VPN y OWA

Hola, os explico un poco el escenario y luego os planteo las preguntas.

Tenemos un Windows 2003 Server, que hace de Controlador de dominio,
servidor de archivos, servidor de correo con Exchange 2003 y OWA y
también tenemos montado un servidor VPN.

El caso es que queremos dar la posibilidad que nuestros empleados se
conecten al OWA a través de la VPN desde el exterior (o sea que primero
establezcan la VPN y luego con el navegador se conecten al OWA) pero
queremos limitar que una vez conectada la VPN no puedan acceder a los
recursos del servidor ni de la LAN, es decir, que el servidor no enrute
hacia adentro.

¿Sería posible denegar el acceso a los archivos del servidor en la VPN?

¿Se podría hacer de tal manera que algunos usuarios puedan acceder a la
LAN y a los archivos y otros sólo al OWA, todo través de la VPN?


Muchas gracias por vuestras respuestas.


Sergio.

La OWA precisamente está para no tener que usar una VPN de por medio, si no
una simple conexión web contra el servidor.

Javier Inglés [MS MVP] escribió:

La OWA precisamente está para no tener que usar una VPN de por medio, si
no
una simple conexión web contra el servidor.

Sí, pero es que no nos gusta tener el OWA abierto en internet, y si lo
establecemos con la VPN ganamos que vaya encriptado por la VPN.

Hombre, si la comunicaicón la heces por HTTP te entiendo, pero por
HTTPS...la cosa cambia a bastante.

Para hacer lo que dices el mismo server de Exchange debería ser el que
aceptara el túnel entero de entrada por VPN con el cliente, y no entre
cliente-serverVPN.

Pero, aún así podría acceder al resto de recursos de ese mismo server al
que se conecta

Vale, es lo que me imaginaba que si están el Exchange (y OWA) en la
misma máquina que el servidor VPN no se puede limitar el acceso a los
recursos de la misma máquina.

¿Pero, se puede limitar el acceso a recursos en otras máquinas?
(entiendo que sería como hacer que el servidor VPN no enrutara hacia
dentro de la LAN)
¿esto es posible ?


Muchas gracias por tus respuestas.


Javier Inglés [MS MVP] escribió:

Hombre, si la comunicaicón la heces por HTTP te entiendo, pero por
HTTPS...la cosa cambia a bastante.

Para hacer lo que dices el mismo server de Exchange debería ser el que
aceptara el túnel entero de entrada por VPN con el cliente, y no entre
cliente-serverVPN.

Pero, aún así podría acceder al resto de recursos de ese mismo server al
que se conecta