Unir 2 segmentos de Red ??

Con vuestro permiso..;-)
Un equipo entre el enrutador (router) y el conmutador (switch) con
ISA es una buena opción creo yo.


Juansa
MS MVP Windows Server Networking
"Rodolfo La Rosa" escribió en el mensaje
news:
Mostrar la cita

Me queda claro entonces, hare la cnfiguración de reenviadores, y
tienes razón el router va a un switch juntos con todas las PC's
y no hay cortafuegos, por eso mi pregunta, que es lo mejor que puedo
hacer , quiero instalar un ISA Server (es recomendable ? )
Gracias por todo tu apoyo
Rodolfo

"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:
Mostrar la cita

En la consola de administración de DNS, click en el servidor, luego
click con botón derecho, y Propiedades, encontrarás la ficha
Reenviadores

Si la opción de configurar Reenviadores está grisada, no
seleccionable, es porque tienes configurada la zona ".". Debes
borrar esa zona (sin miedo ;-)), cerrar la consola DNS, y volverla
a abrir repitiendo el procedimiento de Reenviadores.

Si el servidor accede al router por el switch no hay que hacer
ningún cambio, simplemente recibirá las peticiones de los clientes
y las reeenviará por el router (pasando por el switch)

Lo que sí puede ser para preocuparse es que si el router va a un
switch al que se conectan todas las máquinas ¿quien hace de
cortafuegos? ¿el router? Cuidado con eso...

Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume
los riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



Rodolfo La Rosa wrote:
Mostrar la cita

Guillermo, la explicacion que me has dado esta genial !, ahora
comprendo los errores en cuanto al DNS.
pero me queda una duda aun; tu mencionas que mi servidor DNS debe
tener configurado los Reenviadores a los IPS 200.48.X.X de
internet. dame una ultima ayuda. Primero como hago este paso de
reenviadores y Segundo el cable RJ45 que sale de mi router ADSL
esta ahora en un Switch junto con la red de mi Dominio1, como debe
quedar "fisicamente" al configurar mi DNS con reenviadores; me
imagino que sacarlo de alli y conectarlo a una segunda tarjeta de
red de mi servidor DNS.
Este foro es lo máximo !
Rodolfo


"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:
Mostrar la cita

Rodolfo la configuración que tienes además del problema de
Internet, es que tienes mal configurados los servidores DNS para
Active Directory - Todos los clientes de un dominio deben usar
como servidor DNS,
SOLAMENTE a un servidor que resuelva los nombres del propio
dominio (habitualmente el controlador de dominio) y nunca a los
del ISP
- Un servidor DNS, debe usar como DNS a sí mismo
- El servidor DNS debe tener configurados Reenviadores a los DNSs
del ISP Luego, aplicando a tu caso
DOMINIO1
Todos los clientes deben apuntar solamente a su servidor DNS
(192.168.1.10) y éste tener configurado en DNS los Reenviadores (a
200.48.x.y)
Además, en el servidor DNS debes configurar una zona secundaria
para el dominio "dominioa.com"

DOMINIOA
Todos los clientes deben apuntar solamente a su servidor DNS
(172.20.1.1) y éste tener configurados Reenviadores (a
192.168.1.10) Además, en el servidor DNS debes configurar una
zona secundaria para el dominio "dominio1.com"

Resumiendo, cada cliente le preguntará a SU servidor DNS, que si
no puede resolver reenviará, al otro o a los del ISP
Por el hecho de que cada servidor tuyo, tiene SU zona y la del
OTRO dominio, se podrán resolver ambos

Si quieres, por tolerancia fallas puedes configurar a los clientes
que tengan como servidor primario a SU DNS, y como secundario al
del otro dominio (ya que tendrá zona secundaria); pero nunca a
los del ISP --
Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así
nos beneficiamos todos. Este mensaje se proporciona "como está"
sin garantías de ninguna clase, y no otorga ningún derecho. Ud.
asume los riesgos This posting is provided "AS IS" with no
warranties, and confers no rights. You assume all risk for your
use.


Rodolfo La Rosa wrote:
Mostrar la cita

Amigos, tengo el siguiente escenario.

Servidor y Dominio: ( server1.dominio1.com ) ip:192.168.1.10
Router Linea Dedicada ( ip:192.168.1.1 )
segmento ip : 192.168.1.x /255.255.255.0
enlace : 192.168.1.1
dhcp:192.168.1.10
dns: 200.48.w.x ( ips del proveedor de internet )
200.48.y.z

Servidor y Dominio: ( serverA.dominioA.com ) ip:172.20.1.1
Router Linea Dedicada ( NO TIENE )
segmento ip : 172.20.1.x /255.255.255.0
enlace : 172.20.1.1
dhcp:172.20.1.1
dns: 172.20.1.1 ( ips de mi red interna )
200.48.y.z

el primer segmento accede a internet libremente sin problemas
el segundo segmento no tiene conexion con el primero, por tanto ?
1. como puedo ver el otro segemento de red
2. como puedo salir a internet ??

pd. mi router tiene incorporado un hub de 4 puerto y solo uno de
ellos estas unido al primer segmento de red.

necesito su ayuda es muy importante.
muchas gracias a todo el foro.
Omar

Y creo que de lo mejor :-)
Ya que de esa forma se controlan en forma centralizadas las
entradas/salidas

Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



Juansa wrote:
Mostrar la cita

Con vuestro permiso..;-)
Un equipo entre el enrutador (router) y el conmutador (switch) con
ISA es una buena opción creo yo.


Juansa
MS MVP Windows Server Networking
"Rodolfo La Rosa" escribió en el mensaje
news:
Mostrar la cita

Me queda claro entonces, hare la cnfiguración de reenviadores, y
tienes razón el router va a un switch juntos con todas las PC's
y no hay cortafuegos, por eso mi pregunta, que es lo mejor que puedo
hacer , quiero instalar un ISA Server (es recomendable ? )
Gracias por todo tu apoyo
Rodolfo

"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:
Mostrar la cita

En la consola de administración de DNS, click en el servidor, luego
click con botón derecho, y Propiedades, encontrarás la ficha
Reenviadores

Si la opción de configurar Reenviadores está grisada, no
seleccionable, es porque tienes configurada la zona ".". Debes
borrar esa zona (sin miedo ;-)), cerrar la consola DNS, y volverla
a abrir repitiendo el procedimiento de Reenviadores.

Si el servidor accede al router por el switch no hay que hacer
ningún cambio, simplemente recibirá las peticiones de los clientes
y las reeenviará por el router (pasando por el switch)

Lo que sí puede ser para preocuparse es que si el router va a un
switch al que se conectan todas las máquinas ¿quien hace de
cortafuegos? ¿el router? Cuidado con eso...

Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume
los riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



Rodolfo La Rosa wrote:
Mostrar la cita

Guillermo, la explicacion que me has dado esta genial !, ahora
comprendo los errores en cuanto al DNS.
pero me queda una duda aun; tu mencionas que mi servidor DNS debe
tener configurado los Reenviadores a los IPS 200.48.X.X de
internet. dame una ultima ayuda. Primero como hago este paso de
reenviadores y Segundo el cable RJ45 que sale de mi router ADSL
esta ahora en un Switch junto con la red de mi Dominio1, como debe
quedar "fisicamente" al configurar mi DNS con reenviadores; me
imagino que sacarlo de alli y conectarlo a una segunda tarjeta de
red de mi servidor DNS.
Este foro es lo máximo !
Rodolfo


"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:
Mostrar la cita

Rodolfo la configuración que tienes además del problema de
Internet, es que tienes mal configurados los servidores DNS para
Active Directory - Todos los clientes de un dominio deben usar
como servidor DNS,
SOLAMENTE a un servidor que resuelva los nombres del propio
dominio (habitualmente el controlador de dominio) y nunca a los
del ISP
- Un servidor DNS, debe usar como DNS a sí mismo
- El servidor DNS debe tener configurados Reenviadores a los DNSs
del ISP Luego, aplicando a tu caso
DOMINIO1
Todos los clientes deben apuntar solamente a su servidor DNS
(192.168.1.10) y éste tener configurado en DNS los Reenviadores (a
200.48.x.y)
Además, en el servidor DNS debes configurar una zona secundaria
para el dominio "dominioa.com"

DOMINIOA
Todos los clientes deben apuntar solamente a su servidor DNS
(172.20.1.1) y éste tener configurados Reenviadores (a
192.168.1.10) Además, en el servidor DNS debes configurar una
zona secundaria para el dominio "dominio1.com"

Resumiendo, cada cliente le preguntará a SU servidor DNS, que si
no puede resolver reenviará, al otro o a los del ISP
Por el hecho de que cada servidor tuyo, tiene SU zona y la del
OTRO dominio, se podrán resolver ambos

Si quieres, por tolerancia fallas puedes configurar a los clientes
que tengan como servidor primario a SU DNS, y como secundario al
del otro dominio (ya que tendrá zona secundaria); pero nunca a
los del ISP --
Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así
nos beneficiamos todos. Este mensaje se proporciona "como está"
sin garantías de ninguna clase, y no otorga ningún derecho. Ud.
asume los riesgos This posting is provided "AS IS" with no
warranties, and confers no rights. You assume all risk for your
use.


Rodolfo La Rosa wrote:
Mostrar la cita

Amigos, tengo el siguiente escenario.

Servidor y Dominio: ( server1.dominio1.com ) ip:192.168.1.10
Router Linea Dedicada ( ip:192.168.1.1 )
segmento ip : 192.168.1.x /255.255.255.0
enlace : 192.168.1.1
dhcp:192.168.1.10
dns: 200.48.w.x ( ips del proveedor de internet )
200.48.y.z

Servidor y Dominio: ( serverA.dominioA.com ) ip:172.20.1.1
Router Linea Dedicada ( NO TIENE )
segmento ip : 172.20.1.x /255.255.255.0
enlace : 172.20.1.1
dhcp:172.20.1.1
dns: 172.20.1.1 ( ips de mi red interna )
200.48.y.z

el primer segmento accede a internet libremente sin problemas
el segundo segmento no tiene conexion con el primero, por tanto ?
1. como puedo ver el otro segemento de red
2. como puedo salir a internet ??

pd. mi router tiene incorporado un hub de 4 puerto y solo uno de
ellos estas unido al primer segmento de red.

necesito su ayuda es muy importante.
muchas gracias a todo el foro.
Omar

Entonces, procedo a colocar el Router a una segunda tarjeta de Red
para administrar el trafico de entrada /salida de mis clientes hacia
internet y viceversa.
Es por demas decriles que su ayuda es completamente satisfactoria.
gracias nuevamente.
Rodolfo

"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:
Mostrar la cita

Y creo que de lo mejor :-)
Ya que de esa forma se controlan en forma centralizadas las
entradas/salidas

Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



Juansa wrote:
Mostrar la cita

Con vuestro permiso..;-)
Un equipo entre el enrutador (router) y el conmutador (switch) con
ISA es una buena opción creo yo.


Juansa
MS MVP Windows Server Networking
"Rodolfo La Rosa" escribió en el mensaje
news:
Mostrar la cita

Me queda claro entonces, hare la cnfiguración de reenviadores, y
tienes razón el router va a un switch juntos con todas las PC's
y no hay cortafuegos, por eso mi pregunta, que es lo mejor que
puedo hacer , quiero instalar un ISA Server (es recomendable ? )
Gracias por todo tu apoyo
Rodolfo

"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:
Mostrar la cita

En la consola de administración de DNS, click en el servidor,
luego click con botón derecho, y Propiedades, encontrarás la ficha
Reenviadores

Si la opción de configurar Reenviadores está grisada, no
seleccionable, es porque tienes configurada la zona ".". Debes
borrar esa zona (sin miedo ;-)), cerrar la consola DNS, y volverla
a abrir repitiendo el procedimiento de Reenviadores.

Si el servidor accede al router por el switch no hay que hacer
ningún cambio, simplemente recibirá las peticiones de los clientes
y las reeenviará por el router (pasando por el switch)

Lo que sí puede ser para preocuparse es que si el router va a un
switch al que se conectan todas las máquinas ¿quien hace de
cortafuegos? ¿el router? Cuidado con eso...

Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así
nos beneficiamos todos. Este mensaje se proporciona "como está"
sin garantías de ninguna clase, y no otorga ningún derecho. Ud.
asume los riesgos This posting is provided "AS IS" with no
warranties, and confers no rights. You assume all risk for your
use.


Rodolfo La Rosa wrote:
Mostrar la cita

Guillermo, la explicacion que me has dado esta genial !, ahora
comprendo los errores en cuanto al DNS.
pero me queda una duda aun; tu mencionas que mi servidor DNS debe
tener configurado los Reenviadores a los IPS 200.48.X.X de
internet. dame una ultima ayuda. Primero como hago este paso de
reenviadores y Segundo el cable RJ45 que sale de mi router ADSL
esta ahora en un Switch junto con la red de mi Dominio1, como
debe quedar "fisicamente" al configurar mi DNS con reenviadores;
me imagino que sacarlo de alli y conectarlo a una segunda
tarjeta de red de mi servidor DNS.
Este foro es lo máximo !
Rodolfo


"Guillermo Delprato [MS-MVP]"
escribió en
el mensaje news:
Mostrar la cita

Rodolfo la configuración que tienes además del problema de
Internet, es que tienes mal configurados los servidores DNS para
Active Directory - Todos los clientes de un dominio deben usar
como servidor DNS,
SOLAMENTE a un servidor que resuelva los nombres del propio
dominio (habitualmente el controlador de dominio) y nunca a los
del ISP
- Un servidor DNS, debe usar como DNS a sí mismo
- El servidor DNS debe tener configurados Reenviadores a los
DNSs del ISP Luego, aplicando a tu caso
DOMINIO1
Todos los clientes deben apuntar solamente a su servidor DNS
(192.168.1.10) y éste tener configurado en DNS los Reenviadores
(a 200.48.x.y)
Además, en el servidor DNS debes configurar una zona secundaria
para el dominio "dominioa.com"

DOMINIOA
Todos los clientes deben apuntar solamente a su servidor DNS
(172.20.1.1) y éste tener configurados Reenviadores (a
192.168.1.10) Además, en el servidor DNS debes configurar una
zona secundaria para el dominio "dominio1.com"

Resumiendo, cada cliente le preguntará a SU servidor DNS, que si
no puede resolver reenviará, al otro o a los del ISP
Por el hecho de que cada servidor tuyo, tiene SU zona y la del
OTRO dominio, se podrán resolver ambos

Si quieres, por tolerancia fallas puedes configurar a los
clientes que tengan como servidor primario a SU DNS, y como
secundario al del otro dominio (ya que tendrá zona secundaria);
pero nunca a los del ISP --
Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así
nos beneficiamos todos. Este mensaje se proporciona "como está"
sin garantías de ninguna clase, y no otorga ningún derecho. Ud.
asume los riesgos This posting is provided "AS IS" with no
warranties, and confers no rights. You assume all risk for your
use.


Rodolfo La Rosa wrote:
Mostrar la cita

Amigos, tengo el siguiente escenario.

Servidor y Dominio: ( server1.dominio1.com ) ip:192.168.1.10
Router Linea Dedicada ( ip:192.168.1.1 )
segmento ip : 192.168.1.x /255.255.255.0
enlace : 192.168.1.1
dhcp:192.168.1.10
dns: 200.48.w.x ( ips del proveedor de internet )
200.48.y.z

Servidor y Dominio: ( serverA.dominioA.com ) ip:172.20.1.1
Router Linea Dedicada ( NO TIENE )
segmento ip : 172.20.1.x /255.255.255.0
enlace : 172.20.1.1
dhcp:172.20.1.1
dns: 172.20.1.1 ( ips de mi red interna )
200.48.y.z

el primer segmento accede a internet libremente sin problemas
el segundo segmento no tiene conexion con el primero, por
tanto ? 1. como puedo ver el otro segemento de red
2. como puedo salir a internet ??

pd. mi router tiene incorporado un hub de 4 puerto y solo uno
de ellos estas unido al primer segmento de red.

necesito su ayuda es muy importante.
muchas gracias a todo el foro.
Omar