Urgente, no comprendo que ocurre!!!

15/08/2003 - 12:42 por Camaleon | Informe spam
Me estoy volviendo loco compañeros, haber si me podeis echar una mano que si
no me va a dar un infarto. Ayer instalé el ISA SERVER a mi Servidor de
Correo con Windows 2000 SP4 y el Microsoft Exchange 2000 con SP3. El ISA
SERVER le tengo con SP1 y los demás parches que han salido a posterior. Todo
me funciona correctamente hasta que instale como os he dcicho el ISA SERVER.
Se me olvidaba, también actua como DNS Server.

Lo que hice fue publicar el Server coomo Servidor de correo seguro,
hasta eso todo bien, no hubo problemas y me creó los filtros corrspondientes
al SMTP y al POP3:

SMTP ( saliente ) en SERVER.* Prot: TCP * Num.Prot. 6 * Direccion:
Salida * Puerto Local: Todos los puertos * Puerto remoto: fijo * Num.
Puerto: 25
SMTP ( entrante ) en 195.110.x.x.* Prot: TCP * Num.Prot. 6 * Direccion:
Entrada * Puerto Local: Fijo * Num.Puerto: 25 * Puerto remoto: Todos los
puertos
POP3 ( entrante ) en 195.110.x.x * Prot: TCP * Num.Prot. 6 * Direccion:
Entrada * Puerto Local: Fijo * Num.Puerto: 110 * Puerto remoto: Todos los
puertos

Seguidamente me creé una regla de protocolo y un filtro del DNS, con los
puertos 53 TCP / UDP ( IN-OUT / Enviar-Recibir Recibir-Enviar Solo Enviar
Solo Recibir )

Creo que solamente deberia hacer eso. Pues bien. Desde mi red interna si
puedo enviar correos hacia Internet ( terra, hotmail, ... ) , pero desde
Internet no recibo nada, pero ni siquiera me lo devuelven como si no hubiera
encontrado el Server de Correo, donde estan esos correos??.

SMTP ( saliente ) en SERVEREXCH. Prot: TCP Num.Prot. 6 Direccion: Salida
Puerto Local: Todos los puertos Piuerto remoto: fijo Num. Puerto: 25

Biueno, pues sigo investigando, paro los servicios del ISA pero sigue igual,
por lo que creo que se me ha fastidiado el Exchange 2000. Como me resulta
tan raro, miro haber como estan los puerttos y me meto en la pagina de
ADSL4EVER.COM para que me resuelva la IP. Cual es mi sorpresa??, que me está
resolviendo la IP de otro Server mio pero que no tiene que ver nada con
este, lo unico que tioene en comun que ambos tienen un ISA. Me hago un
ipconfig y la ip es la correcta, por qué me resuleve la otra?. Como no sé lo
que pasa, me meto en la pagina de sygate para que me haga un escaneo de
puertos y me sigue reolviendo la otra ip. Ahi está el problema no??, no
llegan porque la ip que me resuelve es la otra y no la que deberia haber.
Intento acceder mientras el OWA a la direccion : Server.empresa.com/exchange
y entro sin problemas. Y más, a través del PcAnywhere también accedo.
alguien puede comentarme que pasa???

Gracias

Preguntas similare

Leer las respuestas

#21 Manix
15/08/2003 - 20:24 | Informe spam
Crea un nuevo alias, un nuevo host, cualquier nueva entrada en tu DNS para
forzar un nuevo serial y comprueba en el DNS secundario si recoge el cambio.

Manix


"Camaleon" wrote in message news:
Que puedo hacer?, me estoy volviendo loco Javier. Yo entiendo todo lo que me
dices, entiendo tb que todo está correcto, pero al dato: paro los servicios
del ISa por lo que tengo todos los puertos abiertos y no deberia filtrar
nada no??. Pues me sigue reolviendo lo mismo. Lo que me extraña es que
cuando hago el escaneo tanto desde la pagina de sygate como de ADSL4EVER me
sigue dando el mismo fallo, y si es correcto como me dice estas paginas, no
debria haber problemas con el otro server que tengo con esa misma IP??.




"Javier Inglés [MS MVP]" escribió en el
mensaje news:
Sí, debería bastar esa.

Paro si son un nslookup te está respondiendo mal el DNS del ISP...se supone
que el que debería responder a la petición es tu propio DNS sin necesidad de
salir a internet para resolverlo...

Salu2!!!

Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho


"Camaleon" escribió en el mensaje
news:
> Pero la relga no es esta??
>
> Regla de protocolo: puertos 53 TCP ( IN-OUT ) 53 UDP ( Enviar-Recibir *
> Recibir-Enviar * Solo Enviar * Solo Recibir )
> Filtro DNS: 53 TCP AMBAS 53 UDP AMBAS
>
>
> "Javier Inglés [MS MVP]" escribió en el
> mensaje news:
> No, supongo que el DNS de tu ISP no estará replicando correctamente tu
zona
> con tu DNS debido a que en el ISA no hayas configurado la regla para ello
>
> Salu2!!!
>
> Javier Inglés
> MS-MVP
>
> :
> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
> otorga ningún derecho
>
>
> "Camaleon" escribió en el mensaje
> news:
> > empresa = mi empresa
> > empresa2 = filial
> > ns1.broadnet.net. = Server DNS de mi ISP que segun me han dicho y de
> > momento ocurria así esta de secundario.
> >
> > He hecho un nslookup desde una maquina:
> >
> > nslookup 195.110.x.x > name : server.broadnet.net
> > address: 195.110.x.x
> > es decir el de mi ISP
> >
> > si hago nslookup exchange.empresa.net
> >
> > Respuesta no autoritativa:
> > Nombre: exchange.empresa.net
> > Address: 195.110.x.x
> >
> > si lanzo un ping -a 195.110.x.x me resuelve : server.broadnet.net
> > si lanzo un ping -a exchange.quantor.net me resuelve mi ip.
> >
> > Qua ha podido pasar?, esta actuando otra vez el DNS de mi ISP como
> primario
> > en vez de secundario??
> >
> >
> >
> > "Javier Inglés [MS MVP]" escribió en el
> > mensaje news:
> > En el registro SOA, no veo que aparezca correctamente el nombre DNS del
> > server para la zona.
> >
> > En NS, quién es empresa??? Entiendo que ns1 y empresa2 son correctos
> > entonces...
> >
> > Si haces un nslookup en una de tus estaciones resuelven bien??
> >
> > Y desde una máquina de internet???
> >
> > Salu2!!!
> >
> > Javier Inglés
> > MS-MVP
> >
> > :
> > <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
> >
> > Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y
> no
> > otorga ningún derecho
> >
> >
> > "Camaleon" escribió en el mensaje
> > news:
> > > Javier la configuracion de mi DNS es el siguiente:
> > >
> > > Nombre Tipo Datos
> > > (igual que la carpeta principal) SOA [2003061028], servidor.,
> > administrador.
> > > (igual que la carpeta principal) NS empresa.
> > > (igual que la carpeta principal) NS empresa2.dominio2.com.
> > > (igual que la carpeta principal) NS ns1.broadred.net.
> > > (igual que la carpeta principal) MX [10] exchange.empresa.net.
> > > ftp CNAME empresa.empresa.net.
> > > qcorreo A 195.110.x.x
> > > empresa A 195.110.x.x
> > > www CNAME empresa.empresa.net.
> > >
> > > Esta bien configurado. ( empresa2.dominio2.com = una filial de la mia
> con
> > > su propio DNS Server )
> > >
> > >
> > > "Camaleon" escribió en el mensaje
> > > news:#
> > > > La gestiono yo.
> > > >
> > > > Javier, la IP me la estaba resolviendo bien hasta que instalé el
ISA.
> Ya
> > > se
> > > > que no tiene nada que ver, pero no encuentro una explicacion al
> asunto.
> > > >
> > > >
> > > > "Javier Inglés [MS MVP]" escribió
en
> el
> > > > mensaje news:
> > > > La zona DNS de tu dominio quién la gestiona...tú o los ISP???
> > > >
> > > > Si el nombre de tu dominio se resuelve a una IP que no corresponde,
es
> > que
> > > > en un DNS al que se consulta no está bien reflejado la relación
> > > > nombre-dominio
> > > >
> > > > Salu2!!
> > > >
> > > > Javier Inglés
> > > > MS-MVP
> > > >
> > > > :
> > > > <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
> > > >
> > > > Este mensaje se proporciona "como está" sin garantías de ninguna
> clase,
> > y
> > > no
> > > > otorga ningún derecho
> > > >
> > > >
> > > > "Camaleon" escribió en el mensaje
> > > > news:
> > > > > Me estoy volviendo loco compañeros, haber si me podeis echar una
> mano
> > > que
> > > > si
> > > > > no me va a dar un infarto. Ayer instalé el ISA SERVER a mi
Servidor
> de
> > > > > Correo con Windows 2000 SP4 y el Microsoft Exchange 2000 con SP3.
El
> > ISA
> > > > > SERVER le tengo con SP1 y los demás parches que han salido a
> > posterior.
> > > > Todo
> > > > > me funciona correctamente hasta que instale como os he dcicho el
ISA
> > > > SERVER.
> > > > > Se me olvidaba, también actua como DNS Server.
> > > > >
> > > > > Lo que hice fue publicar el Server coomo Servidor de correo
> > seguro,
> > > > > hasta eso todo bien, no hubo problemas y me creó los filtros
> > > > corrspondientes
> > > > > al SMTP y al POP3:
> > > > >
> > > > > SMTP ( saliente ) en SERVER.* Prot: TCP * Num.Prot. 6 *
> Direccion:
> > > > > Salida * Puerto Local: Todos los puertos * Puerto remoto: fijo *
> Num.
> > > > > Puerto: 25
> > > > > SMTP ( entrante ) en 195.110.x.x.* Prot: TCP * Num.Prot. 6 *
> > > > Direccion:
> > > > > Entrada * Puerto Local: Fijo * Num.Puerto: 25 * Puerto remoto:
Todos
> > los
> > > > > puertos
> > > > > POP3 ( entrante ) en 195.110.x.x * Prot: TCP * Num.Prot. 6 *
> > > > Direccion:
> > > > > Entrada * Puerto Local: Fijo * Num.Puerto: 110 * Puerto remoto:
> Todos
> > > los
> > > > > puertos
> > > > >
> > > > > Seguidamente me creé una regla de protocolo y un filtro del DNS,
con
> > los
> > > > > puertos 53 TCP / UDP ( IN-OUT / Enviar-Recibir Recibir-Enviar
Solo
> > > Enviar
> > > > > Solo Recibir )
> > > > >
> > > > > Creo que solamente deberia hacer eso. Pues bien. Desde mi red
> interna
> > si
> > > > > puedo enviar correos hacia Internet ( terra, hotmail, ... ) , pero
> > desde
> > > > > Internet no recibo nada, pero ni siquiera me lo devuelven como si
no
> > > > hubiera
> > > > > encontrado el Server de Correo, donde estan esos correos??.
> > > > >
> > > > > SMTP ( saliente ) en SERVEREXCH. Prot: TCP Num.Prot. 6 Direccion:
> > > Salida
> > > > > Puerto Local: Todos los puertos Piuerto remoto: fijo Num. Puerto:
25
> > > > >
> > > > > Biueno, pues sigo investigando, paro los servicios del ISA pero
> sigue
> > > > igual,
> > > > > por lo que creo que se me ha fastidiado el Exchange 2000. Como me
> > > resulta
> > > > > tan raro, miro haber como estan los puerttos y me meto en la
pagina
> de
> > > > > ADSL4EVER.COM para que me resuelva la IP. Cual es mi sorpresa??,
que
> > me
> > > > está
> > > > > resolviendo la IP de otro Server mio pero que no tiene que ver
nada
> > con
> > > > > este, lo unico que tioene en comun que ambos tienen un ISA. Me
hago
> un
> > > > > ipconfig y la ip es la correcta, por qué me resuleve la otra?.
Como
> no
> > > sé
> > > > lo
> > > > > que pasa, me meto en la pagina de sygate para que me haga un
escaneo
> > de
> > > > > puertos y me sigue reolviendo la otra ip. Ahi está el problema
no??,
> > no
> > > > > llegan porque la ip que me resuelve es la otra y no la que deberia
> > > haber.
> > > > > Intento acceder mientras el OWA a la direccion :
> > > > Server.empresa.com/exchange
> > > > > y entro sin problemas. Y más, a través del PcAnywhere también
> accedo.
> > > > > alguien puede comentarme que pasa???
> > > > >
> > > > > Gracias
> > > > >
> > > > >
> > > >
> > > >
> > >
> > >
> >
> >
>
>


Respuesta Responder a este mensaje
#22 Manix
15/08/2003 - 20:24 | Informe spam
Crea un nuevo alias, un nuevo host, cualquier nueva entrada en tu DNS para
forzar un nuevo serial y comprueba en el DNS secundario si recoge el cambio.

Manix


"Camaleon" wrote in message news:
Que puedo hacer?, me estoy volviendo loco Javier. Yo entiendo todo lo que me
dices, entiendo tb que todo está correcto, pero al dato: paro los servicios
del ISa por lo que tengo todos los puertos abiertos y no deberia filtrar
nada no??. Pues me sigue reolviendo lo mismo. Lo que me extraña es que
cuando hago el escaneo tanto desde la pagina de sygate como de ADSL4EVER me
sigue dando el mismo fallo, y si es correcto como me dice estas paginas, no
debria haber problemas con el otro server que tengo con esa misma IP??.




"Javier Inglés [MS MVP]" escribió en el
mensaje news:
Sí, debería bastar esa.

Paro si son un nslookup te está respondiendo mal el DNS del ISP...se supone
que el que debería responder a la petición es tu propio DNS sin necesidad de
salir a internet para resolverlo...

Salu2!!!

Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho


"Camaleon" escribió en el mensaje
news:
> Pero la relga no es esta??
>
> Regla de protocolo: puertos 53 TCP ( IN-OUT ) 53 UDP ( Enviar-Recibir *
> Recibir-Enviar * Solo Enviar * Solo Recibir )
> Filtro DNS: 53 TCP AMBAS 53 UDP AMBAS
>
>
> "Javier Inglés [MS MVP]" escribió en el
> mensaje news:
> No, supongo que el DNS de tu ISP no estará replicando correctamente tu
zona
> con tu DNS debido a que en el ISA no hayas configurado la regla para ello
>
> Salu2!!!
>
> Javier Inglés
> MS-MVP
>
> :
> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
> otorga ningún derecho
>
>
> "Camaleon" escribió en el mensaje
> news:
> > empresa = mi empresa
> > empresa2 = filial
> > ns1.broadnet.net. = Server DNS de mi ISP que segun me han dicho y de
> > momento ocurria así esta de secundario.
> >
> > He hecho un nslookup desde una maquina:
> >
> > nslookup 195.110.x.x > name : server.broadnet.net
> > address: 195.110.x.x
> > es decir el de mi ISP
> >
> > si hago nslookup exchange.empresa.net
> >
> > Respuesta no autoritativa:
> > Nombre: exchange.empresa.net
> > Address: 195.110.x.x
> >
> > si lanzo un ping -a 195.110.x.x me resuelve : server.broadnet.net
> > si lanzo un ping -a exchange.quantor.net me resuelve mi ip.
> >
> > Qua ha podido pasar?, esta actuando otra vez el DNS de mi ISP como
> primario
> > en vez de secundario??
> >
> >
> >
> > "Javier Inglés [MS MVP]" escribió en el
> > mensaje news:
> > En el registro SOA, no veo que aparezca correctamente el nombre DNS del
> > server para la zona.
> >
> > En NS, quién es empresa??? Entiendo que ns1 y empresa2 son correctos
> > entonces...
> >
> > Si haces un nslookup en una de tus estaciones resuelven bien??
> >
> > Y desde una máquina de internet???
> >
> > Salu2!!!
> >
> > Javier Inglés
> > MS-MVP
> >
> > :
> > <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
> >
> > Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y
> no
> > otorga ningún derecho
> >
> >
> > "Camaleon" escribió en el mensaje
> > news:
> > > Javier la configuracion de mi DNS es el siguiente:
> > >
> > > Nombre Tipo Datos
> > > (igual que la carpeta principal) SOA [2003061028], servidor.,
> > administrador.
> > > (igual que la carpeta principal) NS empresa.
> > > (igual que la carpeta principal) NS empresa2.dominio2.com.
> > > (igual que la carpeta principal) NS ns1.broadred.net.
> > > (igual que la carpeta principal) MX [10] exchange.empresa.net.
> > > ftp CNAME empresa.empresa.net.
> > > qcorreo A 195.110.x.x
> > > empresa A 195.110.x.x
> > > www CNAME empresa.empresa.net.
> > >
> > > Esta bien configurado. ( empresa2.dominio2.com = una filial de la mia
> con
> > > su propio DNS Server )
> > >
> > >
> > > "Camaleon" escribió en el mensaje
> > > news:#
> > > > La gestiono yo.
> > > >
> > > > Javier, la IP me la estaba resolviendo bien hasta que instalé el
ISA.
> Ya
> > > se
> > > > que no tiene nada que ver, pero no encuentro una explicacion al
> asunto.
> > > >
> > > >
> > > > "Javier Inglés [MS MVP]" escribió
en
> el
> > > > mensaje news:
> > > > La zona DNS de tu dominio quién la gestiona...tú o los ISP???
> > > >
> > > > Si el nombre de tu dominio se resuelve a una IP que no corresponde,
es
> > que
> > > > en un DNS al que se consulta no está bien reflejado la relación
> > > > nombre-dominio
> > > >
> > > > Salu2!!
> > > >
> > > > Javier Inglés
> > > > MS-MVP
> > > >
> > > > :
> > > > <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
> > > >
> > > > Este mensaje se proporciona "como está" sin garantías de ninguna
> clase,
> > y
> > > no
> > > > otorga ningún derecho
> > > >
> > > >
> > > > "Camaleon" escribió en el mensaje
> > > > news:
> > > > > Me estoy volviendo loco compañeros, haber si me podeis echar una
> mano
> > > que
> > > > si
> > > > > no me va a dar un infarto. Ayer instalé el ISA SERVER a mi
Servidor
> de
> > > > > Correo con Windows 2000 SP4 y el Microsoft Exchange 2000 con SP3.
El
> > ISA
> > > > > SERVER le tengo con SP1 y los demás parches que han salido a
> > posterior.
> > > > Todo
> > > > > me funciona correctamente hasta que instale como os he dcicho el
ISA
> > > > SERVER.
> > > > > Se me olvidaba, también actua como DNS Server.
> > > > >
> > > > > Lo que hice fue publicar el Server coomo Servidor de correo
> > seguro,
> > > > > hasta eso todo bien, no hubo problemas y me creó los filtros
> > > > corrspondientes
> > > > > al SMTP y al POP3:
> > > > >
> > > > > SMTP ( saliente ) en SERVER.* Prot: TCP * Num.Prot. 6 *
> Direccion:
> > > > > Salida * Puerto Local: Todos los puertos * Puerto remoto: fijo *
> Num.
> > > > > Puerto: 25
> > > > > SMTP ( entrante ) en 195.110.x.x.* Prot: TCP * Num.Prot. 6 *
> > > > Direccion:
> > > > > Entrada * Puerto Local: Fijo * Num.Puerto: 25 * Puerto remoto:
Todos
> > los
> > > > > puertos
> > > > > POP3 ( entrante ) en 195.110.x.x * Prot: TCP * Num.Prot. 6 *
> > > > Direccion:
> > > > > Entrada * Puerto Local: Fijo * Num.Puerto: 110 * Puerto remoto:
> Todos
> > > los
> > > > > puertos
> > > > >
> > > > > Seguidamente me creé una regla de protocolo y un filtro del DNS,
con
> > los
> > > > > puertos 53 TCP / UDP ( IN-OUT / Enviar-Recibir Recibir-Enviar
Solo
> > > Enviar
> > > > > Solo Recibir )
> > > > >
> > > > > Creo que solamente deberia hacer eso. Pues bien. Desde mi red
> interna
> > si
> > > > > puedo enviar correos hacia Internet ( terra, hotmail, ... ) , pero
> > desde
> > > > > Internet no recibo nada, pero ni siquiera me lo devuelven como si
no
> > > > hubiera
> > > > > encontrado el Server de Correo, donde estan esos correos??.
> > > > >
> > > > > SMTP ( saliente ) en SERVEREXCH. Prot: TCP Num.Prot. 6 Direccion:
> > > Salida
> > > > > Puerto Local: Todos los puertos Piuerto remoto: fijo Num. Puerto:
25
> > > > >
> > > > > Biueno, pues sigo investigando, paro los servicios del ISA pero
> sigue
> > > > igual,
> > > > > por lo que creo que se me ha fastidiado el Exchange 2000. Como me
> > > resulta
> > > > > tan raro, miro haber como estan los puerttos y me meto en la
pagina
> de
> > > > > ADSL4EVER.COM para que me resuelva la IP. Cual es mi sorpresa??,
que
> > me
> > > > está
> > > > > resolviendo la IP de otro Server mio pero que no tiene que ver
nada
> > con
> > > > > este, lo unico que tioene en comun que ambos tienen un ISA. Me
hago
> un
> > > > > ipconfig y la ip es la correcta, por qué me resuleve la otra?.
Como
> no
> > > sé
> > > > lo
> > > > > que pasa, me meto en la pagina de sygate para que me haga un
escaneo
> > de
> > > > > puertos y me sigue reolviendo la otra ip. Ahi está el problema
no??,
> > no
> > > > > llegan porque la ip que me resuelve es la otra y no la que deberia
> > > haber.
> > > > > Intento acceder mientras el OWA a la direccion :
> > > > Server.empresa.com/exchange
> > > > > y entro sin problemas. Y más, a través del PcAnywhere también
> accedo.
> > > > > alguien puede comentarme que pasa???
> > > > >
> > > > > Gracias
> > > > >
> > > > >
> > > >
> > > >
> > >
> > >
> >
> >
>
>


email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida