ISA 2004 - varios

1- ISA 2004 puede almacenar los logs en fichero, contra SQL (u otra base de datos) y como novedad en local contra MSDE. Esta es la configuracion por defecto y es modificable desde la MMC de ISA. EL almacenarlos en MSDE, aunque supone una penalizacion en el rendimiento en comparacion con almacenarlos en fichero, tambien aporta muchas ventajas: ver los logs en tiempo real, realizar consultas de una manera facil e intuitiva, etc Es posible, utiliando las herramientas de cliente de SQL, conectarse a la instancia de MSDE, pero, no es en principio necesario para nada. Respecto a "not conected", no te preocupes, es normal, asi funciona.
2-Dentro de Configuration, Networks, propiedades de la red interna, pestaña Web Proxy, Authentication.
3-Debes editar la directiva del firewall y permitirlo. Clic derecho sobre firewall Policy, Edit System Policy, Networks Services, DHCP, From. Por defeco solo se permite el acceso a los servidores DHCP de la red interna. Debes agregar el objeto de red necesario.

Un saludo.
Ivan
MS MVP ISA Server


"Manuel" escribió en el mensaje news:236f01c4a23e$b518ccf0$

Acabo de instalar ISA 2004 en windows 2000 Server, tengo
varias dudas

1) Al instalarlo se instala un cliente SQL pero no se
conecta a nungun server, dice "cuando abro
el cliente no aparece ningun servidor ni nungun servicio,
esto afecta la conexión??

2) En ISA 2000, en las propiedades del Servidor, hay unas
pestañas llamadas "Outgoing Web Request" e "Incoming Web
Request" cómo configuro esto en el 2004??

3) Mi conexión es Banda Ancha conectado por USB, al
instalar ISA 2004 la IP que debería entregarme mi ISP no
me la entrega por lo tanto no puedo navegar, al
desinstalar ISA 2004, me asigna nuevamente la IP, con ISA
2000 funcionaba perfectamente, habilité una política de
permitir todo y nada.

No hice un Upgrade de 2000 a 2004, instalé desde cero para
conocer el proceso de configuración.

Gracias.

Gracias Ivan, ya me funcionó...

Otra cosa, como hago para crear un grupo de usuarios
(Client address Set en isa 2000) y que puedan visitar solo
ciertas páginas, lo que logré ver es que en "edit system
policy" está la opción "Allowed Sites", pero no logró
asignarle a quien debe aplicar esa política sino que lo
toma para todo el mundo.

1- ISA 2004 puede almacenar los logs en fichero, contra

SQL (u otra base de datos) y como novedad en local contra
MSDE. Esta es la configuracion por defecto y es
modificable desde la MMC de ISA. EL almacenarlos en MSDE,
aunque supone una penalizacion en el rendimiento en
comparacion con almacenarlos en fichero, tambien aporta
muchas ventajas: ver los logs en tiempo real, realizar
consultas de una manera facil e intuitiva, etc Es posible,
utiliando las herramientas de cliente de SQL, conectarse a
la instancia de MSDE, pero, no es en principio necesario
para nada. Respecto a "not conected", no te preocupes, es
normal, asi funciona.

2-Dentro de Configuration, Networks, propiedades de la

red interna, pestaña Web Proxy, Authentication.

3-Debes editar la directiva del firewall y permitirlo.

Clic derecho sobre firewall Policy, Edit System Policy,
Networks Services, DHCP, From. Por defeco solo se permite
el acceso a los servidores DHCP de la red interna. Debes
agregar el objeto de red necesario.

Un saludo.
Ivan
MS MVP ISA Server


"Manuel" escribió

en el mensaje news:236f01c4a23e$b518ccf0
$

Acabo de instalar ISA 2004 en windows 2000 Server, tengo
varias dudas

1) Al instalarlo se instala un cliente SQL pero no se
conecta a nungun server, dice "cuando abro
el cliente no aparece ningun servidor ni nungun servicio,
esto afecta la conexión??

2) En ISA 2000, en las propiedades del Servidor, hay unas
pestañas llamadas "Outgoing Web Request" e "Incoming Web
Request" cómo configuro esto en el 2004??

3) Mi conexión es Banda Ancha conectado por USB, al
instalar ISA 2004 la IP que debería entregarme mi ISP no
me la entrega por lo tanto no puedo navegar, al
desinstalar ISA 2004, me asigna nuevamente la IP, con ISA
2000 funcionaba perfectamente, habilité una política de
permitir todo y nada.

No hice un Upgrade de 2000 a 2004, instalé desde cero

para

conocer el proceso de configuración.

Gracias.
.

Desde la MMC de ISA, firewall policy, en la parte izquierda, toolbox, Network objects. Aqui puedes definir todo tipo de objetos. Lo mas similar a un conjunto de destionos seria un Computer set que puede englobar direcciones IPs unicas (computer), rangos de direcciones y subredes.
Te pongo un ejemplo: quieres autorizar a los clientes comprendidos entre 192.168.1.1 a 192.168.1.10. Puedes crear varios objetos de red: un computer set o un rango de direcciones. Crea por ejemplo un rango de direcciones para el rango anterior. Ahora creas una nueva regla de acceso que permite, los protocolos necesarios, como source seleccionas el rango anterior y como destino la red externa y permite a todos los usuarios. Ten en cuenta que se aplica lo mismo que ISA 2000, las reglas solo pueden aplicarse a usuarios o grupos cuando se usan clientes web proxy y firewall.

Un saludo.
Ivan
MS MVP ISA Server


"Manuel" escribió en el mensaje news:326a01c4a25f$c0e0b040$
Gracias Ivan, ya me funcionó...

Otra cosa, como hago para crear un grupo de usuarios
(Client address Set en isa 2000) y que puedan visitar solo
ciertas páginas, lo que logré ver es que en "edit system
policy" está la opción "Allowed Sites", pero no logró
asignarle a quien debe aplicar esa política sino que lo
toma para todo el mundo.

1- ISA 2004 puede almacenar los logs en fichero, contra

SQL (u otra base de datos) y como novedad en local contra
MSDE. Esta es la configuracion por defecto y es
modificable desde la MMC de ISA. EL almacenarlos en MSDE,
aunque supone una penalizacion en el rendimiento en
comparacion con almacenarlos en fichero, tambien aporta
muchas ventajas: ver los logs en tiempo real, realizar
consultas de una manera facil e intuitiva, etc Es posible,
utiliando las herramientas de cliente de SQL, conectarse a
la instancia de MSDE, pero, no es en principio necesario
para nada. Respecto a "not conected", no te preocupes, es
normal, asi funciona.

2-Dentro de Configuration, Networks, propiedades de la

red interna, pestaña Web Proxy, Authentication.

3-Debes editar la directiva del firewall y permitirlo.

Clic derecho sobre firewall Policy, Edit System Policy,
Networks Services, DHCP, From. Por defeco solo se permite
el acceso a los servidores DHCP de la red interna. Debes
agregar el objeto de red necesario.

Un saludo.
Ivan
MS MVP ISA Server


"Manuel" escribió

en el mensaje news:236f01c4a23e$b518ccf0
$

Acabo de instalar ISA 2004 en windows 2000 Server, tengo
varias dudas

1) Al instalarlo se instala un cliente SQL pero no se
conecta a nungun server, dice "cuando abro
el cliente no aparece ningun servidor ni nungun servicio,
esto afecta la conexión??

2) En ISA 2000, en las propiedades del Servidor, hay unas
pestañas llamadas "Outgoing Web Request" e "Incoming Web
Request" cómo configuro esto en el 2004??

3) Mi conexión es Banda Ancha conectado por USB, al
instalar ISA 2004 la IP que debería entregarme mi ISP no
me la entrega por lo tanto no puedo navegar, al
desinstalar ISA 2004, me asigna nuevamente la IP, con ISA
2000 funcionaba perfectamente, habilité una política de
permitir todo y nada.

No hice un Upgrade de 2000 a 2004, instalé desde cero

para

conocer el proceso de configuración.

Gracias.
.

Gracias Iván, todo ha funcionando a la perfección...

Desde la MMC de ISA, firewall policy, en la parte

izquierda, toolbox, Network objects. Aqui puedes definir
todo tipo de objetos. Lo mas similar a un conjunto de
destionos seria un Computer set que puede englobar
direcciones IPs unicas (computer), rangos de direcciones
y subredes.

Te pongo un ejemplo: quieres autorizar a los clientes

comprendidos entre 192.168.1.1 a 192.168.1.10. Puedes
crear varios objetos de red: un computer set o un rango
de direcciones. Crea por ejemplo un rango de direcciones
para el rango anterior. Ahora creas una nueva regla de
acceso que permite, los protocolos necesarios, como
source seleccionas el rango anterior y como destino la
red externa y permite a todos los usuarios. Ten en cuenta
que se aplica lo mismo que ISA 2000, las reglas solo
pueden aplicarse a usuarios o grupos cuando se usan
clientes web proxy y firewall.

Un saludo.
Ivan
MS MVP ISA Server


"Manuel" escribió

en el mensaje news:326a01c4a25f$c0e0b040
$

Gracias Ivan, ya me funcionó...

Otra cosa, como hago para crear un grupo de usuarios
(Client address Set en isa 2000) y que puedan visitar

solo

ciertas páginas, lo que logré ver es que en "edit system
policy" está la opción "Allowed Sites", pero no logró
asignarle a quien debe aplicar esa política sino que lo
toma para todo el mundo.

1- ISA 2004 puede almacenar los logs en fichero, contra

SQL (u otra base de datos) y como novedad en local

contra

MSDE. Esta es la configuracion por defecto y es
modificable desde la MMC de ISA. EL almacenarlos en

MSDE,

aunque supone una penalizacion en el rendimiento en
comparacion con almacenarlos en fichero, tambien aporta
muchas ventajas: ver los logs en tiempo real, realizar
consultas de una manera facil e intuitiva, etc Es

posible,

utiliando las herramientas de cliente de SQL, conectarse

a

la instancia de MSDE, pero, no es en principio necesario
para nada. Respecto a "not conected", no te preocupes,

es

normal, asi funciona.

2-Dentro de Configuration, Networks, propiedades de la

red interna, pestaña Web Proxy, Authentication.

3-Debes editar la directiva del firewall y permitirlo.

Clic derecho sobre firewall Policy, Edit System Policy,
Networks Services, DHCP, From. Por defeco solo se

permite

el acceso a los servidores DHCP de la red interna. Debes
agregar el objeto de red necesario.

Un saludo.
Ivan
MS MVP ISA Server


"Manuel" escribió

en el mensaje news:236f01c4a23e$b518ccf0
$

Acabo de instalar ISA 2004 en windows 2000 Server,

tengo

varias dudas

1) Al instalarlo se instala un cliente SQL pero no se
conecta a nungun server, dice "cuando abro
el cliente no aparece ningun servidor ni nungun

servicio,

esto afecta la conexión??

2) En ISA 2000, en las propiedades del Servidor, hay

unas

pestañas llamadas "Outgoing Web Request" e "Incoming

Web

Request" cómo configuro esto en el 2004??

3) Mi conexión es Banda Ancha conectado por USB, al
instalar ISA 2004 la IP que debería entregarme mi ISP

no

me la entrega por lo tanto no puedo navegar, al
desinstalar ISA 2004, me asigna nuevamente la IP, con

ISA

2000 funcionaba perfectamente, habilité una política de
permitir todo y nada.

No hice un Upgrade de 2000 a 2004, instalé desde cero

para

conocer el proceso de configuración.

Gracias.
.

.