terminal server con dos servidores

Juan, el tema de CMAK es para crear conexiones VPN, olvidate por que veo que lo tienes descartado. Si tienes interes, cualquier busqueda en support.microsoft.com, gogle o la propia ayuda de Windows te mostrara un monton de informacion...
Si no te conecta desde la red interna ya no es problema del ISA, es problema de ese server, no has cambiado la configuracion del puerto correctamente:
http://support.microsoft.com/defaul...-us;187623
Mientras desde la red interna no te puedas conectar, olvidate de ISA, no es problema de el...

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje news:%23ZWzp$

Perdon, la definicion de protocolo esta creada como entrada y no de salida
desde dentro de la red no me puedo conectar con el 3390 pero con el 3389 si.

Juan
<Juan> escribió en el mensaje news:
> no funciona, he creado la definicion de protoclo puerto 3390 TCP SALIDA,
> LUEGO UN APUBLICACION DE SERVIDOR CON LA IP INTERNA DEL SERVIDOR EN
> CUESTION (TERMINAL) Y LA EXTERNA LA DEL ISA. LE HE DESHABILIATADO EL
> CLIENTE DEL ISA. NO FUNCIONA
>
> CUANDO ME HABLAS DE Crear una conexion con el CMAK NO SE QUE ES ESTO,
> PODRIAS EXPLICARMELO. GRACIAS
>
>
> JUAN
>
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:%
> Crear una conexion con el CMAK es muy sencillo y lo puedes instalar en
> cualquier equipo, o, simplemente configurar una conexion VPN a "manivela"
> son 3 segundos...
> Puedes conectarte desde un cliente de la red interna ? si tambien te da
> error, es un problema de la configuracion de ese server. Si te conectas
> desde la red interna, desde un cliente de internet realiza un telnet a la
> IP externa del ISA en el puerto 3390, si no conecta, una de dos:
> 1-La regla de publicacion no esta bien definida.
> 2-EL servidor interno NO tiene configurado como default gateway la IP
> interna del ISA, o tiene instalado el cliente firewall.
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> <Juan> escribió en el mensaje
> news:%
>> el problema es que por mi trabajo debo poder conectarme desde cualquier
>> equipo remoto, con lo cual la vpn queda descartada. He realizado los
>> pasos
>> que indicabas pero sobre el otro servidor i no sobre el que esta el isa.
>> Lo
>> que sucede es que pongo en la opcion demescritorio remoto
>> xx.xx.xx.xx:3390 i
>> no se puede conectar. Que estoy haciendo mal????
>>
>>
>> Juan
>>
>>
>> "Ivan [MS MVP]" escribió en el mensaje
>> news:%
>> > Cambia el puerto que emplea Terminal Services en uno de los dos
>> > servidores, por ejemplo en el ISA. Sigue las indicaciones de este
>> > articulo
>> > pra publicar el servidor interno (el servidor interno debe tener como
>> > default gateway la IP interna del ISA y NO debe tener instalado el
>> > cliente
>> > firewall):
>> > http://support.microsoft.com/defaul...-us;294720
>> >
>> > Para publicar TS en el ISA crea una definicion de protocolo para el
>> > puerto
>> > que has configurado, por ejemplo 3390:
>> > Protocolo: TCP
>> > Direccion: Inbound
>> > Puerto: 3390
>> >
>> > Crea otra regla de publicacion en la que especificas la IP externa del
>> > ISA, la interna del ISA y usas la definicion de protocolo anterior.
>> >
>> > De todas formas, seria bastante, bastante mejor emplear una conexion
>> > VPN
>> > contra el ISA, y una vez conectado, puedes usar escritorio remoto con
>> > cualquier maquina de la red interna.
>> >
>> > Un saludo.
>> > Ivan
>> > MS MVP ISA Server
>> >
>> >
>> > <Juan> escribió en el mensaje
>> > news:OsFt$
>> >> Hola, explico mi problema:
>> >>
>> >> Tengo un SBS2003 con su isa instalado con dos tarjetas de red, he
>> >> añadido
>> >> a esta red otro servidor como servidor miembro este es un
>> >> windows2000server. me gustaria saber como puede distinguir el acceso
>> >> por
>> >> terminal server a estos dos servidores, la herramienta que utilizo
>> >> para
>> >> conectarme es escritorio remoto de windwos xp pro.
>> >>
>> >> Teniendo en cuenta que los dos servidores estan en la misma red y
>> >> estan
>> >> sobre la misma ip publica se podria hacer la conexion con uno o con
>> >> otro
>> >> con un puerto distinto, como por ejemplo xx.xx.xx.xx
>> >> xx.xx.xx.xx : 3387
>> >> poniendolo tal cual en el escritorio remoto o en el cliente de
>> >> terminal
>> >> server????
>> >>
>> >> Que tendria qeu hacer en el isa server para que funcionara???
>> >>
>> >>
>> >> Juan
>> >>
>> >
>> >
>>
>>
>
>

De dentro de la red ya se conecta tanto por cliente de terminal, como por
telnet poniendo la ip interna del srevidor de terminal o por el nombre
añadiendo el puerto 3390

Desde fuera si qeu no funciona, supongo que el problema esta en el isa. Te
cuento lo que he hecho en el isa:

he creado una definicion de protocolo, con los parametros 3390 - TCP -
Entrada

Luego he creado una regla de publicacion en servidor:
Direccion IP del servidor interno: 192.168.0.22
Direccion IP externa en el servidor ISA: XX.XX.XX.XX
protocolo del servidor asignado: definicion de protocolo crada
Se aplica a: cualquier peticion

Eso estodo

Juan

"Ivan [MS MVP]" escribió en el mensaje
news:
Juan, el tema de CMAK es para crear conexiones VPN, olvidate por que veo que
lo tienes descartado. Si tienes interes, cualquier busqueda en
support.microsoft.com, gogle o la propia ayuda de Windows te mostrara un
monton de informacion...
Si no te conecta desde la red interna ya no es problema del ISA, es problema
de ese server, no has cambiado la configuracion del puerto correctamente:
http://support.microsoft.com/defaul...-us;187623
Mientras desde la red interna no te puedas conectar, olvidate de ISA, no es
problema de el...

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:%23ZWzp$

Perdon, la definicion de protocolo esta creada como entrada y no de salida
desde dentro de la red no me puedo conectar con el 3390 pero con el 3389
si.

Juan
<Juan> escribió en el mensaje
news:
> no funciona, he creado la definicion de protoclo puerto 3390 TCP
> SALIDA,
> LUEGO UN APUBLICACION DE SERVIDOR CON LA IP INTERNA DEL SERVIDOR EN
> CUESTION (TERMINAL) Y LA EXTERNA LA DEL ISA. LE HE DESHABILIATADO EL
> CLIENTE DEL ISA. NO FUNCIONA
>
> CUANDO ME HABLAS DE Crear una conexion con el CMAK NO SE QUE ES
> ESTO,
> PODRIAS EXPLICARMELO. GRACIAS
>
>
> JUAN
>
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:%
> Crear una conexion con el CMAK es muy sencillo y lo puedes instalar en
> cualquier equipo, o, simplemente configurar una conexion VPN a
> "manivela"
> son 3 segundos...
> Puedes conectarte desde un cliente de la red interna ? si tambien te da
> error, es un problema de la configuracion de ese server. Si te conectas
> desde la red interna, desde un cliente de internet realiza un telnet a
> la
> IP externa del ISA en el puerto 3390, si no conecta, una de dos:
> 1-La regla de publicacion no esta bien definida.
> 2-EL servidor interno NO tiene configurado como default gateway la IP
> interna del ISA, o tiene instalado el cliente firewall.
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> <Juan> escribió en el mensaje
> news:%
>> el problema es que por mi trabajo debo poder conectarme desde cualquier
>> equipo remoto, con lo cual la vpn queda descartada. He realizado los
>> pasos
>> que indicabas pero sobre el otro servidor i no sobre el que esta el
>> isa.
>> Lo
>> que sucede es que pongo en la opcion demescritorio remoto
>> xx.xx.xx.xx:3390 i
>> no se puede conectar. Que estoy haciendo mal????
>>
>>
>> Juan
>>
>>
>> "Ivan [MS MVP]" escribió en el mensaje
>> news:%
>> > Cambia el puerto que emplea Terminal Services en uno de los dos
>> > servidores, por ejemplo en el ISA. Sigue las indicaciones de este
>> > articulo
>> > pra publicar el servidor interno (el servidor interno debe tener como
>> > default gateway la IP interna del ISA y NO debe tener instalado el
>> > cliente
>> > firewall):
>> > http://support.microsoft.com/defaul...-us;294720
>> >
>> > Para publicar TS en el ISA crea una definicion de protocolo para el
>> > puerto
>> > que has configurado, por ejemplo 3390:
>> > Protocolo: TCP
>> > Direccion: Inbound
>> > Puerto: 3390
>> >
>> > Crea otra regla de publicacion en la que especificas la IP externa
>> > del
>> > ISA, la interna del ISA y usas la definicion de protocolo anterior.
>> >
>> > De todas formas, seria bastante, bastante mejor emplear una conexion
>> > VPN
>> > contra el ISA, y una vez conectado, puedes usar escritorio remoto con
>> > cualquier maquina de la red interna.
>> >
>> > Un saludo.
>> > Ivan
>> > MS MVP ISA Server
>> >
>> >
>> > <Juan> escribió en el mensaje
>> > news:OsFt$
>> >> Hola, explico mi problema:
>> >>
>> >> Tengo un SBS2003 con su isa instalado con dos tarjetas de red, he
>> >> añadido
>> >> a esta red otro servidor como servidor miembro este es un
>> >> windows2000server. me gustaria saber como puede distinguir el acceso
>> >> por
>> >> terminal server a estos dos servidores, la herramienta que utilizo
>> >> para
>> >> conectarme es escritorio remoto de windwos xp pro.
>> >>
>> >> Teniendo en cuenta que los dos servidores estan en la misma red y
>> >> estan
>> >> sobre la misma ip publica se podria hacer la conexion con uno o con
>> >> otro
>> >> con un puerto distinto, como por ejemplo xx.xx.xx.xx
>> >> xx.xx.xx.xx : 3387
>> >> poniendolo tal cual en el escritorio remoto o en el cliente de
>> >> terminal
>> >> server????
>> >>
>> >> Que tendria qeu hacer en el isa server para que funcionara???
>> >>
>> >>
>> >> Juan
>> >>
>> >
>> >
>>
>>
>
>

Tambien te comento que la puerta de enlace del servidor de terminal es la ip
interna del servidor isa, es decir la del sbs2003

Eso es todo


Juan

<Juan> escribió en el mensaje news:

De dentro de la red ya se conecta tanto por cliente de terminal, como por
telnet poniendo la ip interna del srevidor de terminal o por el nombre
añadiendo el puerto 3390

Desde fuera si qeu no funciona, supongo que el problema esta en el isa. Te
cuento lo que he hecho en el isa:

he creado una definicion de protocolo, con los parametros 3390 - TCP -
Entrada

Luego he creado una regla de publicacion en servidor:
Direccion IP del servidor interno: 192.168.0.22
Direccion IP externa en el servidor ISA: XX.XX.XX.XX
protocolo del servidor asignado: definicion de protocolo crada
Se aplica a: cualquier peticion

Eso estodo

Juan

"Ivan [MS MVP]" escribió en el mensaje
news:
Juan, el tema de CMAK es para crear conexiones VPN, olvidate por que veo
que lo tienes descartado. Si tienes interes, cualquier busqueda en
support.microsoft.com, gogle o la propia ayuda de Windows te mostrara un
monton de informacion...
Si no te conecta desde la red interna ya no es problema del ISA, es
problema de ese server, no has cambiado la configuracion del puerto
correctamente:
http://support.microsoft.com/defaul...-us;187623
Mientras desde la red interna no te puedas conectar, olvidate de ISA, no
es problema de el...

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:%23ZWzp$

Perdon, la definicion de protocolo esta creada como entrada y no de
salida
desde dentro de la red no me puedo conectar con el 3390 pero con el 3389
si.

Juan
<Juan> escribió en el mensaje
news:
> no funciona, he creado la definicion de protoclo puerto 3390 TCP
> SALIDA,
> LUEGO UN APUBLICACION DE SERVIDOR CON LA IP INTERNA DEL SERVIDOR EN
> CUESTION (TERMINAL) Y LA EXTERNA LA DEL ISA. LE HE DESHABILIATADO EL
> CLIENTE DEL ISA. NO FUNCIONA
>
> CUANDO ME HABLAS DE Crear una conexion con el CMAK NO SE QUE ES
> ESTO,
> PODRIAS EXPLICARMELO. GRACIAS
>
>
> JUAN
>
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:%
> Crear una conexion con el CMAK es muy sencillo y lo puedes instalar en
> cualquier equipo, o, simplemente configurar una conexion VPN a
> "manivela"
> son 3 segundos...
> Puedes conectarte desde un cliente de la red interna ? si tambien te da
> error, es un problema de la configuracion de ese server. Si te conectas
> desde la red interna, desde un cliente de internet realiza un telnet a
> la
> IP externa del ISA en el puerto 3390, si no conecta, una de dos:
> 1-La regla de publicacion no esta bien definida.
> 2-EL servidor interno NO tiene configurado como default gateway la IP
> interna del ISA, o tiene instalado el cliente firewall.
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> <Juan> escribió en el mensaje
> news:%
>> el problema es que por mi trabajo debo poder conectarme desde
>> cualquier
>> equipo remoto, con lo cual la vpn queda descartada. He realizado los
>> pasos
>> que indicabas pero sobre el otro servidor i no sobre el que esta el
>> isa.
>> Lo
>> que sucede es que pongo en la opcion demescritorio remoto
>> xx.xx.xx.xx:3390 i
>> no se puede conectar. Que estoy haciendo mal????
>>
>>
>> Juan
>>
>>
>> "Ivan [MS MVP]" escribió en el mensaje
>> news:%
>> > Cambia el puerto que emplea Terminal Services en uno de los dos
>> > servidores, por ejemplo en el ISA. Sigue las indicaciones de este
>> > articulo
>> > pra publicar el servidor interno (el servidor interno debe tener
>> > como
>> > default gateway la IP interna del ISA y NO debe tener instalado el
>> > cliente
>> > firewall):
>> > http://support.microsoft.com/defaul...-us;294720
>> >
>> > Para publicar TS en el ISA crea una definicion de protocolo para el
>> > puerto
>> > que has configurado, por ejemplo 3390:
>> > Protocolo: TCP
>> > Direccion: Inbound
>> > Puerto: 3390
>> >
>> > Crea otra regla de publicacion en la que especificas la IP externa
>> > del
>> > ISA, la interna del ISA y usas la definicion de protocolo anterior.
>> >
>> > De todas formas, seria bastante, bastante mejor emplear una conexion
>> > VPN
>> > contra el ISA, y una vez conectado, puedes usar escritorio remoto
>> > con
>> > cualquier maquina de la red interna.
>> >
>> > Un saludo.
>> > Ivan
>> > MS MVP ISA Server
>> >
>> >
>> > <Juan> escribió en el mensaje
>> > news:OsFt$
>> >> Hola, explico mi problema:
>> >>
>> >> Tengo un SBS2003 con su isa instalado con dos tarjetas de red, he
>> >> añadido
>> >> a esta red otro servidor como servidor miembro este es un
>> >> windows2000server. me gustaria saber como puede distinguir el
>> >> acceso
>> >> por
>> >> terminal server a estos dos servidores, la herramienta que utilizo
>> >> para
>> >> conectarme es escritorio remoto de windwos xp pro.
>> >>
>> >> Teniendo en cuenta que los dos servidores estan en la misma red y
>> >> estan
>> >> sobre la misma ip publica se podria hacer la conexion con uno o con
>> >> otro
>> >> con un puerto distinto, como por ejemplo xx.xx.xx.xx
>> >> xx.xx.xx.xx : 3387
>> >> poniendolo tal cual en el escritorio remoto o en el cliente de
>> >> terminal
>> >> server????
>> >>
>> >> Que tendria qeu hacer en el isa server para que funcionara???
>> >>
>> >>
>> >> Juan
>> >>
>> >
>> >
>>
>>
>
>

He provado a conectar desde un xp prof. remoto y si qeu funciona, pero si
intento conectar desde una red qeu tiene instalado un sbs2003 con su ISA,
no funciona. Que tengo que hacer para que se pueda conectar desde una red
con isa server




Juan

<Juan> escribió en el mensaje
news:%

Tambien te comento que la puerta de enlace del servidor de terminal es la
ip interna del servidor isa, es decir la del sbs2003

Eso es todo


Juan

<Juan> escribió en el mensaje
news:

De dentro de la red ya se conecta tanto por cliente de terminal, como por
telnet poniendo la ip interna del srevidor de terminal o por el nombre
añadiendo el puerto 3390

Desde fuera si qeu no funciona, supongo que el problema esta en el isa.
Te cuento lo que he hecho en el isa:

he creado una definicion de protocolo, con los parametros 3390 - TCP -
Entrada

Luego he creado una regla de publicacion en servidor:
Direccion IP del servidor interno: 192.168.0.22
Direccion IP externa en el servidor ISA: XX.XX.XX.XX
protocolo del servidor asignado: definicion de protocolo crada
Se aplica a: cualquier peticion

Eso estodo

Juan

"Ivan [MS MVP]" escribió en el mensaje
news:
Juan, el tema de CMAK es para crear conexiones VPN, olvidate por que veo
que lo tienes descartado. Si tienes interes, cualquier busqueda en
support.microsoft.com, gogle o la propia ayuda de Windows te mostrara un
monton de informacion...
Si no te conecta desde la red interna ya no es problema del ISA, es
problema de ese server, no has cambiado la configuracion del puerto
correctamente:
http://support.microsoft.com/defaul...-us;187623
Mientras desde la red interna no te puedas conectar, olvidate de ISA, no
es problema de el...

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:%23ZWzp$

Perdon, la definicion de protocolo esta creada como entrada y no de
salida
desde dentro de la red no me puedo conectar con el 3390 pero con el 3389
si.

Juan
<Juan> escribió en el mensaje
news:
> no funciona, he creado la definicion de protoclo puerto 3390 TCP
> SALIDA,
> LUEGO UN APUBLICACION DE SERVIDOR CON LA IP INTERNA DEL SERVIDOR EN
> CUESTION (TERMINAL) Y LA EXTERNA LA DEL ISA. LE HE DESHABILIATADO EL
> CLIENTE DEL ISA. NO FUNCIONA
>
> CUANDO ME HABLAS DE Crear una conexion con el CMAK NO SE QUE ES
> ESTO,
> PODRIAS EXPLICARMELO. GRACIAS
>
>
> JUAN
>
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:%
> Crear una conexion con el CMAK es muy sencillo y lo puedes instalar en
> cualquier equipo, o, simplemente configurar una conexion VPN a
> "manivela"
> son 3 segundos...
> Puedes conectarte desde un cliente de la red interna ? si tambien te
> da
> error, es un problema de la configuracion de ese server. Si te
> conectas
> desde la red interna, desde un cliente de internet realiza un telnet a
> la
> IP externa del ISA en el puerto 3390, si no conecta, una de dos:
> 1-La regla de publicacion no esta bien definida.
> 2-EL servidor interno NO tiene configurado como default gateway la IP
> interna del ISA, o tiene instalado el cliente firewall.
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> <Juan> escribió en el mensaje
> news:%
>> el problema es que por mi trabajo debo poder conectarme desde
>> cualquier
>> equipo remoto, con lo cual la vpn queda descartada. He realizado los
>> pasos
>> que indicabas pero sobre el otro servidor i no sobre el que esta el
>> isa.
>> Lo
>> que sucede es que pongo en la opcion demescritorio remoto
>> xx.xx.xx.xx:3390 i
>> no se puede conectar. Que estoy haciendo mal????
>>
>>
>> Juan
>>
>>
>> "Ivan [MS MVP]" escribió en el mensaje
>> news:%
>> > Cambia el puerto que emplea Terminal Services en uno de los dos
>> > servidores, por ejemplo en el ISA. Sigue las indicaciones de este
>> > articulo
>> > pra publicar el servidor interno (el servidor interno debe tener
>> > como
>> > default gateway la IP interna del ISA y NO debe tener instalado el
>> > cliente
>> > firewall):
>> > http://support.microsoft.com/defaul...-us;294720
>> >
>> > Para publicar TS en el ISA crea una definicion de protocolo para el
>> > puerto
>> > que has configurado, por ejemplo 3390:
>> > Protocolo: TCP
>> > Direccion: Inbound
>> > Puerto: 3390
>> >
>> > Crea otra regla de publicacion en la que especificas la IP externa
>> > del
>> > ISA, la interna del ISA y usas la definicion de protocolo anterior.
>> >
>> > De todas formas, seria bastante, bastante mejor emplear una
>> > conexion
>> > VPN
>> > contra el ISA, y una vez conectado, puedes usar escritorio remoto
>> > con
>> > cualquier maquina de la red interna.
>> >
>> > Un saludo.
>> > Ivan
>> > MS MVP ISA Server
>> >
>> >
>> > <Juan> escribió en el mensaje
>> > news:OsFt$
>> >> Hola, explico mi problema:
>> >>
>> >> Tengo un SBS2003 con su isa instalado con dos tarjetas de red, he
>> >> añadido
>> >> a esta red otro servidor como servidor miembro este es un
>> >> windows2000server. me gustaria saber como puede distinguir el
>> >> acceso
>> >> por
>> >> terminal server a estos dos servidores, la herramienta que utilizo
>> >> para
>> >> conectarme es escritorio remoto de windwos xp pro.
>> >>
>> >> Teniendo en cuenta que los dos servidores estan en la misma red y
>> >> estan
>> >> sobre la misma ip publica se podria hacer la conexion con uno o
>> >> con
>> >> otro
>> >> con un puerto distinto, como por ejemplo xx.xx.xx.xx
>> >> xx.xx.xx.xx : 3387
>> >> poniendolo tal cual en el escritorio remoto o en el cliente de
>> >> terminal
>> >> server????
>> >>
>> >> Que tendria qeu hacer en el isa server para que funcionara???
>> >>
>> >>
>> >> Juan
>> >>
>> >
>> >
>>
>>
>
>

SOLUCIONADO . He creado un filtro de paquetes ip en el servidor remoto par
que todas la peticiones por el puerto 3390 las deje salir.

Muchisimas gracias por tu gran ayuda Ivan.


Juan


<Juan> escribió en el mensaje
news:%

He provado a conectar desde un xp prof. remoto y si qeu funciona, pero si
intento conectar desde una red qeu tiene instalado un sbs2003 con su ISA,
no funciona. Que tengo que hacer para que se pueda conectar desde una red
con isa server




Juan

<Juan> escribió en el mensaje
news:%

Tambien te comento que la puerta de enlace del servidor de terminal es la
ip interna del servidor isa, es decir la del sbs2003

Eso es todo


Juan

<Juan> escribió en el mensaje
news:

De dentro de la red ya se conecta tanto por cliente de terminal, como
por telnet poniendo la ip interna del srevidor de terminal o por el
nombre añadiendo el puerto 3390

Desde fuera si qeu no funciona, supongo que el problema esta en el isa.
Te cuento lo que he hecho en el isa:

he creado una definicion de protocolo, con los parametros 3390 - TCP -
Entrada

Luego he creado una regla de publicacion en servidor:
Direccion IP del servidor interno: 192.168.0.22
Direccion IP externa en el servidor ISA: XX.XX.XX.XX
protocolo del servidor asignado: definicion de protocolo crada
Se aplica a: cualquier peticion

Eso estodo

Juan

"Ivan [MS MVP]" escribió en el mensaje
news:
Juan, el tema de CMAK es para crear conexiones VPN, olvidate por que veo
que lo tienes descartado. Si tienes interes, cualquier busqueda en
support.microsoft.com, gogle o la propia ayuda de Windows te mostrara un
monton de informacion...
Si no te conecta desde la red interna ya no es problema del ISA, es
problema de ese server, no has cambiado la configuracion del puerto
correctamente:
http://support.microsoft.com/defaul...-us;187623
Mientras desde la red interna no te puedas conectar, olvidate de ISA, no
es problema de el...

Un saludo.
Ivan
MS MVP ISA Server


<Juan> escribió en el mensaje
news:%23ZWzp$

Perdon, la definicion de protocolo esta creada como entrada y no de
salida
desde dentro de la red no me puedo conectar con el 3390 pero con el
3389 si.

Juan
<Juan> escribió en el mensaje
news:
> no funciona, he creado la definicion de protoclo puerto 3390 TCP
> SALIDA,
> LUEGO UN APUBLICACION DE SERVIDOR CON LA IP INTERNA DEL SERVIDOR EN
> CUESTION (TERMINAL) Y LA EXTERNA LA DEL ISA. LE HE DESHABILIATADO EL
> CLIENTE DEL ISA. NO FUNCIONA
>
> CUANDO ME HABLAS DE Crear una conexion con el CMAK NO SE QUE ES
> ESTO,
> PODRIAS EXPLICARMELO. GRACIAS
>
>
> JUAN
>
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:%
> Crear una conexion con el CMAK es muy sencillo y lo puedes instalar
> en
> cualquier equipo, o, simplemente configurar una conexion VPN a
> "manivela"
> son 3 segundos...
> Puedes conectarte desde un cliente de la red interna ? si tambien te
> da
> error, es un problema de la configuracion de ese server. Si te
> conectas
> desde la red interna, desde un cliente de internet realiza un telnet
> a la
> IP externa del ISA en el puerto 3390, si no conecta, una de dos:
> 1-La regla de publicacion no esta bien definida.
> 2-EL servidor interno NO tiene configurado como default gateway la IP
> interna del ISA, o tiene instalado el cliente firewall.
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> <Juan> escribió en el mensaje
> news:%
>> el problema es que por mi trabajo debo poder conectarme desde
>> cualquier
>> equipo remoto, con lo cual la vpn queda descartada. He realizado los
>> pasos
>> que indicabas pero sobre el otro servidor i no sobre el que esta el
>> isa.
>> Lo
>> que sucede es que pongo en la opcion demescritorio remoto
>> xx.xx.xx.xx:3390 i
>> no se puede conectar. Que estoy haciendo mal????
>>
>>
>> Juan
>>
>>
>> "Ivan [MS MVP]" escribió en el mensaje
>> news:%
>> > Cambia el puerto que emplea Terminal Services en uno de los dos
>> > servidores, por ejemplo en el ISA. Sigue las indicaciones de este
>> > articulo
>> > pra publicar el servidor interno (el servidor interno debe tener
>> > como
>> > default gateway la IP interna del ISA y NO debe tener instalado el
>> > cliente
>> > firewall):
>> > http://support.microsoft.com/defaul...-us;294720
>> >
>> > Para publicar TS en el ISA crea una definicion de protocolo para
>> > el
>> > puerto
>> > que has configurado, por ejemplo 3390:
>> > Protocolo: TCP
>> > Direccion: Inbound
>> > Puerto: 3390
>> >
>> > Crea otra regla de publicacion en la que especificas la IP externa
>> > del
>> > ISA, la interna del ISA y usas la definicion de protocolo
>> > anterior.
>> >
>> > De todas formas, seria bastante, bastante mejor emplear una
>> > conexion
>> > VPN
>> > contra el ISA, y una vez conectado, puedes usar escritorio remoto
>> > con
>> > cualquier maquina de la red interna.
>> >
>> > Un saludo.
>> > Ivan
>> > MS MVP ISA Server
>> >
>> >
>> > <Juan> escribió en el mensaje
>> > news:OsFt$
>> >> Hola, explico mi problema:
>> >>
>> >> Tengo un SBS2003 con su isa instalado con dos tarjetas de red, he
>> >> añadido
>> >> a esta red otro servidor como servidor miembro este es un
>> >> windows2000server. me gustaria saber como puede distinguir el
>> >> acceso
>> >> por
>> >> terminal server a estos dos servidores, la herramienta que
>> >> utilizo
>> >> para
>> >> conectarme es escritorio remoto de windwos xp pro.
>> >>
>> >> Teniendo en cuenta que los dos servidores estan en la misma red y
>> >> estan
>> >> sobre la misma ip publica se podria hacer la conexion con uno o
>> >> con
>> >> otro
>> >> con un puerto distinto, como por ejemplo xx.xx.xx.xx
>> >> xx.xx.xx.xx : 3387
>> >> poniendolo tal cual en el escritorio remoto o en el cliente de
>> >> terminal
>> >> server????
>> >>
>> >> Que tendria qeu hacer en el isa server para que funcionara???
>> >>
>> >>
>> >> Juan
>> >>
>> >
>> >
>>
>>
>
>