Mensajeria para Exchange e Isa Server 2004

Puedes poner aqui algun pequeño diagrama de red que nos de una idea de tu
implementacion ?
La verdad es que no lo acabo de ver, ya que si como dices tienes una
trihomed con ISA, yo pienso en esto:
Internet<>ISA<>Red interna
|
Exchange

Un saludo.
Ivan
MS MVP ISA Server


"Antonio" escribió en el mensaje
news:

Hola, tengo una una configuracion 3-Leg Perimetear con el Isa Server 2004,
tengo una red invalida 10.10.xxx.xxx, una red perimetral 148.xxx.xxx.xxx,
en
la red perimetral tengo el Isa Server, ademas de mi servidor de Exchange,
el
problema que tengo es que no puedo conectarme al Mensajero de exchande
desde
un cliente de la 10.xxx.xxx.xxx, pero si me puedo conectar al Correo por
medio de Outlook, no tengo instalado el cliente de Firewall en mis
equipos.
Me podrian ayudar por favor?
Saludos

Asi como tu lo visualisas asi lo tengo.

"Ivan [MS MVP]" escribió:

Puedes poner aqui algun pequeño diagrama de red que nos de una idea de tu
implementacion ?
La verdad es que no lo acabo de ver, ya que si como dices tienes una
trihomed con ISA, yo pienso en esto:
Internet<>ISA<>Red interna
|
Exchange

Un saludo.
Ivan
MS MVP ISA Server


"Antonio" escribió en el mensaje
news:
> Hola, tengo una una configuracion 3-Leg Perimetear con el Isa Server 2004,
> tengo una red invalida 10.10.xxx.xxx, una red perimetral 148.xxx.xxx.xxx,
> en
> la red perimetral tengo el Isa Server, ademas de mi servidor de Exchange,
> el
> problema que tengo es que no puedo conectarme al Mensajero de exchande
> desde
> un cliente de la 10.xxx.xxx.xxx, pero si me puedo conectar al Correo por
> medio de Outlook, no tengo instalado el cliente de Firewall en mis
> equipos.
> Me podrian ayudar por favor?
> Saludos

Prueba primero esto y dinos si funciona:
1-Configura la relacion entre DMZ-Red interna como routing
2-Crea una regla de acceso que permite todos el trafico en saliente desde la
red interna a la DMZ a todos los usuarios.

Los clientes internos y el host de la DMZ deben saber alcanzar los destinos
y para ello, dos opciones:
Clientes internos:
1-Default gateway IP interna del ISA
2-Una ruta estatica en la que se indica que para alcanzar el rango de la DMZ
las peticiones deben enviarse a la IP interna del ISA.

Host DMZ
1-Default gateway IP interface DMZ del ISA
2-Una ruta estatica en la que se indica que para alcanzar el rango interno
las peticiones deben enviarse a la IP del interface DMZ del ISA.

Si de esta forma funciona, solo es cuestion de ver que protocolos se
utilizan y definir las reglas adecuadas.

Un saludo.
Ivan
MS MVP ISA Server


"Antonio" escribió en el mensaje
news:

Asi como tu lo visualisas asi lo tengo.

"Ivan [MS MVP]" escribió:

Puedes poner aqui algun pequeño diagrama de red que nos de una idea de tu
implementacion ?
La verdad es que no lo acabo de ver, ya que si como dices tienes una
trihomed con ISA, yo pienso en esto:
Internet<>ISA<>Red interna
|
Exchange

Un saludo.
Ivan
MS MVP ISA Server


"Antonio" escribió en el mensaje
news:
> Hola, tengo una una configuracion 3-Leg Perimetear con el Isa Server
> 2004,
> tengo una red invalida 10.10.xxx.xxx, una red perimetral
> 148.xxx.xxx.xxx,
> en
> la red perimetral tengo el Isa Server, ademas de mi servidor de
> Exchange,
> el
> problema que tengo es que no puedo conectarme al Mensajero de exchande
> desde
> un cliente de la 10.xxx.xxx.xxx, pero si me puedo conectar al Correo
> por
> medio de Outlook, no tengo instalado el cliente de Firewall en mis
> equipos.
> Me podrian ayudar por favor?
> Saludos

Funciono.. solo movi la regla que tenia para el acceso entre la Interna y el
perimetro, la tenia en el lugar 8 y lo movi al lugar 2 y con eso funciono..
Muchas gracias

"Ivan [MS MVP]" escribió:

Prueba primero esto y dinos si funciona:
1-Configura la relacion entre DMZ-Red interna como routing
2-Crea una regla de acceso que permite todos el trafico en saliente desde la
red interna a la DMZ a todos los usuarios.

Los clientes internos y el host de la DMZ deben saber alcanzar los destinos
y para ello, dos opciones:
Clientes internos:
1-Default gateway IP interna del ISA
2-Una ruta estatica en la que se indica que para alcanzar el rango de la DMZ
las peticiones deben enviarse a la IP interna del ISA.

Host DMZ
1-Default gateway IP interface DMZ del ISA
2-Una ruta estatica en la que se indica que para alcanzar el rango interno
las peticiones deben enviarse a la IP del interface DMZ del ISA.

Si de esta forma funciona, solo es cuestion de ver que protocolos se
utilizan y definir las reglas adecuadas.

Un saludo.
Ivan
MS MVP ISA Server


"Antonio" escribió en el mensaje
news:
> Asi como tu lo visualisas asi lo tengo.
>
> "Ivan [MS MVP]" escribió:
>
>> Puedes poner aqui algun pequeño diagrama de red que nos de una idea de tu
>> implementacion ?
>> La verdad es que no lo acabo de ver, ya que si como dices tienes una
>> trihomed con ISA, yo pienso en esto:
>> Internet<>ISA<>Red interna
>> |
>> Exchange
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Antonio" escribió en el mensaje
>> news:
>> > Hola, tengo una una configuracion 3-Leg Perimetear con el Isa Server
>> > 2004,
>> > tengo una red invalida 10.10.xxx.xxx, una red perimetral
>> > 148.xxx.xxx.xxx,
>> > en
>> > la red perimetral tengo el Isa Server, ademas de mi servidor de
>> > Exchange,
>> > el
>> > problema que tengo es que no puedo conectarme al Mensajero de exchande
>> > desde
>> > un cliente de la 10.xxx.xxx.xxx, pero si me puedo conectar al Correo
>> > por
>> > medio de Outlook, no tengo instalado el cliente de Firewall en mis
>> > equipos.
>> > Me podrian ayudar por favor?
>> > Saludos
>>
>>
>>

;-)
De todas formas Antonio, seria bueno intentar permitir, en la medida de lo
posible, los protocolos necesarios, aunque con el protocolo SIP de por
medio, puede ser complicado

Un saludo.
Ivan
MS MVP ISA Server


"Antonio" escribió en el mensaje
news:

Funciono.. solo movi la regla que tenia para el acceso entre la Interna y
el
perimetro, la tenia en el lugar 8 y lo movi al lugar 2 y con eso
funciono..
Muchas gracias

"Ivan [MS MVP]" escribió:

Prueba primero esto y dinos si funciona:
1-Configura la relacion entre DMZ-Red interna como routing
2-Crea una regla de acceso que permite todos el trafico en saliente desde
la
red interna a la DMZ a todos los usuarios.

Los clientes internos y el host de la DMZ deben saber alcanzar los
destinos
y para ello, dos opciones:
Clientes internos:
1-Default gateway IP interna del ISA
2-Una ruta estatica en la que se indica que para alcanzar el rango de la
DMZ
las peticiones deben enviarse a la IP interna del ISA.

Host DMZ
1-Default gateway IP interface DMZ del ISA
2-Una ruta estatica en la que se indica que para alcanzar el rango
interno
las peticiones deben enviarse a la IP del interface DMZ del ISA.

Si de esta forma funciona, solo es cuestion de ver que protocolos se
utilizan y definir las reglas adecuadas.

Un saludo.
Ivan
MS MVP ISA Server


"Antonio" escribió en el mensaje
news:
> Asi como tu lo visualisas asi lo tengo.
>
> "Ivan [MS MVP]" escribió:
>
>> Puedes poner aqui algun pequeño diagrama de red que nos de una idea de
>> tu
>> implementacion ?
>> La verdad es que no lo acabo de ver, ya que si como dices tienes una
>> trihomed con ISA, yo pienso en esto:
>> Internet<>ISA<>Red interna
>> |
>> Exchange
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Antonio" escribió en el mensaje
>> news:
>> > Hola, tengo una una configuracion 3-Leg Perimetear con el Isa Server
>> > 2004,
>> > tengo una red invalida 10.10.xxx.xxx, una red perimetral
>> > 148.xxx.xxx.xxx,
>> > en
>> > la red perimetral tengo el Isa Server, ademas de mi servidor de
>> > Exchange,
>> > el
>> > problema que tengo es que no puedo conectarme al Mensajero de
>> > exchande
>> > desde
>> > un cliente de la 10.xxx.xxx.xxx, pero si me puedo conectar al Correo
>> > por
>> > medio de Outlook, no tengo instalado el cliente de Firewall en mis
>> > equipos.
>> > Me podrian ayudar por favor?
>> > Saludos
>>
>>
>>