CONTROLAR USUARIO que NO se Loguea en DOMINIO

Lo ideal sería que para salir a Internet tuvieras un ISA Server que pidiera autenticación para pasar a través de él.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"Leonel_MTTO" escribió en el mensaje news:OCe$

Como hago para controlar a 1 usuario que esta navegando por INTERNET, Sin
loguearse en el DOminio, este me ha cambiado la configuracion de su
IExplorer y ha podido navegar, por cual NO puedo controlarlo...
Que me recomiendan que haga,..
En la red tengo 1 SWITCH, Qusiera saber si es posible a nivel de puerto,
forzar a este usuario que se loguee y NO tenga salida a internet, si esta
fuera del DOMINIO.

ATT
Leonel

Hola MARC
Pues he tratado de instalar el ISA SERVER 2004, Pero NO he encontrado
informacion clara y concisa sobre este tema, para realizar 1 instalacion
satisfactoria, pues luego de la instalacion me deja la red totalmente
incomunicada con los servicios de DHCP y DNS, y los clientes de la red NO
pueden navegar por esta razon.. ya que NO he podido configurar el servidor
DHCP para que el ISA lo publique adecuadamente, ademas de que el servicio de
FIREWALL de WINDOWS, nunca me arranca..
A este tema ya se me agotaron los recursos y siempre opto por volver a
desinstalarlo..

Si me pudieras recomendar pasos para instalar adecuadamente el ISA y que
funcione el WINDOWS FIREWALL ..

Te agradezco cualquier informacion al respecto..

ATT
"Marc [MVP Windows]" wrote in message
news:
Lo ideal sería que para salir a Internet tuvieras un ISA Server que pidiera
autenticación para pasar a través de él.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"Leonel_MTTO" escribió en el mensaje
news:OCe$

Como hago para controlar a 1 usuario que esta navegando por INTERNET, Sin
loguearse en el DOminio, este me ha cambiado la configuracion de su
IExplorer y ha podido navegar, por cual NO puedo controlarlo...
Que me recomiendan que haga,..
En la red tengo 1 SWITCH, Qusiera saber si es posible a nivel de puerto,
forzar a este usuario que se loguee y NO tenga salida a internet, si esta
fuera del DOMINIO.

ATT
Leonel

Creo que sería mejor que preguntaras en el foro de ISA, porque éste cuando se instala lo primero que hace es CERRAR todas las comunicaciones con TODAS las redes, por lo que lo primero que has de hacer es crearte una regla para la LAN que permita comunicar el server con el resto de PCs.

Por cierto, espero que ese ISA *no* lo estés instalando en un DC.

Si me pudieras recomendar pasos para instalar adecuadamente el ISA y que
funcione el WINDOWS FIREWALL ..

Esto es sencillo. ISA Server *sustituye* al firewall del Windows, así que uno o el otro.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"Leonel_MTTO" escribió en el mensaje news:%

Hola MARC
Pues he tratado de instalar el ISA SERVER 2004, Pero NO he encontrado
informacion clara y concisa sobre este tema, para realizar 1 instalacion
satisfactoria, pues luego de la instalacion me deja la red totalmente
incomunicada con los servicios de DHCP y DNS, y los clientes de la red NO
pueden navegar por esta razon.. ya que NO he podido configurar el servidor
DHCP para que el ISA lo publique adecuadamente, ademas de que el servicio de
FIREWALL de WINDOWS, nunca me arranca..
A este tema ya se me agotaron los recursos y siempre opto por volver a
desinstalarlo..

Si me pudieras recomendar pasos para instalar adecuadamente el ISA y que
funcione el WINDOWS FIREWALL ..

Te agradezco cualquier informacion al respecto..

ATT
"Marc [MVP Windows]" wrote in message
news:
Lo ideal sería que para salir a Internet tuvieras un ISA Server que pidiera
autenticación para pasar a través de él.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"Leonel_MTTO" escribió en el mensaje
news:OCe$

Como hago para controlar a 1 usuario que esta navegando por INTERNET, Sin
loguearse en el DOminio, este me ha cambiado la configuracion de su
IExplorer y ha podido navegar, por cual NO puedo controlarlo...
Que me recomiendan que haga,..
En la red tengo 1 SWITCH, Qusiera saber si es posible a nivel de puerto,
forzar a este usuario que se loguee y NO tenga salida a internet, si esta
fuera del DOMINIO.

ATT
Leonel

NO me recomiendas instalar el ISA SERVER en 1 DC??
Cual seria el problema?

ATT

"Marc [MVP Windows]" wrote in message
news:Od%
Creo que sería mejor que preguntaras en el foro de ISA, porque éste cuando
se instala lo primero que hace es CERRAR todas las comunicaciones con TODAS
las redes, por lo que lo primero que has de hacer es crearte una regla para
la LAN que permita comunicar el server con el resto de PCs.

Por cierto, espero que ese ISA *no* lo estés instalando en un DC.

Si me pudieras recomendar pasos para instalar adecuadamente el ISA y que
funcione el WINDOWS FIREWALL ..

Esto es sencillo. ISA Server *sustituye* al firewall del Windows, así que
uno o el otro.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"Leonel_MTTO" escribió en el mensaje
news:%

Hola MARC
Pues he tratado de instalar el ISA SERVER 2004, Pero NO he encontrado
informacion clara y concisa sobre este tema, para realizar 1 instalacion
satisfactoria, pues luego de la instalacion me deja la red totalmente
incomunicada con los servicios de DHCP y DNS, y los clientes de la red NO
pueden navegar por esta razon.. ya que NO he podido configurar el servidor
DHCP para que el ISA lo publique adecuadamente, ademas de que el servicio
de
FIREWALL de WINDOWS, nunca me arranca..
A este tema ya se me agotaron los recursos y siempre opto por volver a
desinstalarlo..

Si me pudieras recomendar pasos para instalar adecuadamente el ISA y que
funcione el WINDOWS FIREWALL ..

Te agradezco cualquier informacion al respecto..

ATT
"Marc [MVP Windows]" wrote in message
news:
Lo ideal sería que para salir a Internet tuvieras un ISA Server que
pidiera
autenticación para pasar a través de él.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

"Leonel_MTTO" escribió en el mensaje
news:OCe$

Como hago para controlar a 1 usuario que esta navegando por INTERNET, Sin
loguearse en el DOminio, este me ha cambiado la configuracion de su
IExplorer y ha podido navegar, por cual NO puedo controlarlo...
Que me recomiendan que haga,..
En la red tengo 1 SWITCH, Qusiera saber si es posible a nivel de puerto,
forzar a este usuario que se loguee y NO tenga salida a internet, si esta
fuera del DOMINIO.

ATT
Leonel

No se recomienda en principio por la seguridad , segundo por que piensa que
es tu pared contra internet , no puedes arriesgarte a correr mas servicios
en la misma maquina y que en algun momento no responda el firewall por
ejemplo.


Textual de la documentacion de ISA server

"If you install ISA Server in an array configuration, the ISA Server does
not have to be installed on the domain controller computer. Indeed, it is
recommended that you place the domain controller behind the ISA Server, on
the local network. In this way, ISA Server protects the domain controller
from unwanted access."

Slds.
Sebastian del Rio

"Leonel_MTTO" escribió en el mensaje
news:

NO me recomiendas instalar el ISA SERVER en 1 DC??
Cual seria el problema?

ATT

"Marc [MVP Windows]" wrote in message
news:Od%
Creo que sería mejor que preguntaras en el foro de ISA, porque éste cuando
se instala lo primero que hace es CERRAR todas las comunicaciones con
TODAS las redes, por lo que lo primero que has de hacer es crearte una
regla para la LAN que permita comunicar el server con el resto de PCs.

Por cierto, espero que ese ISA *no* lo estés instalando en un DC.

Si me pudieras recomendar pasos para instalar adecuadamente el ISA y que
funcione el WINDOWS FIREWALL ..

Esto es sencillo. ISA Server *sustituye* al firewall del Windows, así que
uno o el otro.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights. You assume all risk for your use.

"Leonel_MTTO" escribió en el mensaje
news:%

Hola MARC
Pues he tratado de instalar el ISA SERVER 2004, Pero NO he encontrado
informacion clara y concisa sobre este tema, para realizar 1 instalacion
satisfactoria, pues luego de la instalacion me deja la red totalmente
incomunicada con los servicios de DHCP y DNS, y los clientes de la red NO
pueden navegar por esta razon.. ya que NO he podido configurar el
servidor
DHCP para que el ISA lo publique adecuadamente, ademas de que el servicio
de
FIREWALL de WINDOWS, nunca me arranca..
A este tema ya se me agotaron los recursos y siempre opto por volver a
desinstalarlo..

Si me pudieras recomendar pasos para instalar adecuadamente el ISA y que
funcione el WINDOWS FIREWALL ..

Te agradezco cualquier informacion al respecto..

ATT
"Marc [MVP Windows]" wrote in message
news:
Lo ideal sería que para salir a Internet tuvieras un ISA Server que
pidiera
autenticación para pasar a través de él.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

"Leonel_MTTO" escribió en el mensaje
news:OCe$

Como hago para controlar a 1 usuario que esta navegando por INTERNET,
Sin
loguearse en el DOminio, este me ha cambiado la configuracion de su
IExplorer y ha podido navegar, por cual NO puedo controlarlo...
Que me recomiendan que haga,..
En la red tengo 1 SWITCH, Qusiera saber si es posible a nivel de puerto,
forzar a este usuario que se loguee y NO tenga salida a internet, si
esta
fuera del DOMINIO.

ATT
Leonel