Terminal server y proxy

Lo ideal no es usar una conexión de TS por internet directamente, si no
crear una VPN previa y después ya lanzar la conexión TS.

Aún así, lo único que requieres es que el router/firewall no filtre el
puerto 3389 de salida para conectar por TS al server, y que el server que
recibe la conexión, no tenga un filtro de entrada para ello.

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"javier fernandez" escribió en
el mensaje news:

Buenas, tengo el siguiente problema:

Una red que accede a internet a través de un proxy. Alguna de las
estaciones
de esta red deben acceder a un servidor en internet a través de terrminal
server. El problema es que no se logra la conexión (excepto desde el
equipo
que hace las veces de proxy).

¿Es posible?. Debo entender que sí y que simplemente el proxy del que hago
uso está muy limitado y no "enrute" el puerto 3389. Si alguién dispone de
una
configuración similar, que me recomiende el proxy del que haga uso...

Saludos y gracias

Gracias Javier por tu tiempo, pero lo que me indicas ya lo sabía y no
responde a mi pregunta. El problema que tengo es que las estaciones por
detrás del proxy no pueden hacer terminal server (directo) y si quieres ni a
través de VPN.

La redirección de puertos se debe hacer en la red donde reside en servidor y
no en la de los clientes. Pero ahora la "novedad" la tengo en clientes que
están por detrás de un proxy.

Saludos

"Javier Inglés [MS MVP]" escribió:

Lo ideal no es usar una conexión de TS por internet directamente, si no
crear una VPN previa y después ya lanzar la conexión TS.

Aún así, lo único que requieres es que el router/firewall no filtre el
puerto 3389 de salida para conectar por TS al server, y que el server que
recibe la conexión, no tenga un filtro de entrada para ello.

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"javier fernandez" escribió en
el mensaje news:
> Buenas, tengo el siguiente problema:
>
> Una red que accede a internet a través de un proxy. Alguna de las
> estaciones
> de esta red deben acceder a un servidor en internet a través de terrminal
> server. El problema es que no se logra la conexión (excepto desde el
> equipo
> que hace las veces de proxy).
>
> ¿Es posible?. Debo entender que sí y que simplemente el proxy del que hago
> uso está muy limitado y no "enrute" el puerto 3389. Si alguién dispone de
> una
> configuración similar, que me recomiende el proxy del que haga uso...
>
> Saludos y gracias
>

Bueno, Javier te ha comentado ambos, es decir que el cortafuegos/proxy por
donde salen los clientes no cape el puerto 3389 de "SALIDA" y que en la
parte de servidor
Se supone que el proxy cuando reciba la respuesta la redirigirá al equipo
cliente que lanzo la petición por dicho puerto. Así que debe ser el proxy el
que esté cerrando el puerto a la red interna, ¿no?, porque si el equipo que
hace de proxy (o tiene el proxy) sí conecta...
Has mirado en su configuración?


Espero serte de ayuda.
Salu2!

Juansa
MS MVP Windows Server Networking

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés
"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que todo el mundo
crea en él".
Mahatma Gandhi (1869-1948); político y pensador indio.

"javier fernandez" wrote in
message news:

Gracias Javier por tu tiempo, pero lo que me indicas ya lo sabía y no
responde a mi pregunta. El problema que tengo es que las estaciones por
detrás del proxy no pueden hacer terminal server (directo) y si quieres ni

a

través de VPN.

La redirección de puertos se debe hacer en la red donde reside en servidor

y

no en la de los clientes. Pero ahora la "novedad" la tengo en clientes que
están por detrás de un proxy.

Saludos

"Javier Inglés [MS MVP]" escribió:

> Lo ideal no es usar una conexión de TS por internet directamente, si no
> crear una VPN previa y después ya lanzar la conexión TS.
>
> Aún así, lo único que requieres es que el router/firewall no filtre el
> puerto 3389 de salida para conectar por TS al server, y que el server

que

> recibe la conexión, no tenga un filtro de entrada para ello.
>
> Salu2!!!
> Javier Inglés
> MS MVP, Windows Server-Directory Services
> http://mvp.support.microsoft.com/default.aspx
>
> :
> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,

y no

> otorga ningún derecho
>
> "javier fernandez" escribió

en

> el mensaje news:
> > Buenas, tengo el siguiente problema:
> >
> > Una red que accede a internet a través de un proxy. Alguna de las
> > estaciones
> > de esta red deben acceder a un servidor en internet a través de

terrminal

> > server. El problema es que no se logra la conexión (excepto desde el
> > equipo
> > que hace las veces de proxy).
> >
> > ¿Es posible?. Debo entender que sí y que simplemente el proxy del que

hago

> > uso está muy limitado y no "enrute" el puerto 3389. Si alguién dispone

de

> > una
> > configuración similar, que me recomiende el proxy del que haga uso...
> >
> > Saludos y gracias
> >
>
>
>

El proxy usado es muy pero que muy pobre (no deja tocas prácticamente nada).
Por ello era preguntar si alguién había usado una configuración similar y,
además de corroborarme que es posible, me indicaba que proxy usaba.

gracias

"Juansa [MS MVP]" escribió:

Bueno, Javier te ha comentado ambos, es decir que el cortafuegos/proxy por
donde salen los clientes no cape el puerto 3389 de "SALIDA" y que en la
parte de servidor
Se supone que el proxy cuando reciba la respuesta la redirigirá al equipo
cliente que lanzo la petición por dicho puerto. Así que debe ser el proxy el
que esté cerrando el puerto a la red interna, ¿no?, porque si el equipo que
hace de proxy (o tiene el proxy) sí conecta...
Has mirado en su configuración?


Espero serte de ayuda.
Salu2!

Juansa
MS MVP Windows Server Networking

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés
"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que todo el mundo
crea en él".
Mahatma Gandhi (1869-1948); político y pensador indio.

"javier fernandez" wrote in
message news:
> Gracias Javier por tu tiempo, pero lo que me indicas ya lo sabía y no
> responde a mi pregunta. El problema que tengo es que las estaciones por
> detrás del proxy no pueden hacer terminal server (directo) y si quieres ni
a
> través de VPN.
>
> La redirección de puertos se debe hacer en la red donde reside en servidor
y
> no en la de los clientes. Pero ahora la "novedad" la tengo en clientes que
> están por detrás de un proxy.
>
> Saludos
>
> "Javier Inglés [MS MVP]" escribió:
>
> > Lo ideal no es usar una conexión de TS por internet directamente, si no
> > crear una VPN previa y después ya lanzar la conexión TS.
> >
> > Aún así, lo único que requieres es que el router/firewall no filtre el
> > puerto 3389 de salida para conectar por TS al server, y que el server
que
> > recibe la conexión, no tenga un filtro de entrada para ello.
> >
> > Salu2!!!
> > Javier Inglés
> > MS MVP, Windows Server-Directory Services
> > http://mvp.support.microsoft.com/default.aspx
> >
> > :
> > <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
> >
> > Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no
> > otorga ningún derecho
> >
> > "javier fernandez" escribió
en
> > el mensaje news:
> > > Buenas, tengo el siguiente problema:
> > >
> > > Una red que accede a internet a través de un proxy. Alguna de las
> > > estaciones
> > > de esta red deben acceder a un servidor en internet a través de
terrminal
> > > server. El problema es que no se logra la conexión (excepto desde el
> > > equipo
> > > que hace las veces de proxy).
> > >
> > > ¿Es posible?. Debo entender que sí y que simplemente el proxy del que
hago
> > > uso está muy limitado y no "enrute" el puerto 3389. Si alguién dispone
de
> > > una
> > > configuración similar, que me recomiende el proxy del que haga uso...
> > >
> > > Saludos y gracias
> > >
> >
> >
> >

Hola Javier,
Lo que puede ocurrir es que el proxy es solo eso, un proxy HTTP, HTTPS, y
FTP y por lo tanto no puede manejar otro tipo de protocolos.
Si esta instalado sobre Windows 2000/2003, simplemente usando el NAT de RRAS
funcionaria, eso si, no tendrias ningun control en el uso de Internet,
incluso en los protocolos que maneja el proxy si los clientes no tienen
configuradas las aplicaciones para usar proxy.

Un saludo.
Ivan
MS MVP ISA Server


"javier fernandez" escribió en
el mensaje news:

El proxy usado es muy pero que muy pobre (no deja tocas prácticamente
nada).
Por ello era preguntar si alguién había usado una configuración similar y,
además de corroborarme que es posible, me indicaba que proxy usaba.

gracias

"Juansa [MS MVP]" escribió:

Bueno, Javier te ha comentado ambos, es decir que el cortafuegos/proxy
por
donde salen los clientes no cape el puerto 3389 de "SALIDA" y que en la
parte de servidor
Se supone que el proxy cuando reciba la respuesta la redirigirá al equipo
cliente que lanzo la petición por dicho puerto. Así que debe ser el proxy
el
que esté cerrando el puerto a la red interna, ¿no?, porque si el equipo
que
hace de proxy (o tiene el proxy) sí conecta...
Has mirado en su configuración?


Espero serte de ayuda.
Salu2!

Juansa
MS MVP Windows Server Networking

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés
"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que todo el mundo
crea en él".
Mahatma Gandhi (1869-1948); político y pensador indio.

"javier fernandez" wrote in
message news:
> Gracias Javier por tu tiempo, pero lo que me indicas ya lo sabía y no
> responde a mi pregunta. El problema que tengo es que las estaciones por
> detrás del proxy no pueden hacer terminal server (directo) y si quieres
> ni
a
> través de VPN.
>
> La redirección de puertos se debe hacer en la red donde reside en
> servidor
y
> no en la de los clientes. Pero ahora la "novedad" la tengo en clientes
> que
> están por detrás de un proxy.
>
> Saludos
>
> "Javier Inglés [MS MVP]" escribió:
>
> > Lo ideal no es usar una conexión de TS por internet directamente, si
> > no
> > crear una VPN previa y después ya lanzar la conexión TS.
> >
> > Aún así, lo único que requieres es que el router/firewall no filtre
> > el
> > puerto 3389 de salida para conectar por TS al server, y que el server
que
> > recibe la conexión, no tenga un filtro de entrada para ello.
> >
> > Salu2!!!
> > Javier Inglés
> > MS MVP, Windows Server-Directory Services
> > http://mvp.support.microsoft.com/default.aspx
> >
> > :
> > <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
> >
> > Este mensaje se proporciona "como está" sin garantías de ninguna
> > clase,
y no
> > otorga ningún derecho
> >
> > "javier fernandez"
> > escribió
en
> > el mensaje news:
> > > Buenas, tengo el siguiente problema:
> > >
> > > Una red que accede a internet a través de un proxy. Alguna de las
> > > estaciones
> > > de esta red deben acceder a un servidor en internet a través de
terrminal
> > > server. El problema es que no se logra la conexión (excepto desde
> > > el
> > > equipo
> > > que hace las veces de proxy).
> > >
> > > ¿Es posible?. Debo entender que sí y que simplemente el proxy del
> > > que
hago
> > > uso está muy limitado y no "enrute" el puerto 3389. Si alguién
> > > dispone
de
> > > una
> > > configuración similar, que me recomiende el proxy del que haga
> > > uso...
> > >
> > > Saludos y gracias
> > >
> >
> >
> >