Sobre DNS's

Hola Jose Antonio,
En la tarjeta externa configura los DNS de tu ISP.
En tarjeta interna configura los DNS de tu dominio interno.

Dentro de propiedades de red, menu avanzadas, configuracion avanzada,
asegurate que el adaptador interno aparece en primer lugar y en segundo
lugar el adaptador externo.
Si el servidor de correo esta en el mismo equipo que tiene Proxy 2.0 y el
filtrado IP esta habilitado (que es lo logico) en el Proxy 2.0, debes de
crear filtros que permitan enviar y recibir al servidor de correo, estos en
principio:

Protocol ID: TCP
Direction: out
Local port. any
Remote port: 25

Protocol ID: TCP
Direction: in
Local port. 25
Remote port: any

Protocol ID: UDP
Direction: out
Local port: any
Remote port: 53

Y por cierto, yo me plantearia ir jubilando el Proxy 2.0, es mas, creo que
oficialmente ha "fallecido" este mes ;-)

Un saludo.
Ivan
MS MVP ISA Server


"Jose Antonio" escribió en el mensaje
news:07b901c3ce1e$c025a860$

Tengo un servidor w2000 con dos tarjetas de red, en una
tengo conectado a mi ISP que me da una direccion publica y
en la otra tarjeta de red tengo conectada a mi red local,
tengo instalado un proxy server 2.0 de microsoft, la
primer tarjeta, la que esta conectada a mi ISP tiene su
direccion IP 200.123.25.54 y en la tarjeta de red que esta
conectada a mi red local, tengo la ip privada 192.168.0.1.
Mi pregunta es: Que DNS's debo poner en cada una de las
tarjetas?

En la de mi ISP solo deben de estar los DNS's de mi ISP?
En la de mi red local cual debo de usar?

Estoy teniendo problemas para enviar correo, tengo un
IMAil Server 8.05 y el correo que envio a algunos
dominios , como por ejemplo Hotmail, nunca llega, no se me
regresa ni nada, simplemente no llega a Hotmail y quien
sabe a cuantos dominios mas no estoy pudiendo enviar
correo. Yo creo que se trata de un error de DNS's.

Este servidor tambien es mi servidor DNS.

Espero que alguien me ayude, gracias

Muchas Gracias Ivan por tu pronta respuesta.

Ya he revisado el orden de los adaptadores y efectivamente
esta primero el de mi red local y despues el que esta
conectado a mi ISP.

Sobre los DNS's los he dejado de la siguiente manera.

El de mi ISP, solo deje los DNS's de mi ISP
El de mi red local solo puse la misma IP de esa tarjeta,
ya que mi servidor DNS es el mismo, osea, IP del adaptador
192.168.0.1 y en el DNS tambien puse 192.168.0.1, ¿esta
bien asi?

No tengo activados los filtros del proxy, y si puedo
enviar correo a casi cualquier lado, pero a algunos
dominios nunca llegan mis correos.

En el software servidor de correo (Imail Server 8.05) que
DNS's debo de poner? los de mi ISP o los de mi red local?

El servidor de correo tiene la IP publica que me da mi ISP.


Como una consulta mas, ¿como debo de tener configurado mi
DNS Server?

Es decir, mi dominio es company.com
y tengo algo como esto en la zona de busqueda directa:

Nombre Tipo Datos
(igual que la carpeta principal) SOA
[2003122701], server.company.com., company.com.
(igual que la carpeta principal) NS
server.company.com.
(igual que la carpeta principal) MX [5]
server.company.com.
ftp CNAME server.company.com.
serverinternet A 200.125.23.65
www CNAME server.company.com.


y en la zona de busqueda inverza tengo:

Nombre Tipo Estado
0.in-addr.arpa Principal estándar Activo
127.in-addr.arpa Principal estándar Activo
23.125.200.in-addr.arpa Principal estándar Activo
255.in-addr.arpa Principal estándar Activo

Gracias por la ayuda

Hola Jose Antonio,
En la tarjeta externa configura los DNS de tu ISP.
En tarjeta interna configura los DNS de tu dominio

interno.

Dentro de propiedades de red, menu avanzadas,

configuracion avanzada,

asegurate que el adaptador interno aparece en primer

lugar y en segundo

lugar el adaptador externo.
Si el servidor de correo esta en el mismo equipo que

tiene Proxy 2.0 y el

filtrado IP esta habilitado (que es lo logico) en el

Proxy 2.0, debes de

crear filtros que permitan enviar y recibir al servidor

de correo, estos en

principio:

Protocol ID: TCP
Direction: out
Local port. any
Remote port: 25

Protocol ID: TCP
Direction: in
Local port. 25
Remote port: any

Protocol ID: UDP
Direction: out
Local port: any
Remote port: 53

Y por cierto, yo me plantearia ir jubilando el Proxy 2.0,

es mas, creo que

oficialmente ha "fallecido" este mes ;-)

Un saludo.
Ivan
MS MVP ISA Server


"Jose Antonio"

escribió en el mensaje

news:07b901c3ce1e$c025a860$

Tengo un servidor w2000 con dos tarjetas de red, en una
tengo conectado a mi ISP que me da una direccion

publica y

en la otra tarjeta de red tengo conectada a mi red

local,

tengo instalado un proxy server 2.0 de microsoft, la
primer tarjeta, la que esta conectada a mi ISP tiene su
direccion IP 200.123.25.54 y en la tarjeta de red que

esta

conectada a mi red local, tengo la ip privada

192.168.0.1.

Mi pregunta es: Que DNS's debo poner en cada una de las
tarjetas?

En la de mi ISP solo deben de estar los DNS's de mi ISP?
En la de mi red local cual debo de usar?

Estoy teniendo problemas para enviar correo, tengo un
IMAil Server 8.05 y el correo que envio a algunos
dominios , como por ejemplo Hotmail, nunca llega, no se

me

regresa ni nada, simplemente no llega a Hotmail y quien
sabe a cuantos dominios mas no estoy pudiendo enviar
correo. Yo creo que se trata de un error de DNS's.

Este servidor tambien es mi servidor DNS.

Espero que alguien me ayude, gracias

.

Ya he revisado el orden de los adaptadores y efectivamente
esta primero el de mi red local y despues el que esta
conectado a mi ISP.

Sobre los DNS's los he dejado de la siguiente manera.

El de mi ISP, solo deje los DNS's de mi ISP
El de mi red local solo puse la misma IP de esa tarjeta,
ya que mi servidor DNS es el mismo, osea, IP del adaptador
192.168.0.1 y en el DNS tambien puse 192.168.0.1, ¿esta
bien asi?

Si el Proxy es el unico DC y 192.168.0.1 es la IP interna, si, esta
correcto.

No tengo activados los filtros del proxy, y si puedo
enviar correo a casi cualquier lado, pero a algunos
dominios nunca llegan mis correos.

Si empleas el comando nslookup puedes resolver nombres de cualquier dominio
? si la respuesta es si y en el proxy no esta habilitado el filtrado IP (muy
mala practica, estas vendido), es un problema de configuracion del servidor
de correo.
El fallo al enviar correo a algunos dominios puede ser debido a que no
existe el registro PTR para tu servidor de correo. Muchas organizaciones
utilizan este sistema para evitar el SPAM, aunque no es considerado un buen
metodo.

En el software servidor de correo (Imail Server 8.05) que
DNS's debo de poner? los de mi ISP o los de mi red local?

Los del ISP ya que necesita resolver en internet. Si utilizas los DNS
locales debes de configurar el servidor DNS como reenviador a los DNS del
ISP.

El servidor de correo tiene la IP publica que me da mi ISP.
Como una consulta mas, ¿como debo de tener configurado mi
DNS Server?

Si ese servidor DNS mantienen la zona interna y la zona de internet, no es
muy buena idea, estas exponiendo tu espacio de nombres en internet. Bueno,
si no hay mas recursos, no se puede hacer mas, aunque lo ideal es usar un
servidor DNS para la zona interna y otro DNS para la zona de internet.

Es decir, mi dominio es company.com
y tengo algo como esto en la zona de busqueda directa:

Nombre Tipo Datos
(igual que la carpeta principal) SOA
[2003122701], server.company.com., company.com.
(igual que la carpeta principal) NS
server.company.com.
(igual que la carpeta principal) MX [5]
server.company.com.
ftp CNAME server.company.com.
serverinternet A 200.125.23.65
www CNAME server.company.com.

Prueba a enviarte un correo a tu servidor desde hotmail por ejemplo, si
funciona, la configuracion DNS esta correcta. El problema ocurre con algunos
dominios que usan una query inversa para verificar el nombre de tu servidor
de correo.

y en la zona de busqueda inverza tengo:

Nombre Tipo Estado
0.in-addr.arpa Principal estándar Activo
127.in-addr.arpa Principal estándar Activo
23.125.200.in-addr.arpa Principal estándar Activo
255.in-addr.arpa Principal estándar Activo

Si tu servidor de correo se denomina por poner un ejemplo "server",
asegurate que hay un registro para "server" en la zona inversa.

Un saludo.
Ivan
MS MVP ISA Server