VPN con SBS 2000

23/11/2005 - 10:50 por Josep Blanch | Informe spam
Buenas. Quiero activar el servidor de VPN desde mi SBS 2000 server pero me
da errores de que no tengo activado el ISA Server (lo tengo instalado pero
lo tengo detenido).

¿Puedo configurar la VPN sin el ISA?

Preguntas similare

Leer las respuestas

#6 Josep Blanch
24/11/2005 - 15:34 | Informe spam
No sé si lo he entendido bién.

Quieres decir que conecte físicamente el router (proveniente del switch para
hacer la conversión 10/100Mb) a la tarjeta WAN, i que el servidor SBS esté
también en esta dirección. Por otra parte en la otra tarjeta (192.168.1.1)
conecte el resto de equipos y que el DHCP sirve direcciones de ese rango.

No acabo de entender para que necesito el cliente PPPoE, si me funciona
perfectamente teniendo la dirección internar del router como pasarela de la
tarjeta WAN del servidor. ¿Me lo puedes explicar?

Por otra parte, antes de hacer estos cambios querría guardar una copia de
seguridad. Ya que la copia del NtBackup no me está saliendo bien del todo
estos dias, ¿cual es la mejor opción para deshacer los cambios y volver al
estado anterior?

"Rafael E. Villaseñor Jofré"
escribió en el mensaje news:
Es como tu dices.
Pero es mas facil que conectes directamente el SBS al ADSL o al router en


su
defecto.
Y con la otra placa de red te conectes al resto de la LAN.

SBS2000 no integra ningún cliente PPPoE (ADSL). Pero puedes descargar uno
muy bueno y freeware llamado RASPPPOE.
Lo descargas de: http://www.raspppoe.com/
Una vez instalado verás que la conexión de ADSL parecerá como si fuera una
conexión teléfonica.

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Josep Blanch" escribió en el mensaje
news:
> Si, cuando lo instalamos fué en modo firewall y proxy, pero como no lo
> utilizamos, tengo una de las tarjetas de red deshabilitadas (la tarjeta
> WAN).
>
> Te cuento como está el tema, para que te hagas una idea:
> - Tengo dos tarjetas de red: la llamada LAN una con la red 10.0.0.0 y la
> otra llamada WAN con la red 192.168.1.0 (deshabilitada).
> - El servidor DHCP gestiona el rango 10.0.0.0.
> - Tengo un router ADSL Nokia M1112 con IP fija a 10Mb.
> - Tengo tres hubs a 100 Mb donde están los PC's.
> - Tengo un switch a 10/100 Mb para poder interconectar la red a 100Mb


con
> el
> router a 10Mb.
> - Tanto el router como las dos tarjetas de red del servidor están
> conectadas
> al switch (lo cual me parece incorrecto para configurar un ISA)..
>
> Entiendo que para montar el ISA como es debido tengo que:
> - Conectar el router al switch.
> - Conectar la tarjeta WAN (192.168.1.1) al switch (y así verá al


router)..
> - Conectar la tarjeta LAN a uno de los hub.
> - Conectar el resto de PC's a cualquiera de los hub.
>
> No lo he probado (ya que tengo que esperar al fin de semana para que no
> haya
> nadie usando los equipos), pero supongo que debería ser algo así, ¿no?
>
> Gracias por tu ayuda.
>
>
>
>
>
>
> "Rafael E. Villaseñor Jofré"
> escribió en el mensaje news:
>> Vamos por parte.
>> Te conviene a todas luces utilizar ISA Server, aunque tus clientes sean
> 9x.
>> No deberían funcionar mas lento. Cuando instalaste el ISA recuerdas si
>> fue
>> instalado como FIREWALL y PROXY integrados?
>> Por otro lado, prueba volver habilitarlo, y en TODOS los equipos


clientes
>> configura en las "Opciones de Internet"\Conexiones\Configuración de
>> LAN\Servidor proxy el nombre del SBS (que incluye ISA) y en puerto


8080.
>> También selecciona "No usar servidor proxy para direcciones locales", y
>> desmarca "Detectar la configuración automáticamente".
>> Instala también el "cliente de seguridad" (de ISA).
>>
>> Una vez realizado esto abre la MMC de ISA Server, y haz clic con el


botón
>
>> izquierdo en la rama "Configuración de red".
>> Selecciona "Permitir clientes para la VPN..." y continua con el


asistente
> y
>> finalizalo.
>> Abre la MMC de "Enrutamiento y acceso remoto". Debería verse el nombre
>> del
>> SBS con una flecha verde hacia arriba.
>> Haz clic con el botón izquierdo sobre el nombre del server y luego
>> propiedades.
>> Busca la solapa IP, y abajo podrás seleccionar que placa debe escuchar


el
>> otorgamiento de DHCP (debería ser la placa LAN).
>>
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "Josep Blanch" escribió en el mensaje
>> news:
>> > Ya lo he intentado, pero me da el siguiente error:
>> >
>> > "El servicio de enrutamiento y acceso remoto depende del servicio
> control
>> > de
>> > microsoft isa server, el cual no pudo iniciarse debido al siguiente
> error:
>> > no se puede iniciar el servicio, porque está deshabilitado o porque


no
>> > tiene
>> > dispositivos habilitados asociados a él."
>> >
>> > Es cierto que tengo el ISA Server deshabilitado, porque los clientes
>> > son
>> > W98
>> > y con el cliente de ISA me van muy lentos. Por ello los hago salir a
>> > Internet configurando el protocolo TCP/IP con el gateway del router y
> los
>> > DNS de Telefónica, sin pasar por Isa.
>> >
>> > ¿Como puedo montar la VPN sin habilitar ISA Server? ¿O en todo caso,
> puedo
>> > habilitar el ISA Server en el servidor pero sin que me afecte a los
>> > clientes?...o sea, sin tener que instalarles el cliente de ISA


Server?
>> >
>> > Gracias.
>> >
>> >
>> >
>> >
>> > "Rafael E. Villaseñor Jofré"
>> > escribió en el mensaje news:#
>> >> Claro.
>> >> Abre la MMC de "Rounting & Remote Access", verás que está
> deshabilitado.
>> >> Haz clic con el botón alternativo e inicia el WIZARD.
>> >> Indica que será un VPN Server, te consultará cual es la placa de red
>> > Externa
>> >> y cual la privada.
>> >> Te preguntará si tomará direcciones de red de un DHCP o serán fijas.
>> >> Si seleccionas que escuchará un DHCP, una vez iniciado el RRAS,


podrás
> en
>> >> las propiedades del mismo establecer que placa escuchará para tomar


el
>> >> direccionamiento otorgado por el DHCP en cuestión.
>> >>
>> >> Si tienes una sola placa también puedes realizarlo indicando que no
>> >> tienes
>> >> INTERNET.
>> >> Saludos.
>> >> Rafael E. Villaseñor Jofré
>> >> Tucuman 927 - Servicios Informáticos
>> >> Bs. As. - Argentina
>> >>
>> >> Participa en http://www.grupoitpro.com.ar
>> >>
>> >> "Josep Blanch" escribió en el mensaje
>> >> news:up9%
>> >> > Buenas. Quiero activar el servidor de VPN desde mi SBS 2000 server
> pero
>> > me
>> >> > da errores de que no tengo activado el ISA Server (lo tengo
>> >> > instalado
>> > pero
>> >> > lo tengo detenido).
>> >> >
>> >> > ¿Puedo configurar la VPN sin el ISA?
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>


Respuesta Responder a este mensaje
#7 Rafael E. Villaseñor Jofré
24/11/2005 - 23:27 | Informe spam
Mira...
Puedes conectar tu SBS a través del router(1) ó directamente al modem
ADSL(2).

1) Si utilizaras el router, debería ser SBS el ÚNICO equipo conectado al
mismo por medio de la placa WAN, ya que los demás equipos de la LAN deberían
conectarse a Internet a través del SBS (utilizando ISA 2000) por medio de la
placa LAN. Esto es simple y sencillo aprovechando que el router integra un
cliente PPPoE para conectarse con tecnología ADSL.

2) Por otro lado, si quisieras obviar el router por alguna razón, la
alternativa "B" sería conectar en forma directa la placa WAN del SBS al
modem de ADSL, pero como Windows 2000 no contiene un cliente de PPPoE
deberías instalar el cliente que te sugiriera anteriormente, pero es solo
una alternativa.

Finalmente, si consideras que no funciona correctamente el NTBAKUP, podrías
realizar una imagen testigo de tu server, en un disco adicional utilizando
GHOST, DRIVEIMAGE ó ACRONIS.
Antes de hacer la imagen, deshabilita el POP CONNECTOR para evitar la
descarga de mails y que pierdas alguno durante la reconfiguración. Verifica
que la imagen funcione antes de comenzar a hacer la tarea.

Saludos y no aflojes hasta que termines, te estaremos apoyando.
Rafael E. Villaseñor Jofré
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Josep Blanch" escribió en el mensaje
news:
No sé si lo he entendido bién.

Quieres decir que conecte físicamente el router (proveniente del switch
para
hacer la conversión 10/100Mb) a la tarjeta WAN, i que el servidor SBS esté
también en esta dirección. Por otra parte en la otra tarjeta (192.168.1.1)
conecte el resto de equipos y que el DHCP sirve direcciones de ese rango.

No acabo de entender para que necesito el cliente PPPoE, si me funciona
perfectamente teniendo la dirección internar del router como pasarela de
la
tarjeta WAN del servidor. ¿Me lo puedes explicar?

Por otra parte, antes de hacer estos cambios querría guardar una copia de
seguridad. Ya que la copia del NtBackup no me está saliendo bien del todo
estos dias, ¿cual es la mejor opción para deshacer los cambios y volver al
estado anterior?

"Rafael E. Villaseñor Jofré"
escribió en el mensaje news:
Es como tu dices.
Pero es mas facil que conectes directamente el SBS al ADSL o al router en


su
defecto.
Y con la otra placa de red te conectes al resto de la LAN.

SBS2000 no integra ningún cliente PPPoE (ADSL). Pero puedes descargar uno
muy bueno y freeware llamado RASPPPOE.
Lo descargas de: http://www.raspppoe.com/
Una vez instalado verás que la conexión de ADSL parecerá como si fuera
una
conexión teléfonica.

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Josep Blanch" escribió en el mensaje
news:
> Si, cuando lo instalamos fué en modo firewall y proxy, pero como no lo
> utilizamos, tengo una de las tarjetas de red deshabilitadas (la tarjeta
> WAN).
>
> Te cuento como está el tema, para que te hagas una idea:
> - Tengo dos tarjetas de red: la llamada LAN una con la red 10.0.0.0 y
> la
> otra llamada WAN con la red 192.168.1.0 (deshabilitada).
> - El servidor DHCP gestiona el rango 10.0.0.0.
> - Tengo un router ADSL Nokia M1112 con IP fija a 10Mb.
> - Tengo tres hubs a 100 Mb donde están los PC's.
> - Tengo un switch a 10/100 Mb para poder interconectar la red a 100Mb


con
> el
> router a 10Mb.
> - Tanto el router como las dos tarjetas de red del servidor están
> conectadas
> al switch (lo cual me parece incorrecto para configurar un ISA)..
>
> Entiendo que para montar el ISA como es debido tengo que:
> - Conectar el router al switch.
> - Conectar la tarjeta WAN (192.168.1.1) al switch (y así verá al


router)..
> - Conectar la tarjeta LAN a uno de los hub.
> - Conectar el resto de PC's a cualquiera de los hub.
>
> No lo he probado (ya que tengo que esperar al fin de semana para que no
> haya
> nadie usando los equipos), pero supongo que debería ser algo así, ¿no?
>
> Gracias por tu ayuda.
>
>
>
>
>
>
> "Rafael E. Villaseñor Jofré"
> escribió en el mensaje news:
>> Vamos por parte.
>> Te conviene a todas luces utilizar ISA Server, aunque tus clientes
>> sean
> 9x.
>> No deberían funcionar mas lento. Cuando instalaste el ISA recuerdas si
>> fue
>> instalado como FIREWALL y PROXY integrados?
>> Por otro lado, prueba volver habilitarlo, y en TODOS los equipos


clientes
>> configura en las "Opciones de Internet"\Conexiones\Configuración de
>> LAN\Servidor proxy el nombre del SBS (que incluye ISA) y en puerto


8080.
>> También selecciona "No usar servidor proxy para direcciones locales",
>> y
>> desmarca "Detectar la configuración automáticamente".
>> Instala también el "cliente de seguridad" (de ISA).
>>
>> Una vez realizado esto abre la MMC de ISA Server, y haz clic con el


botón
>
>> izquierdo en la rama "Configuración de red".
>> Selecciona "Permitir clientes para la VPN..." y continua con el


asistente
> y
>> finalizalo.
>> Abre la MMC de "Enrutamiento y acceso remoto". Debería verse el nombre
>> del
>> SBS con una flecha verde hacia arriba.
>> Haz clic con el botón izquierdo sobre el nombre del server y luego
>> propiedades.
>> Busca la solapa IP, y abajo podrás seleccionar que placa debe escuchar


el
>> otorgamiento de DHCP (debería ser la placa LAN).
>>
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "Josep Blanch" escribió en el mensaje
>> news:
>> > Ya lo he intentado, pero me da el siguiente error:
>> >
>> > "El servicio de enrutamiento y acceso remoto depende del servicio
> control
>> > de
>> > microsoft isa server, el cual no pudo iniciarse debido al siguiente
> error:
>> > no se puede iniciar el servicio, porque está deshabilitado o porque


no
>> > tiene
>> > dispositivos habilitados asociados a él."
>> >
>> > Es cierto que tengo el ISA Server deshabilitado, porque los clientes
>> > son
>> > W98
>> > y con el cliente de ISA me van muy lentos. Por ello los hago salir a
>> > Internet configurando el protocolo TCP/IP con el gateway del router
>> > y
> los
>> > DNS de Telefónica, sin pasar por Isa.
>> >
>> > ¿Como puedo montar la VPN sin habilitar ISA Server? ¿O en todo caso,
> puedo
>> > habilitar el ISA Server en el servidor pero sin que me afecte a los
>> > clientes?...o sea, sin tener que instalarles el cliente de ISA


Server?
>> >
>> > Gracias.
>> >
>> >
>> >
>> >
>> > "Rafael E. Villaseñor Jofré"
>> > escribió en el mensaje news:#
>> >> Claro.
>> >> Abre la MMC de "Rounting & Remote Access", verás que está
> deshabilitado.
>> >> Haz clic con el botón alternativo e inicia el WIZARD.
>> >> Indica que será un VPN Server, te consultará cual es la placa de
>> >> red
>> > Externa
>> >> y cual la privada.
>> >> Te preguntará si tomará direcciones de red de un DHCP o serán
>> >> fijas.
>> >> Si seleccionas que escuchará un DHCP, una vez iniciado el RRAS,


podrás
> en
>> >> las propiedades del mismo establecer que placa escuchará para tomar


el
>> >> direccionamiento otorgado por el DHCP en cuestión.
>> >>
>> >> Si tienes una sola placa también puedes realizarlo indicando que no
>> >> tienes
>> >> INTERNET.
>> >> Saludos.
>> >> Rafael E. Villaseñor Jofré
>> >> Tucuman 927 - Servicios Informáticos
>> >> Bs. As. - Argentina
>> >>
>> >> Participa en http://www.grupoitpro.com.ar
>> >>
>> >> "Josep Blanch" escribió en el mensaje
>> >> news:up9%
>> >> > Buenas. Quiero activar el servidor de VPN desde mi SBS 2000
>> >> > server
> pero
>> > me
>> >> > da errores de que no tengo activado el ISA Server (lo tengo
>> >> > instalado
>> > pero
>> >> > lo tengo detenido).
>> >> >
>> >> > ¿Puedo configurar la VPN sin el ISA?
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>






Respuesta Responder a este mensaje
#8 Josep Blanch
25/11/2005 - 09:24 | Informe spam
¿Como puedo comprobar que la imagen funciona sin machacar el contenido de
los discos del servidor? ...teniendo en cuenta que no tengo ningún equipo de
características similares al servidor...

"Rafael E. Villaseñor Jofré"
escribió en el mensaje news:u$
Mira...
Puedes conectar tu SBS a través del router(1) ó directamente al modem
ADSL(2).

1) Si utilizaras el router, debería ser SBS el ÚNICO equipo conectado al
mismo por medio de la placa WAN, ya que los demás equipos de la LAN


deberían
conectarse a Internet a través del SBS (utilizando ISA 2000) por medio de


la
placa LAN. Esto es simple y sencillo aprovechando que el router integra un
cliente PPPoE para conectarse con tecnología ADSL.

2) Por otro lado, si quisieras obviar el router por alguna razón, la
alternativa "B" sería conectar en forma directa la placa WAN del SBS al
modem de ADSL, pero como Windows 2000 no contiene un cliente de PPPoE
deberías instalar el cliente que te sugiriera anteriormente, pero es solo
una alternativa.

Finalmente, si consideras que no funciona correctamente el NTBAKUP,


podrías
realizar una imagen testigo de tu server, en un disco adicional utilizando
GHOST, DRIVEIMAGE ó ACRONIS.
Antes de hacer la imagen, deshabilita el POP CONNECTOR para evitar la
descarga de mails y que pierdas alguno durante la reconfiguración.


Verifica
que la imagen funcione antes de comenzar a hacer la tarea.

Saludos y no aflojes hasta que termines, te estaremos apoyando.
Rafael E. Villaseñor Jofré
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Josep Blanch" escribió en el mensaje
news:
> No sé si lo he entendido bién.
>
> Quieres decir que conecte físicamente el router (proveniente del switch
> para
> hacer la conversión 10/100Mb) a la tarjeta WAN, i que el servidor SBS


esté
> también en esta dirección. Por otra parte en la otra tarjeta


(192.168.1.1)
> conecte el resto de equipos y que el DHCP sirve direcciones de ese


rango.
>
> No acabo de entender para que necesito el cliente PPPoE, si me funciona
> perfectamente teniendo la dirección internar del router como pasarela de
> la
> tarjeta WAN del servidor. ¿Me lo puedes explicar?
>
> Por otra parte, antes de hacer estos cambios querría guardar una copia


de
> seguridad. Ya que la copia del NtBackup no me está saliendo bien del


todo
> estos dias, ¿cual es la mejor opción para deshacer los cambios y volver


al
> estado anterior?
>
> "Rafael E. Villaseñor Jofré"
> escribió en el mensaje news:
>> Es como tu dices.
>> Pero es mas facil que conectes directamente el SBS al ADSL o al router


en
> su
>> defecto.
>> Y con la otra placa de red te conectes al resto de la LAN.
>>
>> SBS2000 no integra ningún cliente PPPoE (ADSL). Pero puedes descargar


uno
>> muy bueno y freeware llamado RASPPPOE.
>> Lo descargas de: http://www.raspppoe.com/
>> Una vez instalado verás que la conexión de ADSL parecerá como si fuera
>> una
>> conexión teléfonica.
>>
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "Josep Blanch" escribió en el mensaje
>> news:
>> > Si, cuando lo instalamos fué en modo firewall y proxy, pero como no


lo
>> > utilizamos, tengo una de las tarjetas de red deshabilitadas (la


tarjeta
>> > WAN).
>> >
>> > Te cuento como está el tema, para que te hagas una idea:
>> > - Tengo dos tarjetas de red: la llamada LAN una con la red 10.0.0.0 y
>> > la
>> > otra llamada WAN con la red 192.168.1.0 (deshabilitada).
>> > - El servidor DHCP gestiona el rango 10.0.0.0.
>> > - Tengo un router ADSL Nokia M1112 con IP fija a 10Mb.
>> > - Tengo tres hubs a 100 Mb donde están los PC's.
>> > - Tengo un switch a 10/100 Mb para poder interconectar la red a 100Mb
> con
>> > el
>> > router a 10Mb.
>> > - Tanto el router como las dos tarjetas de red del servidor están
>> > conectadas
>> > al switch (lo cual me parece incorrecto para configurar un ISA)..
>> >
>> > Entiendo que para montar el ISA como es debido tengo que:
>> > - Conectar el router al switch.
>> > - Conectar la tarjeta WAN (192.168.1.1) al switch (y así verá al
> router)..
>> > - Conectar la tarjeta LAN a uno de los hub.
>> > - Conectar el resto de PC's a cualquiera de los hub.
>> >
>> > No lo he probado (ya que tengo que esperar al fin de semana para que


no
>> > haya
>> > nadie usando los equipos), pero supongo que debería ser algo así,


¿no?
>> >
>> > Gracias por tu ayuda.
>> >
>> >
>> >
>> >
>> >
>> >
>> > "Rafael E. Villaseñor Jofré"
>> > escribió en el mensaje news:
>> >> Vamos por parte.
>> >> Te conviene a todas luces utilizar ISA Server, aunque tus clientes
>> >> sean
>> > 9x.
>> >> No deberían funcionar mas lento. Cuando instalaste el ISA recuerdas


si
>> >> fue
>> >> instalado como FIREWALL y PROXY integrados?
>> >> Por otro lado, prueba volver habilitarlo, y en TODOS los equipos
> clientes
>> >> configura en las "Opciones de Internet"\Conexiones\Configuración de
>> >> LAN\Servidor proxy el nombre del SBS (que incluye ISA) y en puerto
> 8080.
>> >> También selecciona "No usar servidor proxy para direcciones


locales",
>> >> y
>> >> desmarca "Detectar la configuración automáticamente".
>> >> Instala también el "cliente de seguridad" (de ISA).
>> >>
>> >> Una vez realizado esto abre la MMC de ISA Server, y haz clic con el
> botón
>> >
>> >> izquierdo en la rama "Configuración de red".
>> >> Selecciona "Permitir clientes para la VPN..." y continua con el
> asistente
>> > y
>> >> finalizalo.
>> >> Abre la MMC de "Enrutamiento y acceso remoto". Debería verse el


nombre
>> >> del
>> >> SBS con una flecha verde hacia arriba.
>> >> Haz clic con el botón izquierdo sobre el nombre del server y luego
>> >> propiedades.
>> >> Busca la solapa IP, y abajo podrás seleccionar que placa debe


escuchar
> el
>> >> otorgamiento de DHCP (debería ser la placa LAN).
>> >>
>> >> Saludos.
>> >> Rafael E. Villaseñor Jofré
>> >> Tucuman 927 - Servicios Informáticos
>> >> Bs. As. - Argentina
>> >>
>> >> Participa en http://www.grupoitpro.com.ar
>> >>
>> >> "Josep Blanch" escribió en el mensaje
>> >> news:
>> >> > Ya lo he intentado, pero me da el siguiente error:
>> >> >
>> >> > "El servicio de enrutamiento y acceso remoto depende del servicio
>> > control
>> >> > de
>> >> > microsoft isa server, el cual no pudo iniciarse debido al


siguiente
>> > error:
>> >> > no se puede iniciar el servicio, porque está deshabilitado o


porque
> no
>> >> > tiene
>> >> > dispositivos habilitados asociados a él."
>> >> >
>> >> > Es cierto que tengo el ISA Server deshabilitado, porque los


clientes
>> >> > son
>> >> > W98
>> >> > y con el cliente de ISA me van muy lentos. Por ello los hago salir


a
>> >> > Internet configurando el protocolo TCP/IP con el gateway del


router
>> >> > y
>> > los
>> >> > DNS de Telefónica, sin pasar por Isa.
>> >> >
>> >> > ¿Como puedo montar la VPN sin habilitar ISA Server? ¿O en todo


caso,
>> > puedo
>> >> > habilitar el ISA Server en el servidor pero sin que me afecte a


los
>> >> > clientes?...o sea, sin tener que instalarles el cliente de ISA
> Server?
>> >> >
>> >> > Gracias.
>> >> >
>> >> >
>> >> >
>> >> >
>> >> > "Rafael E. Villaseñor Jofré"



>> >> > escribió en el mensaje


news:#
>> >> >> Claro.
>> >> >> Abre la MMC de "Rounting & Remote Access", verás que está
>> > deshabilitado.
>> >> >> Haz clic con el botón alternativo e inicia el WIZARD.
>> >> >> Indica que será un VPN Server, te consultará cual es la placa de
>> >> >> red
>> >> > Externa
>> >> >> y cual la privada.
>> >> >> Te preguntará si tomará direcciones de red de un DHCP o serán
>> >> >> fijas.
>> >> >> Si seleccionas que escuchará un DHCP, una vez iniciado el RRAS,
> podrás
>> > en
>> >> >> las propiedades del mismo establecer que placa escuchará para


tomar
> el
>> >> >> direccionamiento otorgado por el DHCP en cuestión.
>> >> >>
>> >> >> Si tienes una sola placa también puedes realizarlo indicando que


no
>> >> >> tienes
>> >> >> INTERNET.
>> >> >> Saludos.
>> >> >> Rafael E. Villaseñor Jofré
>> >> >> Tucuman 927 - Servicios Informáticos
>> >> >> Bs. As. - Argentina
>> >> >>
>> >> >> Participa en http://www.grupoitpro.com.ar
>> >> >>
>> >> >> "Josep Blanch" escribió en el mensaje
>> >> >> news:up9%
>> >> >> > Buenas. Quiero activar el servidor de VPN desde mi SBS 2000
>> >> >> > server
>> > pero
>> >> > me
>> >> >> > da errores de que no tengo activado el ISA Server (lo tengo
>> >> >> > instalado
>> >> > pero
>> >> >> > lo tengo detenido).
>> >> >> >
>> >> >> > ¿Puedo configurar la VPN sin el ISA?
>> >> >> >
>> >> >> >
>> >> >>
>> >> >>
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>


Respuesta Responder a este mensaje
#9 Rafael E. Villaseñor Jofré
25/11/2005 - 11:44 | Informe spam
Facil amigo!!!
En principio detén y deshabilita el servicio de POP3 CONNECTOR y exporta a
un TXT la lista de recursos compartidos.
Realiza la imagen en otro/s disco/s.

Una vez realizada la imagen exporta, reemplaza los discos originales por
éstos e inicia Windows en "Modo Seguro".
Esto es porque el server reconocerá el nuevo hardware y te solicitará
reiniciar y probablemente debas modificar el orden de las letras de los
volúmenes para que se vea como en los discos originales.
Reinicias y entras en modo normal.

De esta manera tu server se iniciará con los discos de resguardo y podrás
probar la imagen.
Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Josep Blanch" escribió en el mensaje
news:
¿Como puedo comprobar que la imagen funciona sin machacar el contenido de
los discos del servidor? ...teniendo en cuenta que no tengo ningún equipo
de
características similares al servidor...

"Rafael E. Villaseñor Jofré"
escribió en el mensaje news:u$
Mira...
Puedes conectar tu SBS a través del router(1) ó directamente al modem
ADSL(2).

1) Si utilizaras el router, debería ser SBS el ÚNICO equipo conectado al
mismo por medio de la placa WAN, ya que los demás equipos de la LAN


deberían
conectarse a Internet a través del SBS (utilizando ISA 2000) por medio de


la
placa LAN. Esto es simple y sencillo aprovechando que el router integra
un
cliente PPPoE para conectarse con tecnología ADSL.

2) Por otro lado, si quisieras obviar el router por alguna razón, la
alternativa "B" sería conectar en forma directa la placa WAN del SBS al
modem de ADSL, pero como Windows 2000 no contiene un cliente de PPPoE
deberías instalar el cliente que te sugiriera anteriormente, pero es solo
una alternativa.

Finalmente, si consideras que no funciona correctamente el NTBAKUP,


podrías
realizar una imagen testigo de tu server, en un disco adicional
utilizando
GHOST, DRIVEIMAGE ó ACRONIS.
Antes de hacer la imagen, deshabilita el POP CONNECTOR para evitar la
descarga de mails y que pierdas alguno durante la reconfiguración.


Verifica
que la imagen funcione antes de comenzar a hacer la tarea.

Saludos y no aflojes hasta que termines, te estaremos apoyando.
Rafael E. Villaseñor Jofré
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Josep Blanch" escribió en el mensaje
news:
> No sé si lo he entendido bién.
>
> Quieres decir que conecte físicamente el router (proveniente del switch
> para
> hacer la conversión 10/100Mb) a la tarjeta WAN, i que el servidor SBS


esté
> también en esta dirección. Por otra parte en la otra tarjeta


(192.168.1.1)
> conecte el resto de equipos y que el DHCP sirve direcciones de ese


rango.
>
> No acabo de entender para que necesito el cliente PPPoE, si me funciona
> perfectamente teniendo la dirección internar del router como pasarela
> de
> la
> tarjeta WAN del servidor. ¿Me lo puedes explicar?
>
> Por otra parte, antes de hacer estos cambios querría guardar una copia


de
> seguridad. Ya que la copia del NtBackup no me está saliendo bien del


todo
> estos dias, ¿cual es la mejor opción para deshacer los cambios y volver


al
> estado anterior?
>
> "Rafael E. Villaseñor Jofré"
> escribió en el mensaje news:
>> Es como tu dices.
>> Pero es mas facil que conectes directamente el SBS al ADSL o al router


en
> su
>> defecto.
>> Y con la otra placa de red te conectes al resto de la LAN.
>>
>> SBS2000 no integra ningún cliente PPPoE (ADSL). Pero puedes descargar


uno
>> muy bueno y freeware llamado RASPPPOE.
>> Lo descargas de: http://www.raspppoe.com/
>> Una vez instalado verás que la conexión de ADSL parecerá como si fuera
>> una
>> conexión teléfonica.
>>
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "Josep Blanch" escribió en el mensaje
>> news:
>> > Si, cuando lo instalamos fué en modo firewall y proxy, pero como no


lo
>> > utilizamos, tengo una de las tarjetas de red deshabilitadas (la


tarjeta
>> > WAN).
>> >
>> > Te cuento como está el tema, para que te hagas una idea:
>> > - Tengo dos tarjetas de red: la llamada LAN una con la red 10.0.0.0
>> > y
>> > la
>> > otra llamada WAN con la red 192.168.1.0 (deshabilitada).
>> > - El servidor DHCP gestiona el rango 10.0.0.0.
>> > - Tengo un router ADSL Nokia M1112 con IP fija a 10Mb.
>> > - Tengo tres hubs a 100 Mb donde están los PC's.
>> > - Tengo un switch a 10/100 Mb para poder interconectar la red a
>> > 100Mb
> con
>> > el
>> > router a 10Mb.
>> > - Tanto el router como las dos tarjetas de red del servidor están
>> > conectadas
>> > al switch (lo cual me parece incorrecto para configurar un ISA)..
>> >
>> > Entiendo que para montar el ISA como es debido tengo que:
>> > - Conectar el router al switch.
>> > - Conectar la tarjeta WAN (192.168.1.1) al switch (y así verá al
> router)..
>> > - Conectar la tarjeta LAN a uno de los hub.
>> > - Conectar el resto de PC's a cualquiera de los hub.
>> >
>> > No lo he probado (ya que tengo que esperar al fin de semana para que


no
>> > haya
>> > nadie usando los equipos), pero supongo que debería ser algo así,


¿no?
>> >
>> > Gracias por tu ayuda.
>> >
>> >
>> >
>> >
>> >
>> >
>> > "Rafael E. Villaseñor Jofré"
>> > escribió en el mensaje news:
>> >> Vamos por parte.
>> >> Te conviene a todas luces utilizar ISA Server, aunque tus clientes
>> >> sean
>> > 9x.
>> >> No deberían funcionar mas lento. Cuando instalaste el ISA recuerdas


si
>> >> fue
>> >> instalado como FIREWALL y PROXY integrados?
>> >> Por otro lado, prueba volver habilitarlo, y en TODOS los equipos
> clientes
>> >> configura en las "Opciones de Internet"\Conexiones\Configuración de
>> >> LAN\Servidor proxy el nombre del SBS (que incluye ISA) y en puerto
> 8080.
>> >> También selecciona "No usar servidor proxy para direcciones


locales",
>> >> y
>> >> desmarca "Detectar la configuración automáticamente".
>> >> Instala también el "cliente de seguridad" (de ISA).
>> >>
>> >> Una vez realizado esto abre la MMC de ISA Server, y haz clic con el
> botón
>> >
>> >> izquierdo en la rama "Configuración de red".
>> >> Selecciona "Permitir clientes para la VPN..." y continua con el
> asistente
>> > y
>> >> finalizalo.
>> >> Abre la MMC de "Enrutamiento y acceso remoto". Debería verse el


nombre
>> >> del
>> >> SBS con una flecha verde hacia arriba.
>> >> Haz clic con el botón izquierdo sobre el nombre del server y luego
>> >> propiedades.
>> >> Busca la solapa IP, y abajo podrás seleccionar que placa debe


escuchar
> el
>> >> otorgamiento de DHCP (debería ser la placa LAN).
>> >>
>> >> Saludos.
>> >> Rafael E. Villaseñor Jofré
>> >> Tucuman 927 - Servicios Informáticos
>> >> Bs. As. - Argentina
>> >>
>> >> Participa en http://www.grupoitpro.com.ar
>> >>
>> >> "Josep Blanch" escribió en el mensaje
>> >> news:
>> >> > Ya lo he intentado, pero me da el siguiente error:
>> >> >
>> >> > "El servicio de enrutamiento y acceso remoto depende del servicio
>> > control
>> >> > de
>> >> > microsoft isa server, el cual no pudo iniciarse debido al


siguiente
>> > error:
>> >> > no se puede iniciar el servicio, porque está deshabilitado o


porque
> no
>> >> > tiene
>> >> > dispositivos habilitados asociados a él."
>> >> >
>> >> > Es cierto que tengo el ISA Server deshabilitado, porque los


clientes
>> >> > son
>> >> > W98
>> >> > y con el cliente de ISA me van muy lentos. Por ello los hago
>> >> > salir


a
>> >> > Internet configurando el protocolo TCP/IP con el gateway del


router
>> >> > y
>> > los
>> >> > DNS de Telefónica, sin pasar por Isa.
>> >> >
>> >> > ¿Como puedo montar la VPN sin habilitar ISA Server? ¿O en todo


caso,
>> > puedo
>> >> > habilitar el ISA Server en el servidor pero sin que me afecte a


los
>> >> > clientes?...o sea, sin tener que instalarles el cliente de ISA
> Server?
>> >> >
>> >> > Gracias.
>> >> >
>> >> >
>> >> >
>> >> >
>> >> > "Rafael E. Villaseñor Jofré"



>> >> > escribió en el mensaje


news:#
>> >> >> Claro.
>> >> >> Abre la MMC de "Rounting & Remote Access", verás que está
>> > deshabilitado.
>> >> >> Haz clic con el botón alternativo e inicia el WIZARD.
>> >> >> Indica que será un VPN Server, te consultará cual es la placa de
>> >> >> red
>> >> > Externa
>> >> >> y cual la privada.
>> >> >> Te preguntará si tomará direcciones de red de un DHCP o serán
>> >> >> fijas.
>> >> >> Si seleccionas que escuchará un DHCP, una vez iniciado el RRAS,
> podrás
>> > en
>> >> >> las propiedades del mismo establecer que placa escuchará para


tomar
> el
>> >> >> direccionamiento otorgado por el DHCP en cuestión.
>> >> >>
>> >> >> Si tienes una sola placa también puedes realizarlo indicando que


no
>> >> >> tienes
>> >> >> INTERNET.
>> >> >> Saludos.
>> >> >> Rafael E. Villaseñor Jofré
>> >> >> Tucuman 927 - Servicios Informáticos
>> >> >> Bs. As. - Argentina
>> >> >>
>> >> >> Participa en http://www.grupoitpro.com.ar
>> >> >>
>> >> >> "Josep Blanch" escribió en el mensaje
>> >> >> news:up9%
>> >> >> > Buenas. Quiero activar el servidor de VPN desde mi SBS 2000
>> >> >> > server
>> > pero
>> >> > me
>> >> >> > da errores de que no tengo activado el ISA Server (lo tengo
>> >> >> > instalado
>> >> > pero
>> >> >> > lo tengo detenido).
>> >> >> >
>> >> >> > ¿Puedo configurar la VPN sin el ISA?
>> >> >> >
>> >> >> >
>> >> >>
>> >> >>
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>






email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida