracion
>> >> erronea en el ISA.
>> >>
>> >> Una vez que te queda usar el script de www.isatools.org de forma
>> >> correcta.
>> >> No se trata de copiar el script en una carpeta y ejecutarlo si no que
>> >> sea
>> >> una alerta la que "dispare" la ajecucion del script. Si editas el
>> >> script
>> >> tienes detallados todos los pasos a seguir para configurarlo de forma
>> >> adecuada.
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "Ricardo Adrián" escribió en
>> >> el
>> >> mensaje news:
>> >> > Hola a todos:
>> >> > He seguido el hilo de una pregunta del día 25-1-2005 en la que se
>> >> > comentaba
>> >> > cómo publicar una Web interna con IP dinámica en el Router ADSL.
>> >> > Escenario: ISA server sobre 2000 server (no es DC). IP dinámica con
>> >> > el
>> >> > servicio no-ip.
>> >> > En mi caso, se añade además, que la conexión ADSL de telefónica
>> >> > utiliza
>> >> > el
>> >> > WinPoe.
>> >> > He seguido todos los pasos pero no accedo a la Web que tengo en un
>> >> > servidor
>> >> > local.
>> >> > Por cierto, el script de refresco de la IP dinámica para el ISA lo
>> >> > he
>> >> > ejecutado sobre el directorio de instalación del ISA. ¿Es correcto?
>> >> > Es
>> >> > que
>> >> > no
>> >> > se comentaba nada...
>> >> > Respecto a la resolución de nombre, funciona así: si desde una
>> >> > máquina
>> >> > en
>> >> > Internet hago nslookup a www.aularedes.hopto.org, que así se llama,
>> >> > no
>> >> > resuelve, pero si hago nslookup a la misma direccion sin www,
>> >> > resuelve
>> >> > perfectamente.
>> >> >
>> >> > Me falta algo?
>> >> > Una ayuda, por favor.
>> >> >
>> >> >
>> >> > Ricardo Adrián - Colegio Gaztelueta
>> >> > 48940, Leioa. Spain
>> >> > www.gaztelueta.com
>> >>
>> >>
>> >>
>>
>>
>>

En lugar de usar un destination set, selecciona "Selected destination set"
utiliza "All destination", funciona ? si funciona, estas definiendo mal la
regla de publicacion y la unica forma de saber que es lo que estas haciendo
mal es que nos digas con todos los detalles la configuracion de la regla y
del destination set.

Un saludo.
Ivan
MS MVP ISA Server


"Ricardo Adrián" escribió en el
mensaje news:

IVAN, me sigue diciendo que no encuentra la página.
He seguido lo que me indicas, poniendo la IP del web interno, así no tiene
que resolver.
Un saludo,
Ricardo Adrián.

"Ivan [MS MVP]" escribió:

Que error te muestra el navegador al conectarte a www.aularedes.com? el
fichero host es lo primero que utiliza el cliente, luego el problema esta
en
la configuracion de la regla de publicacion.
Imagino que para crear la regla has seguido estos pasos:
1- Creas un destination set para www.aularedes.com (sin especificar
ningun
tipo de path).
2-Utilizas el asistente para nueva regla de publicacion: das un nombre a
la
regla, en destination set despliegas y seleccionas "specified destination
set", en al parte inferior seleccionas el destino creado en el punto 1.
En
"Client type" seleccionas "Any request". En "Rule action" seleccionas
"Redirect the request to this inetrnal web server" y especificas la IP
del
servidor interno. Si utilizas un nombre FQDN, asegurate que el ISA lo
resuelve correctamente en la IP interna del servidor web publicado.

Un saludo.
Ivan
MS MVP ISA Server


"Ricardo Adrián" escribió en el
mensaje news:
> Muchas gracias IVAN.
> Ha funcionado, pero con la IP.
> Si pongo un conjnto de destinos que incluya www.aularedes.com, y voy a
> una
> máquina directamente conectada a internet y modifico el archivo hosts
> incluyendo en una línea la IP y el nombre www.aularedes.com, no
> resuelve.
> ¿Qué puede ser?
> Hay que hacer algo para que se cargue el archivo hosts?
>
> Gracias de antemano.
> Ricardo Adrián
>
>
> "Ivan [MS MVP]" escribió:
>
>> Si en el destination set que has utilizado para publicar el sitio web
>> usas
>> el destino www.dominio.con, tus usuarios deben conectarse usando
>> www.dominio.com, no sirve utilizar la IP.
>> Mira estos enlaces y comparalo con tu configuracion:
>> http://www.isaserver.org/tutorials/..._Site.html
>> http://www.isaserver.org/tutorials/...art_2.html
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Igor Galeán" <Igor Galeá escribió en el
>> mensaje
>> news:
>> > Hola Ivan:
>> > Hemos configurado Isa Server de la siguiente manera:
>> > 1.Accedemos a internet a traves de una conexion adsl configurada con
>> > winpoe
>> > 2.Tenemos configurado isa server con una regla de protocolo que
>> > permite
>> > a
>> > todos y una regla de sitio y contenido la cual permite todos los
>> > sitios
>> > y
>> > contenidos. Tenemos creada una definicion de entrada de acceso
>> > telefonico
>> > a
>> > redes enganchada al winpoe y en la configuracion de red le indicamos
>> > que
>> > la
>> > conexion principal salga por el acceso telefonico a redes.
>> > 3.Hemos configurado un filtro de paquetes ip que permita cualquier
>> > puerto
>> > interno por el puerto 80 de esta manera conseguimos navegar por el
>> > servidor
>> > isa y hemos creado otro filtro para permitir el acceso al puerto 443
>> > de
>> > paginas web seguras que utilizan el protocolo SSL, para poder
>> > acceder a
>> > windows update.
>> > 4.En cuanto a la publicacion de la web, hemos creado el destination
>> > set
>> > asi
>> > como las escuchas en la ip publica.
>> > 5.Hemos configurado en IIS y hemos creado una pagina de prueba a la
>> > que
>> > de
>> > forma interna accedemos perfectamente, configuramos las propiedades
>> > en
>> > funcion del manual que nos facilitaste
>> > 6.Por ultimo creamos la regla de publicacion, habiendo creado antes
>> > un
>> > conjunto de destinos.
>> >
>> > De esta manera cuando intentamos acceder a nuestra web a traves de
>> > internet,
>> > la peticion llega hasta el isa pero una vez alli es denegada.
>> >
>> > Cual puede ser el fallo?
>> > Muchas Gracias de antemano
>> >
>> > "Ivan [MS MVP]" escribió:
>> >
>> >> De momento olvidate de la IP dinamica y centrate en configurar las
>> >> reglas
>> >> de
>> >> publicacion de forma adecuada:
>> >> http://www.isaserver.org/tutorials/..._Site.html
>> >> http://www.isaserver.org/tutorials/...art_2.html
>> >>
>> >> Una vez realziado lo anterior, en un cliente de internet crea una
>> >> entrada
>> >> en el fichero host:
>> >> IP_Actual_ del _ISA www.aularedes.hopto.org
>> >> Prueba a conectarte a tu sitio. Si no funciona, o bien no has
>> >> seguido
>> >> correctamente las indicaciones del articulo, o bien hay alguna
>> >> configuracion
>> >> erronea en el ISA.
>> >>
>> >> Una vez que te queda usar el script de www.isatools.org de forma
>> >> correcta.
>> >> No se trata de copiar el script en una carpeta y ejecutarlo si no
>> >> que
>> >> sea
>> >> una alerta la que "dispare" la ajecucion del script. Si editas el
>> >> script
>> >> tienes detallados todos los pasos a seguir para configurarlo de
>> >> forma
>> >> adecuada.
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "Ricardo Adrián" escribió
>> >> en
>> >> el
>> >> mensaje news:
>> >> > Hola a todos:
>> >> > He seguido el hilo de una pregunta del día 25-1-2005 en la que se
>> >> > comentaba
>> >> > cómo publicar una Web interna con IP dinámica en el Router ADSL.
>> >> > Escenario: ISA server sobre 2000 server (no es DC). IP dinámica
>> >> > con
>> >> > el
>> >> > servicio no-ip.
>> >> > En mi caso, se añade además, que la conexión ADSL de telefónica
>> >> > utiliza
>> >> > el
>> >> > WinPoe.
>> >> > He seguido todos los pasos pero no accedo a la Web que tengo en
>> >> > un
>> >> > servidor
>> >> > local.
>> >> > Por cierto, el script de refresco de la IP dinámica para el ISA
>> >> > lo
>> >> > he
>> >> > ejecutado sobre el directorio de instalación del ISA. ¿Es
>> >> > correcto?
>> >> > Es
>> >> > que
>> >> > no
>> >> > se comentaba nada...
>> >> > Respecto a la resolución de nombre, funciona así: si desde una
>> >> > máquina
>> >> > en
>> >> > Internet hago nslookup a www.aularedes.hopto.org, que así se
>> >> > llama,
>> >> > no
>> >> > resuelve, pero si hago nslookup a la misma direccion sin www,
>> >> > resuelve
>> >> > perfectamente.
>> >> >
>> >> > Me falta algo?
>> >> > Una ayuda, por favor.
>> >> >
>> >> >
>> >> > Ricardo Adrián - Colegio Gaztelueta
>> >> > 48940, Leioa. Spain
>> >> > www.gaztelueta.com
>> >>
>> >>
>> >>
>>
>>
>>

Buenos días Ivan. Perdona la lata...

Efectivamente, cuando uso "todos los destinos" e introduzco en el navegador
la IP pública del ISA, lo consigo.
Pero si tecleo www.pepe.com usando "todos los destinos" me rechaza el ISA
server.
Si uso un conjunto de destinos , al meter en el navegador www.pepe.com me
salta el search de msn, como que no ha logrado traducir ese nombre.

Los pasos que he seguido son los siguientes:
1. Parto de una red de pruebas con un DC denominado LONDON, que tiene
configurado un dominio Windows (aularedes.com). IP 192.168.0.1

2. Configuro un w2000server con el ISA siguiendo todos los pasos para hacer
que naveguen los hosts de la red y el propio seervidor. Le llamo TOKIO.
IP192.168.0.254

3. Configuro un server denominado ROMA en la LAN y configuro el IIS con una
página default.htm para que responda a las péticiones web. IP 192.168.0.2

4. Creo un conjunto de destinos con un único destino: www.pepe.com

5. Creo una escucha en el ISA para que escuche las peticiones al puerto 80
en la IP pública de TOKIO (el ISA), y elijo seguridad Básica en el dominio
"aularedes.com" y dejo seleccionada la autentificación integrada.

6. Creo una regla de publicación Web en la que el conjunto de destinos
seleccionado (www.pepe.com) se redirige a ROMA.aularedes.com

7. Creo una entrada en el archivo hosts de una máquina de otra red (no la de
pruebas), e introduzco una nueva línea con:
31.84.112.62 www.pepe.com

8. Pruebo en el navegador (IE) poniendo http://www.pepe.com y dice página no
encontrada porque no logra resolver DNA.

9. Cambio entonces la regla de publicación escogiendo "todos los destinos" y
en el navegador pongo http://31.84.112.62, y entonces sí me responde la
página default.htm del server ROMA.

Bueno, he descrito el escenario de pruebas lo mejor que he podido.
A ver si se te ocurre dónde puedo estar fallando.

Un saludo, Ricardo Adrián.

Pues me da que no estas utilizando el fichero host correcto o creas mal la
entrada. A ver si va a resultar que estas probando desde un cliente Win 9x y
estas usando el fichero host.sam
Crea la entrada en el fichero host y prueba con un ping a www.pepe.com
resuelve correctamente el nombre ?

Un saludo.
Ivan
MS MVP ISA Server


"Ricardo Adrián" escribió en el
mensaje news:

Buenos días Ivan. Perdona la lata...

Efectivamente, cuando uso "todos los destinos" e introduzco en el
navegador
la IP pública del ISA, lo consigo.
Pero si tecleo www.pepe.com usando "todos los destinos" me rechaza el ISA
server.
Si uso un conjunto de destinos , al meter en el navegador www.pepe.com me
salta el search de msn, como que no ha logrado traducir ese nombre.

Los pasos que he seguido son los siguientes:
1. Parto de una red de pruebas con un DC denominado LONDON, que tiene
configurado un dominio Windows (aularedes.com). IP 192.168.0.1

2. Configuro un w2000server con el ISA siguiendo todos los pasos para
hacer
que naveguen los hosts de la red y el propio seervidor. Le llamo TOKIO.
IP192.168.0.254

3. Configuro un server denominado ROMA en la LAN y configuro el IIS con
una
página default.htm para que responda a las péticiones web. IP 192.168.0.2

4. Creo un conjunto de destinos con un único destino: www.pepe.com

5. Creo una escucha en el ISA para que escuche las peticiones al puerto 80
en la IP pública de TOKIO (el ISA), y elijo seguridad Básica en el dominio
"aularedes.com" y dejo seleccionada la autentificación integrada.

6. Creo una regla de publicación Web en la que el conjunto de destinos
seleccionado (www.pepe.com) se redirige a ROMA.aularedes.com

7. Creo una entrada en el archivo hosts de una máquina de otra red (no la
de
pruebas), e introduzco una nueva línea con:
31.84.112.62 www.pepe.com

8. Pruebo en el navegador (IE) poniendo http://www.pepe.com y dice página
no
encontrada porque no logra resolver DNA.

9. Cambio entonces la regla de publicación escogiendo "todos los destinos"
y
en el navegador pongo http://31.84.112.62, y entonces sí me responde la
página default.htm del server ROMA.

Bueno, he descrito el escenario de pruebas lo mejor que he podido.
A ver si se te ocurre dónde puedo estar fallando.

Un saludo, Ricardo Adrián.