Dominio e ISA Server 2004

Debes permitir los protocolos necesarios desde la red interna a localhost.
La alternativa sencilla, es permitir todo el trafico IP desde la red interna a localhost. Si hay mas DCs en la red interna, lo mismo, permitir todo el trafico IP desde localhost a la red interna.. La opcion un poco mas complicada es permitir unicamente lo necesario. Este articulo te da una idea de los protocolos a permitir y unicamente necesitarias cambiar el sentido de la comunicacion:
http://www.isaserver.org/articles/2...omain.html
Si no tienes mas DCs en el dominio, algunos protocolo no son necesarios.

Un saludo.
Ivan
MS MVP ISA Server


"David" escribió en el mensaje news:

Hola!.
He instalado en un server el ISA 2004, ya he conseguido solucionar todos los
problemas del ping, etc.. Pero ahora no me deja meter una maquina nueva en el
dominio. Me llega a pedir la clave y despues de tirarse un rato pensando me
acaba soltando el mensaje: "el dominio prueba ya no existe". Que rules hay
que habilitar en el ISA para que deje meter maquinas nuevas en el dominio?
gracias de antemano!

mira no me acuerdo exactamente
pero son como 10, si queres te puedo enviar por correo una imagen de los
protocolo necesarios ya que los tengo en mi ISA 2004

usa el Monitor del ISa para ver los puertos que te estan bloqueando
es lo mejor que podes hacer

cualquier cosa avisame y te mando la imagen con los protocolos exactos


"David" escribió en el mensaje
news:

Hola!.
He instalado en un server el ISA 2004, ya he conseguido solucionar todos
los
problemas del ping, etc.. Pero ahora no me deja meter una maquina nueva en
el
dominio. Me llega a pedir la clave y despues de tirarse un rato pensando
me
acaba soltando el mensaje: "el dominio prueba ya no existe". Que rules hay
que habilitar en el ISA para que deje meter maquinas nuevas en el dominio?
gracias de antemano!

Hola Roberto,

Si no ocupa mucho puedes postear esa imagen en el grupo y asi nos
beneficiamos todos?

Muchas gracias.

Un saludo,
Borja Uriarte

"Roberto Sandro Alvarez" escribió en el mensaje
news:

mira no me acuerdo exactamente
pero son como 10, si queres te puedo enviar por correo una imagen de los
protocolo necesarios ya que los tengo en mi ISA 2004

usa el Monitor del ISa para ver los puertos que te estan bloqueando
es lo mejor que podes hacer

cualquier cosa avisame y te mando la imagen con los protocolos exactos


"David" escribió en el mensaje
news:
> Hola!.
> He instalado en un server el ISA 2004, ya he conseguido solucionar todos
> los
> problemas del ping, etc.. Pero ahora no me deja meter una maquina nueva

en

> el
> dominio. Me llega a pedir la clave y despues de tirarse un rato pensando
> me
> acaba soltando el mensaje: "el dominio prueba ya no existe". Que rules

hay

> que habilitar en el ISA para que deje meter maquinas nuevas en el

dominio?

> gracias de antemano!
>

Hola Ivan,
Pues si te agredeceria si me puedes enviar esa imagen. ()
Gracias de antemano ;-)

"Borja Uriarte" wrote:

Hola Roberto,

Si no ocupa mucho puedes postear esa imagen en el grupo y asi nos
beneficiamos todos?

Muchas gracias.

Un saludo,
Borja Uriarte

"Roberto Sandro Alvarez" escribió en el mensaje
news:
> mira no me acuerdo exactamente
> pero son como 10, si queres te puedo enviar por correo una imagen de los
> protocolo necesarios ya que los tengo en mi ISA 2004
>
> usa el Monitor del ISa para ver los puertos que te estan bloqueando
> es lo mejor que podes hacer
>
> cualquier cosa avisame y te mando la imagen con los protocolos exactos
>
>
> "David" escribió en el mensaje
> news:
> > Hola!.
> > He instalado en un server el ISA 2004, ya he conseguido solucionar todos
> > los
> > problemas del ping, etc.. Pero ahora no me deja meter una maquina nueva
en
> > el
> > dominio. Me llega a pedir la clave y despues de tirarse un rato pensando
> > me
> > acaba soltando el mensaje: "el dominio prueba ya no existe". Que rules
hay
> > que habilitar en el ISA para que deje meter maquinas nuevas en el
dominio?
> > gracias de antemano!
> >
>
>

Como no tengo ganas de trabajar hoy , me tome el trabajo de escribirlo, la
imagen no pasaba

no se olviden que esto lo realize para un servidor Exchange, algunas cosas
pueden estar demas
espero les sirva

pero como les dije antes
para poder saver que abirir exactamente, dejen todo denegado
y traten de meter una maquina en el dominio
luego ven en el monitor del ISA el LOG y veran que puerto les esta negando,
y asi hasta que funciones
si ponen lo que les pongo mas abajo seguro les funciona, pero algunso
puertos estaran abiertos innecesariamente
saludos

DNS
Kerberos-Sec(TCP)
Kerberos-Sec(UDP)
LDAP
LDAP(UDP)
LDAP GC(Global Catalog)
Microsoft CIFS (TCP)
NetBios Names Service
NetBios Session
NTP (UDP) Servicio de hora, para que sincronize la hora con el DC
Ping
RPC (all interfaces)
Personalisado ( esta no me acuerdo porque la habilite, no la pongan y
despues ven) la definicion es [464 TCP Outbound, 464 UDP Send Receive]