Mejor manera de establecer una VPN

Te resultará mas cómodo ponerlo en la red interna detrás, si lo pones en la
dmz tendrás que establecer permisos de "usuarios vpn" hacia la lan y lo mismo
en Isa de la dmz a la red interna.

Teníendo el router en la lan, solo tendrías que publicar un servidor vpn
(pptp o lt2p) en el isa y establecer reglas permisivas de "usuarios vpn" a la
red interna.

¿por que utilizas ese router firewall?, ¿has pensado en utilizar el propio
isa para crear la vpn?.

Saludos.


"Luis E." wrote:

Buenas...

Quiero implementar una VPN y situación actual es la siguiente:

Tengo un Firewall Router VPN por con cual voy a establecer la conexion, sin
embargo en la red tenemos implementado un ISA 2k4 (que es nuestro firewall y
proxy Actual). ¿por seguridad donde sería mejor colocar el Firewall Router
VPN detras del ISA 2k4 o en la DMZ?

si tienen alguna documentación al respecto lo agradecería muchisimo...

Muchas gracias por tu respuesta Miguel.

El motivo por el cual utilizaré el router firewall es porque lo tenemos y
podemos darle ese uso, sin embargo no tendría problemas en realizarlo por
medio del ISA salvo que no tengo el conocimiento de como hacerlo. si me
puedes ayudar con algu tips o un link lo agradeceria mucho.

"Miquel" wrote:

Te resultará mas cómodo ponerlo en la red interna detrás, si lo pones en la
dmz tendrás que establecer permisos de "usuarios vpn" hacia la lan y lo mismo
en Isa de la dmz a la red interna.

Teníendo el router en la lan, solo tendrías que publicar un servidor vpn
(pptp o lt2p) en el isa y establecer reglas permisivas de "usuarios vpn" a la
red interna.

¿por que utilizas ese router firewall?, ¿has pensado en utilizar el propio
isa para crear la vpn?.

Saludos.


"Luis E." wrote:

> Buenas...
>
> Quiero implementar una VPN y situación actual es la siguiente:
>
> Tengo un Firewall Router VPN por con cual voy a establecer la conexion, sin
> embargo en la red tenemos implementado un ISA 2k4 (que es nuestro firewall y
> proxy Actual). ¿por seguridad donde sería mejor colocar el Firewall Router
> VPN detras del ISA 2k4 o en la DMZ?
>
> si tienen alguna documentación al respecto lo agradecería muchisimo...

La verdad es que hay poco, pero también es verdad que es muy fácil de montar
y administrar, Chema lo explica muy bien en este webcast:

http://msevents.microsoft.com/CUI/W...px?EventID32326775&EventCategory=5&culture=es-ES&CountryCode=ES

Guias tienes estas dos, una para clientes móviles y otra para punto - punto:

http://www.microsoft.com/spain/isas...viles.mspx
http://www.microsoft.com/spain/isas...s/VPN.mspx


"Luis E." wrote:

Muchas gracias por tu respuesta Miguel.

El motivo por el cual utilizaré el router firewall es porque lo tenemos y
podemos darle ese uso, sin embargo no tendría problemas en realizarlo por
medio del ISA salvo que no tengo el conocimiento de como hacerlo. si me
puedes ayudar con algu tips o un link lo agradeceria mucho.

"Miquel" wrote:

> Te resultará mas cómodo ponerlo en la red interna detrás, si lo pones en la
> dmz tendrás que establecer permisos de "usuarios vpn" hacia la lan y lo mismo
> en Isa de la dmz a la red interna.
>
> Teníendo el router en la lan, solo tendrías que publicar un servidor vpn
> (pptp o lt2p) en el isa y establecer reglas permisivas de "usuarios vpn" a la
> red interna.
>
> ¿por que utilizas ese router firewall?, ¿has pensado en utilizar el propio
> isa para crear la vpn?.
>
> Saludos.
>
>
> "Luis E." wrote:
>
> > Buenas...
> >
> > Quiero implementar una VPN y situación actual es la siguiente:
> >
> > Tengo un Firewall Router VPN por con cual voy a establecer la conexion, sin
> > embargo en la red tenemos implementado un ISA 2k4 (que es nuestro firewall y
> > proxy Actual). ¿por seguridad donde sería mejor colocar el Firewall Router
> > VPN detras del ISA 2k4 o en la DMZ?
> >
> > si tienen alguna documentación al respecto lo agradecería muchisimo...

Muchas gracias Miguel, voy a verificar y evaluar cual sería la mejor opción
para mi escenario...

"Miquel" wrote:

La verdad es que hay poco, pero también es verdad que es muy fácil de montar
y administrar, Chema lo explica muy bien en este webcast:

http://msevents.microsoft.com/CUI/W...px?EventID32326775&EventCategory=5&culture=es-ES&CountryCode=ES

Guias tienes estas dos, una para clientes móviles y otra para punto - punto:

http://www.microsoft.com/spain/isas...viles.mspx
http://www.microsoft.com/spain/isas...s/VPN.mspx


"Luis E." wrote:

> Muchas gracias por tu respuesta Miguel.
>
> El motivo por el cual utilizaré el router firewall es porque lo tenemos y
> podemos darle ese uso, sin embargo no tendría problemas en realizarlo por
> medio del ISA salvo que no tengo el conocimiento de como hacerlo. si me
> puedes ayudar con algu tips o un link lo agradeceria mucho.
>
> "Miquel" wrote:
>
> > Te resultará mas cómodo ponerlo en la red interna detrás, si lo pones en la
> > dmz tendrás que establecer permisos de "usuarios vpn" hacia la lan y lo mismo
> > en Isa de la dmz a la red interna.
> >
> > Teníendo el router en la lan, solo tendrías que publicar un servidor vpn
> > (pptp o lt2p) en el isa y establecer reglas permisivas de "usuarios vpn" a la
> > red interna.
> >
> > ¿por que utilizas ese router firewall?, ¿has pensado en utilizar el propio
> > isa para crear la vpn?.
> >
> > Saludos.
> >
> >
> > "Luis E." wrote:
> >
> > > Buenas...
> > >
> > > Quiero implementar una VPN y situación actual es la siguiente:
> > >
> > > Tengo un Firewall Router VPN por con cual voy a establecer la conexion, sin
> > > embargo en la red tenemos implementado un ISA 2k4 (que es nuestro firewall y
> > > proxy Actual). ¿por seguridad donde sería mejor colocar el Firewall Router
> > > VPN detras del ISA 2k4 o en la DMZ?
> > >
> > > si tienen alguna documentación al respecto lo agradecería muchisimo...