VPN

Si necesitas conectarte desde un PC situado detras de un ISA a un servidor
VPN remoto utilizando L2TP/IPSec, debes configurar ese PC como cliente
SecureNAT del ISA y deshabilitar el cliente firewall cuando necesites
conectarte por VPN o bien usar el ficheir locallat.txt
Windows XP SP1 por defecto no soporta NAT-T, necesitas un update. Si es XP
SP2, necesitas modificar una clave del registro para soporte de NAT-T.


Un saludo.
Ivan
MS MVP ISA Server


"Oscar" escribió en el mensaje
news:

Buenas Tardes, me ha sirgudi un problema al intertar hacer una VPN a
traves del ISA SERVER 2000, la situacion en la siguiente

EL cliente es un Windows XP Pro con SP1, en cliente VPN es el que viene en
el XP, en el ISA tengo abierto los pueros 500,4500 y 10000 y el error que
da es un 7xx de time out,
esto mismo lo he probado atraves de un FW abriendo los mismos puertos y me
conecto perfectamente.
Que puedo hacer para poder salir a traves del ISA.

Gracias

Buenas de nuevo pero como puedo habilitar ese pece como cliente SecureNAT
del ISA

Un saludo.


"Ivan [MS MVP]" escribió en el mensaje
news:%

Si necesitas conectarte desde un PC situado detras de un ISA a un servidor
VPN remoto utilizando L2TP/IPSec, debes configurar ese PC como cliente
SecureNAT del ISA y deshabilitar el cliente firewall cuando necesites
conectarte por VPN o bien usar el ficheir locallat.txt
Windows XP SP1 por defecto no soporta NAT-T, necesitas un update. Si es XP
SP2, necesitas modificar una clave del registro para soporte de NAT-T.


Un saludo.
Ivan
MS MVP ISA Server


"Oscar" escribió en el mensaje
news:

Buenas Tardes, me ha sirgudi un problema al intertar hacer una VPN a
traves del ISA SERVER 2000, la situacion en la siguiente

EL cliente es un Windows XP Pro con SP1, en cliente VPN es el que viene
en el XP, en el ISA tengo abierto los pueros 500,4500 y 10000 y el error
que da es un 7xx de time out,
esto mismo lo he probado atraves de un FW abriendo los mismos puertos y
me conecto perfectamente.
Que puedo hacer para poder salir a traves del ISA.

Gracias

Default gateway= IP_interna del ISA
Si en la conexion VPN utilizas un nombre FQDN en lugar de la IP, asegurate
que ese cliente puede resolver nombres en la red inetrna y en internet. Los
clientes SecureNAT reaizan ellos mismos la resolucion de nombres utilizando
los DNS que tienen configurados en las propiedades de TCP/IP.

Un saludo.
Ivan
MS MVP ISA Server


"Oscar" escribió en el mensaje
news:OF71$

Buenas de nuevo pero como puedo habilitar ese pece como cliente SecureNAT
del ISA

Un saludo.


"Ivan [MS MVP]" escribió en el mensaje
news:%

Si necesitas conectarte desde un PC situado detras de un ISA a un
servidor VPN remoto utilizando L2TP/IPSec, debes configurar ese PC como
cliente SecureNAT del ISA y deshabilitar el cliente firewall cuando
necesites conectarte por VPN o bien usar el ficheir locallat.txt
Windows XP SP1 por defecto no soporta NAT-T, necesitas un update. Si es
XP SP2, necesitas modificar una clave del registro para soporte de NAT-T.


Un saludo.
Ivan
MS MVP ISA Server


"Oscar" escribió en el mensaje
news:

Buenas Tardes, me ha sirgudi un problema al intertar hacer una VPN a
traves del ISA SERVER 2000, la situacion en la siguiente

EL cliente es un Windows XP Pro con SP1, en cliente VPN es el que viene
en el XP, en el ISA tengo abierto los pueros 500,4500 y 10000 y el error
que da es un 7xx de time out,
esto mismo lo he probado atraves de un FW abriendo los mismos puertos y
me conecto perfectamente.
Que puedo hacer para poder salir a traves del ISA.

Gracias

Gracias ya lo he solucionado desactivando el firewall del cliente
"Ivan [MS MVP]" escribió en el mensaje
news:%

Default gateway= IP_interna del ISA
Si en la conexion VPN utilizas un nombre FQDN en lugar de la IP, asegurate
que ese cliente puede resolver nombres en la red inetrna y en internet.
Los clientes SecureNAT reaizan ellos mismos la resolucion de nombres
utilizando los DNS que tienen configurados en las propiedades de TCP/IP.

Un saludo.
Ivan
MS MVP ISA Server


"Oscar" escribió en el mensaje
news:OF71$

Buenas de nuevo pero como puedo habilitar ese pece como cliente SecureNAT
del ISA

Un saludo.


"Ivan [MS MVP]" escribió en el mensaje
news:%

Si necesitas conectarte desde un PC situado detras de un ISA a un
servidor VPN remoto utilizando L2TP/IPSec, debes configurar ese PC como
cliente SecureNAT del ISA y deshabilitar el cliente firewall cuando
necesites conectarte por VPN o bien usar el ficheir locallat.txt
Windows XP SP1 por defecto no soporta NAT-T, necesitas un update. Si es
XP SP2, necesitas modificar una clave del registro para soporte de
NAT-T.


Un saludo.
Ivan
MS MVP ISA Server


"Oscar" escribió en el mensaje
news:

Buenas Tardes, me ha sirgudi un problema al intertar hacer una VPN a
traves del ISA SERVER 2000, la situacion en la siguiente

EL cliente es un Windows XP Pro con SP1, en cliente VPN es el que viene
en el XP, en el ISA tengo abierto los pueros 500,4500 y 10000 y el
error que da es un 7xx de time out,
esto mismo lo he probado atraves de un FW abriendo los mismos puertos y
me conecto perfectamente.
Que puedo hacer para poder salir a traves del ISA.

Gracias