Exchange Detras de Isa Server

Hola a todos, y muchas gracias por las sugerencias, les planteo la
situacion en la que me encuentro:

Acabo de colocar y configurar mi servidor Exchange detras del
isa server y todo funciona de las mil maravillas, hasta que un
usuario agarro y envio un email a un dominio que hace una
validacion de DNS Reverso ( es decir validan que los mail de mi
dominio proveean de la ip que esta publicado el DNS de mi correo),
Pero la gran sorpresa es que hace un tiempo lei una documentacion
que todas las salidas de ISAServer 2000 salen por la Ip publica
primaria (la ip principal definida en la tarjeta de red publica),
para esto les explico un poco mi escenario tengo un servidor isa2k
y otro servidor detras del isa que tiene todo el exchange es decir
del isa redirecciono al exchange, pero como les comente cuando hace
la validacion de DNS reverso, los mails salen con la ip del ISA lo
cual no coincide con la IP definida em el DNS, entonces los emails
son rechazados.

por favor a ver si me dan una mano ya que, si no mi unica solucion
es ponerlo delante del isa server

atte

LuisZac

Hola a todos, y muchas gracias por las sugerencias, les planteo la
situacion en la que me encuentro:

Acabo de colocar y configurar mi servidor Exchange detras del isa
server
y todo funciona de las mil maravillas, hasta que un usuario agarro y envio
un email a un dominio que hace una validacion de DNS Reverso ( es decir
validan que los mail de mi dominio proveean de la ip que esta publicado el
DNS de mi correo), Pero la gran sorpresa es que hace un tiempo lei una
documentacion que todas las salidas de ISAServer 2000 salen por la Ip
publica primaria (la ip principal definida en la tarjeta de red publica),
para esto les explico un poco mi escenario tengo un servidor isa2k y otro
servidor detras del isa que tiene todo el exchange es decir del isa
redirecciono al exchange, pero como les comente cuando hace la validacion
de
DNS reverso, los mails salen con la ip del ISA lo cual no coincide con la
IP
definida em el DNS, entonces los emails son rechazados.

por favor a ver si me dan una mano ya que, si no mi unica solucion es
ponerlo delante del isa server

atte

LuisZac

El problema es que no existe una zona inversa para tu dominio. No vas a
solucionar nada situando el Exchange directamente en internet. Si tu
adminsirtas tus DNS de internet, tienes que hablar con tu ISP para

una delegacion de la zona inversa. Si la administra tu ISP, es el el que
debe encargarse de crear la zona inversa.

Un saludo.
Ivan
MS MVP ISA Server


"Luis" escribió en el mensaje
news:
>
> Hola a todos, y muchas gracias por las sugerencias, les planteo la
> situacion en la que me encuentro:
>
> Acabo de colocar y configurar mi servidor Exchange detras del isa
> server
> y todo funciona de las mil maravillas, hasta que un usuario agarro y

> un email a un dominio que hace una validacion de DNS Reverso ( es decir
> validan que los mail de mi dominio proveean de la ip que esta publicado

> DNS de mi correo), Pero la gran sorpresa es que hace un tiempo lei una
> documentacion que todas las salidas de ISAServer 2000 salen por la Ip
> publica primaria (la ip principal definida en la tarjeta de red

> para esto les explico un poco mi escenario tengo un servidor isa2k y

> servidor detras del isa que tiene todo el exchange es decir del isa
> redirecciono al exchange, pero como les comente cuando hace la

> de
> DNS reverso, los mails salen con la ip del ISA lo cual no coincide con

> IP
> definida em el DNS, entonces los emails son rechazados.
>
> por favor a ver si me dan una mano ya que, si no mi unica solucion es
> ponerlo delante del isa server
>
> atte
>
> LuisZac
>
>
>
>
>

Gracias Ivan por la respuesa, lo que pasa es que si se tiene la zona
inversa
definida donde tengo publicado mi dominio, lo que pasa es que eso esta
sobre la ip del exchange que es diferente a la ip principal del isa
server,
el exchange lo tengo funcionando fuera del isa server con un firewall
personal, ayer lo quise colocar detras del isa server y solo tuve el
inconveniente de que los mails salien con la ip del isa server y al hacer
el
reverso DNS no coinicden los ip's ya que son diferentes, alguna solucion?

lo que estaba pensando es colocar la ip registrada en el dns para mi
dominio
como principal en el isa server, solo que tendria que hacer unos cambios
mas ya que tengo definido sobre el isa un VPN y tendria que cambiar
tambien
la configuracion para hacer el cambio de IP,

Si no hay otra solucion por favor indiquenme

muchas gracias

Luis


"Ivan [MS MVP]" wrote in message
news:

El problema es que no existe una zona inversa para tu dominio. No vas a
solucionar nada situando el Exchange directamente en internet. Si tu
adminsirtas tus DNS de internet, tienes que hablar con tu ISP para

realziar

una delegacion de la zona inversa. Si la administra tu ISP, es el el que
debe encargarse de crear la zona inversa.

Un saludo.
Ivan
MS MVP ISA Server


"Luis" escribió en el mensaje
news:
>
> Hola a todos, y muchas gracias por las sugerencias, les planteo la
> situacion en la que me encuentro:
>
> Acabo de colocar y configurar mi servidor Exchange detras del isa
> server
> y todo funciona de las mil maravillas, hasta que un usuario agarro y

envio

> un email a un dominio que hace una validacion de DNS Reverso ( es decir
> validan que los mail de mi dominio proveean de la ip que esta publicado

el

> DNS de mi correo), Pero la gran sorpresa es que hace un tiempo lei una
> documentacion que todas las salidas de ISAServer 2000 salen por la Ip
> publica primaria (la ip principal definida en la tarjeta de red

publica),

> para esto les explico un poco mi escenario tengo un servidor isa2k y

otro

> servidor detras del isa que tiene todo el exchange es decir del isa
> redirecciono al exchange, pero como les comente cuando hace la

validacion

> de
> DNS reverso, los mails salen con la ip del ISA lo cual no coincide con

la

> IP
> definida em el DNS, entonces los emails son rechazados.
>
> por favor a ver si me dan una mano ya que, si no mi unica solucion es
> ponerlo delante del isa server
>
> atte
>
> LuisZac
>
>
>
>
>

Y si agregas un PTR para la IP primaria del ISA y como nombre de host el

server de correo ?

Un saludo.
Ivan
MS MVP ISA Server


"Luis" escribió en el mensaje
news:%
> Gracias Ivan por la respuesa, lo que pasa es que si se tiene la zona
> inversa
> definida donde tengo publicado mi dominio, lo que pasa es que eso esta
> sobre la ip del exchange que es diferente a la ip principal del isa
> server,
> el exchange lo tengo funcionando fuera del isa server con un firewall
> personal, ayer lo quise colocar detras del isa server y solo tuve el
> inconveniente de que los mails salien con la ip del isa server y al

> el
> reverso DNS no coinicden los ip's ya que son diferentes, alguna

>
> lo que estaba pensando es colocar la ip registrada en el dns para mi
> dominio
> como principal en el isa server, solo que tendria que hacer unos

> mas ya que tengo definido sobre el isa un VPN y tendria que cambiar
> tambien
> la configuracion para hacer el cambio de IP,
>
> Si no hay otra solucion por favor indiquenme
>
> muchas gracias
>
> Luis
>
>
> "Ivan [MS MVP]" wrote in message
> news:
>> El problema es que no existe una zona inversa para tu dominio. No vas a
>> solucionar nada situando el Exchange directamente en internet. Si tu
>> adminsirtas tus DNS de internet, tienes que hablar con tu ISP para
> realziar
>> una delegacion de la zona inversa. Si la administra tu ISP, es el el

>> debe encargarse de crear la zona inversa.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Luis" escribió en el mensaje
>> news:
>> >
>> > Hola a todos, y muchas gracias por las sugerencias, les planteo la
>> > situacion en la que me encuentro:
>> >
>> > Acabo de colocar y configurar mi servidor Exchange detras del isa
>> > server
>> > y todo funciona de las mil maravillas, hasta que un usuario agarro y
> envio
>> > un email a un dominio que hace una validacion de DNS Reverso ( es

>> > validan que los mail de mi dominio proveean de la ip que esta

> el
>> > DNS de mi correo), Pero la gran sorpresa es que hace un tiempo lei

>> > documentacion que todas las salidas de ISAServer 2000 salen por la Ip
>> > publica primaria (la ip principal definida en la tarjeta de red
> publica),
>> > para esto les explico un poco mi escenario tengo un servidor isa2k y
> otro
>> > servidor detras del isa que tiene todo el exchange es decir del isa
>> > redirecciono al exchange, pero como les comente cuando hace la
> validacion
>> > de
>> > DNS reverso, los mails salen con la ip del ISA lo cual no coincide

> la
>> > IP
>> > definida em el DNS, entonces los emails son rechazados.
>> >
>> > por favor a ver si me dan una mano ya que, si no mi unica solucion es
>> > ponerlo delante del isa server
>> >
>> > atte
>> >
>> > LuisZac
>> >
>> >
>> >
>> >
>> >
>>
>>
>
>