Web Internas

Los DNS no se han modificado, lo único que se ha creado el
nuevo sitio web como otros que tengo y se han publicado en
el ISA, además si fuera problema de DNS no resolvería
ninguna web desde ningún cliente y resuelve unas sí y
otras no, publicadas ambas en el IIS del ISA,¿no?

No consigo verlo tan claro como tú..
Por qué unas páginas sí y otras no situadas y publicadas
en el mismo servidor y de la misma forma????


Gracias

Pues el error es claro: aunque dices que el sitio web es

interno, el cliente

esta intentando acceder a ese sitio a traves del ISA.
Insisto de nuevo, el cliente esta resolviendo en la IP

publica en lugar de

la IP interna del sitio web, comprueba en tus DNS

internos si esto es asi, o

un simple ping desde un cliente.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en

el mensaje

news:1e6601c46fdd$8ed6bdb0$
No, no funciona de ninguna de las 2 formas, no lo
entiendo, por qué con unas páginas sí y otras no.
Aparte de Destination Set, web publishing rules y LDT, hay
que hecer algo más?
Además, tengo 2 Web en el ISA, a nivel del Default (esta
sí funciona) y otra creada como nuevo sitio Web (esta no
funciona).
Te indico el error que obtengo:

"...The page cannot be displayed

403 Forbidden - The ISA Server denies the specified
Uniform Resource Locator (URL). (12202)
Internet Security and Acceleration Server.."

Por si te da alguna pista

Mil gracias, es importante porque una es una "intranet" y
debemos acceder a ella desde dentro..

Lo unico que se me ocurre es que en los DNS internos esta

resolviendo en la

IP publica del ISA en lugar de la interna del servidor

web

La prueba del millon: no configures el navegador para

usar proxy y deja el

cliente firewall habilitado, funciona ?
No configures el navegador para usar proxy y deshabilita

tambien el cliente

firewall, funciona ?

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en

el mensaje

news:1f6a01c46fd8$80c28fb0$
Gracias Iván, pero eso ya lo he comprobado y está creado
para todas las web que tengo en mi LAN, debe ser por otra
causa que desconozco

Alguna otra idea??

Si por ejemplo alcanzas los sitios web internos de la

forma www.dominio.com,

ademas de excluir de usar proxy en los navegadores

*.dominio.com, en la LDT

del ISA tambien debes agregar *.dominio.com para evitar

que los clientes que

tengan instalado el cliente firewall envien la peticion

de resolucion de

nombre a internet y por lo tanto esta falle.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió

en

el mensaje

news:1ecf01c46fd0$843038d0$
Buenos días,

Tengo un problema: en el ISA Server tengo varias páginas
web publicadas que se encuentran en mis servidores o
incluso en el propio ISA. El tema es que aunque tengo
configurado el IE para no utilizar proxy en direcciones
locales y las páginas web incluidas en las excepciones,
unas páginas consigo verlas y otras no. ¿Qué me puede
estar faltanto de configuración del ISA para esas

páginas

que no son visibles desde mi LAN??



Gracias de antemano


.

.

.

Pedro, si el navegador no esta configurado para usar proxy y el cliente
firewall esta deshabilitado el cliente tiene que lacanzar el sitio web sin
problemas. Lo unico que puede evitarlo es una resolucion incorrecta en DNS.
Si haces un ping a un sitio web que da problemas, en que IP te resuelve ?
has verificado lo que te decia en DNS ? no se tu, pero.. cuantas veces
suponemos que no se ha tocado nada y luego... sorpresa, no des nada por
sentado
A ver si lo que ocurre es que sobre el mismo servidor estas publicando
varios sitios web en el puerto 80... esto no es posible, o utilizas varias
IPs o empleas encabezados de host o cambias el puerto.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en el mensaje
news:1f2201c46fe3$6ddfcf60$
Los DNS no se han modificado, lo único que se ha creado el
nuevo sitio web como otros que tengo y se han publicado en
el ISA, además si fuera problema de DNS no resolvería
ninguna web desde ningún cliente y resuelve unas sí y
otras no, publicadas ambas en el IIS del ISA,¿no?

No consigo verlo tan claro como tú..
Por qué unas páginas sí y otras no situadas y publicadas
en el mismo servidor y de la misma forma????


Gracias

Pues el error es claro: aunque dices que el sitio web es

interno, el cliente

esta intentando acceder a ese sitio a traves del ISA.
Insisto de nuevo, el cliente esta resolviendo en la IP

publica en lugar de

la IP interna del sitio web, comprueba en tus DNS

internos si esto es asi, o

un simple ping desde un cliente.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en

el mensaje

news:1e6601c46fdd$8ed6bdb0$
No, no funciona de ninguna de las 2 formas, no lo
entiendo, por qué con unas páginas sí y otras no.
Aparte de Destination Set, web publishing rules y LDT, hay
que hecer algo más?
Además, tengo 2 Web en el ISA, a nivel del Default (esta
sí funciona) y otra creada como nuevo sitio Web (esta no
funciona).
Te indico el error que obtengo:

"...The page cannot be displayed

403 Forbidden - The ISA Server denies the specified
Uniform Resource Locator (URL). (12202)
Internet Security and Acceleration Server.."

Por si te da alguna pista

Mil gracias, es importante porque una es una "intranet" y
debemos acceder a ella desde dentro..

Lo unico que se me ocurre es que en los DNS internos esta

resolviendo en la

IP publica del ISA en lugar de la interna del servidor

web

La prueba del millon: no configures el navegador para

usar proxy y deja el

cliente firewall habilitado, funciona ?
No configures el navegador para usar proxy y deshabilita

tambien el cliente

firewall, funciona ?

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en

el mensaje

news:1f6a01c46fd8$80c28fb0$
Gracias Iván, pero eso ya lo he comprobado y está creado
para todas las web que tengo en mi LAN, debe ser por otra
causa que desconozco

Alguna otra idea??

Si por ejemplo alcanzas los sitios web internos de la

forma www.dominio.com,

ademas de excluir de usar proxy en los navegadores

*.dominio.com, en la LDT

del ISA tambien debes agregar *.dominio.com para evitar

que los clientes que

tengan instalado el cliente firewall envien la peticion

de resolucion de

nombre a internet y por lo tanto esta falle.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió

en

el mensaje

news:1ecf01c46fd0$843038d0$
Buenos días,

Tengo un problema: en el ISA Server tengo varias páginas
web publicadas que se encuentran en mis servidores o
incluso en el propio ISA. El tema es que aunque tengo
configurado el IE para no utilizar proxy en direcciones
locales y las páginas web incluidas en las excepciones,
unas páginas consigo verlas y otras no. ¿Qué me puede
estar faltanto de configuración del ISA para esas

páginas

que no son visibles desde mi LAN??



Gracias de antemano


.

.

.

Ivan,

Las páginas están publicadas en distintos puertos.
Ciertamente haciendo un ping a una que funciona me
responde el ISA y a otra me responde la IP Pública, pero a
nivel de DNS lo he comprobado tanto a nivel de cliente
como de servidor, como de servidor DNS y ambas páginas
tienen las mismas características.

O bien tengo mal los registros DNS, que no es así,
o tengo mal los DNS del servidor ISA, que tampoco
o tengo mal los DNS del cliente, que tampoco.

Pedro, si el navegador no esta configurado para usar

proxy y el cliente

firewall esta deshabilitado el cliente tiene que lacanzar

el sitio web sin

problemas. Lo unico que puede evitarlo es una resolucion

incorrecta en DNS.

Si haces un ping a un sitio web que da problemas, en que

IP te resuelve ?

has verificado lo que te decia en DNS ? no se tu, pero..

cuantas veces

suponemos que no se ha tocado nada y luego... sorpresa,

no des nada por

sentado
A ver si lo que ocurre es que sobre el mismo servidor

estas publicando

varios sitios web en el puerto 80... esto no es posible,

o utilizas varias

IPs o empleas encabezados de host o cambias el puerto.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en

el mensaje

news:1f2201c46fe3$6ddfcf60$
Los DNS no se han modificado, lo único que se ha creado el
nuevo sitio web como otros que tengo y se han publicado en
el ISA, además si fuera problema de DNS no resolvería
ninguna web desde ningún cliente y resuelve unas sí y
otras no, publicadas ambas en el IIS del ISA,¿no?

No consigo verlo tan claro como tú..
Por qué unas páginas sí y otras no situadas y publicadas
en el mismo servidor y de la misma forma????


Gracias

Pues el error es claro: aunque dices que el sitio web es

interno, el cliente

esta intentando acceder a ese sitio a traves del ISA.
Insisto de nuevo, el cliente esta resolviendo en la IP

publica en lugar de

la IP interna del sitio web, comprueba en tus DNS

internos si esto es asi, o

un simple ping desde un cliente.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en

el mensaje

news:1e6601c46fdd$8ed6bdb0$
No, no funciona de ninguna de las 2 formas, no lo
entiendo, por qué con unas páginas sí y otras no.
Aparte de Destination Set, web publishing rules y LDT,

hay

que hecer algo más?
Además, tengo 2 Web en el ISA, a nivel del Default (esta
sí funciona) y otra creada como nuevo sitio Web (esta no
funciona).
Te indico el error que obtengo:

"...The page cannot be displayed

403 Forbidden - The ISA Server denies the specified
Uniform Resource Locator (URL). (12202)
Internet Security and Acceleration Server.."

Por si te da alguna pista

Mil gracias, es importante porque una es una "intranet" y
debemos acceder a ella desde dentro..

Lo unico que se me ocurre es que en los DNS internos

esta

resolviendo en la

IP publica del ISA en lugar de la interna del servidor

web

La prueba del millon: no configures el navegador para

usar proxy y deja el

cliente firewall habilitado, funciona ?
No configures el navegador para usar proxy y deshabilita

tambien el cliente

firewall, funciona ?

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió

en

el mensaje

news:1f6a01c46fd8$80c28fb0$
Gracias Iván, pero eso ya lo he comprobado y está creado
para todas las web que tengo en mi LAN, debe ser por

otra

causa que desconozco

Alguna otra idea??

Si por ejemplo alcanzas los sitios web internos de la

forma www.dominio.com,

ademas de excluir de usar proxy en los navegadores

*.dominio.com, en la LDT

del ISA tambien debes agregar *.dominio.com para evitar

que los clientes que

tengan instalado el cliente firewall envien la peticion

de resolucion de

nombre a internet y por lo tanto esta falle.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió

en

el mensaje

news:1ecf01c46fd0$843038d0$
Buenos días,

Tengo un problema: en el ISA Server tengo varias

páginas

web publicadas que se encuentran en mis servidores o
incluso en el propio ISA. El tema es que aunque tengo
configurado el IE para no utilizar proxy en direcciones
locales y las páginas web incluidas en las excepciones,
unas páginas consigo verlas y otras no. ¿Qué me puede
estar faltanto de configuración del ISA para esas

páginas

que no son visibles desde mi LAN??



Gracias de antemano


.

.

.

.

Pues no se Pedro, el que no lo ve claro soy yo... si el sitio es interno, nunca te debe resolver desde la red interna en el IP publica, y por lo que dices, esta resolviendote en la IP publica, luego hay esta el problema. Revisa la configuracion de los DNS internos, tienes registros A o CNAME (alias) para los sitios web que resuelven en la IP publica. Comprueba tambien el fichero host de los clientes, quizas se ha realziado algun tipo de prueba y hay alguna entrada

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en el mensaje news:1f5f01c46fe6$cea46ce0$
Ivan,

Las páginas están publicadas en distintos puertos.
Ciertamente haciendo un ping a una que funciona me
responde el ISA y a otra me responde la IP Pública, pero a
nivel de DNS lo he comprobado tanto a nivel de cliente
como de servidor, como de servidor DNS y ambas páginas
tienen las mismas características.

O bien tengo mal los registros DNS, que no es así,
o tengo mal los DNS del servidor ISA, que tampoco
o tengo mal los DNS del cliente, que tampoco.

Pedro, si el navegador no esta configurado para usar

proxy y el cliente

firewall esta deshabilitado el cliente tiene que lacanzar

el sitio web sin

problemas. Lo unico que puede evitarlo es una resolucion

incorrecta en DNS.

Si haces un ping a un sitio web que da problemas, en que

IP te resuelve ?

has verificado lo que te decia en DNS ? no se tu, pero..

cuantas veces

suponemos que no se ha tocado nada y luego... sorpresa,

no des nada por

sentado
A ver si lo que ocurre es que sobre el mismo servidor

estas publicando

varios sitios web en el puerto 80... esto no es posible,

o utilizas varias

IPs o empleas encabezados de host o cambias el puerto.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en

el mensaje

news:1f2201c46fe3$6ddfcf60$
Los DNS no se han modificado, lo único que se ha creado el
nuevo sitio web como otros que tengo y se han publicado en
el ISA, además si fuera problema de DNS no resolvería
ninguna web desde ningún cliente y resuelve unas sí y
otras no, publicadas ambas en el IIS del ISA,¿no?

No consigo verlo tan claro como tú..
Por qué unas páginas sí y otras no situadas y publicadas
en el mismo servidor y de la misma forma????


Gracias

Pues el error es claro: aunque dices que el sitio web es

interno, el cliente

esta intentando acceder a ese sitio a traves del ISA.
Insisto de nuevo, el cliente esta resolviendo en la IP

publica en lugar de

la IP interna del sitio web, comprueba en tus DNS

internos si esto es asi, o

un simple ping desde un cliente.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió en

el mensaje

news:1e6601c46fdd$8ed6bdb0$
No, no funciona de ninguna de las 2 formas, no lo
entiendo, por qué con unas páginas sí y otras no.
Aparte de Destination Set, web publishing rules y LDT,

hay

que hecer algo más?
Además, tengo 2 Web en el ISA, a nivel del Default (esta
sí funciona) y otra creada como nuevo sitio Web (esta no
funciona).
Te indico el error que obtengo:

"...The page cannot be displayed

403 Forbidden - The ISA Server denies the specified
Uniform Resource Locator (URL). (12202)
Internet Security and Acceleration Server.."

Por si te da alguna pista

Mil gracias, es importante porque una es una "intranet" y
debemos acceder a ella desde dentro..

Lo unico que se me ocurre es que en los DNS internos

esta

resolviendo en la

IP publica del ISA en lugar de la interna del servidor

web

La prueba del millon: no configures el navegador para

usar proxy y deja el

cliente firewall habilitado, funciona ?
No configures el navegador para usar proxy y deshabilita

tambien el cliente

firewall, funciona ?

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió

en

el mensaje

news:1f6a01c46fd8$80c28fb0$
Gracias Iván, pero eso ya lo he comprobado y está creado
para todas las web que tengo en mi LAN, debe ser por

otra

causa que desconozco

Alguna otra idea??

Si por ejemplo alcanzas los sitios web internos de la

forma www.dominio.com,

ademas de excluir de usar proxy en los navegadores

*.dominio.com, en la LDT

del ISA tambien debes agregar *.dominio.com para evitar

que los clientes que

tengan instalado el cliente firewall envien la peticion

de resolucion de

nombre a internet y por lo tanto esta falle.

Un saludo.
Ivan
MS MVP ISA Server


"Pedro" escribió

en

el mensaje

news:1ecf01c46fd0$843038d0$
Buenos días,

Tengo un problema: en el ISA Server tengo varias

páginas

web publicadas que se encuentran en mis servidores o
incluso en el propio ISA. El tema es que aunque tengo
configurado el IE para no utilizar proxy en direcciones
locales y las páginas web incluidas en las excepciones,
unas páginas consigo verlas y otras no. ¿Qué me puede
estar faltanto de configuración del ISA para esas

páginas

que no son visibles desde mi LAN??



Gracias de antemano


.

.

.

.