POP3-SMTP ISA 2004

En el filtro que hice..al trata de hacer un conexion desde un cliente sale
client IP 10.0.0.13 destinetion IP 10.0.085 PROTOCOL 1745 y lo que intenteo
desde el cliente es hacer a una dir externa




"Freddy Vargas" wrote in message
news:

hola tengo el siguiente problema
puedo hacer telnet al 110 y 25 desde el ISA2004, tengo una regla que

permite

dichos protocolos para los usuarios, pero los usuario no estan pudiendo
hacer el telnet a esos puerto..que regla a parte de permitir me falta.
saludos

PD: Mi ISA solo tiene uan tarjeta.

ISA con un unico adaptador de red solo soporta HTTP, HTTPS y FTP encapsulado
en HTTP. Para dar soporte a otros protocolos necesitas dos adaptadores de
red.
Otra cosa es que tus clientes internos necesiten acceder a un servidor de
correo en el ISA, hay si necesitas reglas de acceso a localhost, pero en tu
mensaje no lo dejas nada claro dinos esactamente que es lo que quieres
hacer.

Un saludo.
Ivan
MS MVP ISA Server


"Freddy Vargas" escribió en el mensaje
news:

hola tengo el siguiente problema
puedo hacer telnet al 110 y 25 desde el ISA2004, tengo una regla que
permite
dichos protocolos para los usuarios, pero los usuario no estan pudiendo
hacer el telnet a esos puerto..que regla a parte de permitir me falta.
saludos

PD: Mi ISA solo tiene uan tarjeta.

Cambiemos la pregunta entonces...
Que desventajas tengo utilizando una sola tarjeta ...en isa2000 decia que no
se debia pero la mayorias de las cosas funcionaban no se si ahora esta
version ya no deja ..
Un problema grande que tengo es este que te digo...acabo de probar FTP y
tampoco tengo acceso desde los clientes..
existe alguna guia para que funcione de esta manera?
saludos



"Ivan [MS MVP]" wrote in message
news:

ISA con un unico adaptador de red solo soporta HTTP, HTTPS y FTP

encapsulado

en HTTP. Para dar soporte a otros protocolos necesitas dos adaptadores de
red.
Otra cosa es que tus clientes internos necesiten acceder a un servidor de
correo en el ISA, hay si necesitas reglas de acceso a localhost, pero en

tu

mensaje no lo dejas nada claro dinos esactamente que es lo que quieres
hacer.

Un saludo.
Ivan
MS MVP ISA Server


"Freddy Vargas" escribió en el mensaje
news:
> hola tengo el siguiente problema
> puedo hacer telnet al 110 y 25 desde el ISA2004, tengo una regla que
> permite
> dichos protocolos para los usuarios, pero los usuario no estan pudiendo
> hacer el telnet a esos puerto..que regla a parte de permitir me falta.
> saludos
>
> PD: Mi ISA solo tiene uan tarjeta.
>
>

Una cosa es que funcione y otra muy distinta que sea una implementacion
valida. Por poder se pueden hacer muchas cosas y en ocasiones
muchas
En ISA 2000 es mas que posible que te funcionaria porque tenias habilitado
RRAS como enrutador de red, default gateway al router que te da acceso a
internet y este ultimo hacia NAT.
Yo te recomendaria hacer las cosa bien desde un principio. Si en tu empresa
ya dispones de otro firewall, utiliza ISA unicamente como proxy y envia los
otros protocolos al firewall. Si no dispones de firewall, si no simplemente
un router realizando NAT, intenta implementar esto:
Internet<-->Router<-->ISA<-->Red interna

Respecto a FTP, en mi post anterior te decia que ISA como lo has instalado
soporta FTP encapsulado en HTTP, es decir configurando el IE o la aplicacion
FTP para usar proxy. El cliente FTP "habla" HTTP con el ISA y este FTP con
el servidor FTP remoto. Si necesitas usar un cliente FTP "puro y duro"
necesitas instalar ISA con dos adaptadores de red y utilizar clientes
firewall y SecureNAT.

No es cuestion de buscar una guia de configuracion, es cuestion de que con
esa configuracion, unica y exclusivamente puedes hacer uso de: HTTP, HTTPS y
FTP sobre HTTP, nada mas.

Un saludo.
Ivan
MS MVP ISA Server


"Freddy Vargas" escribió en el mensaje
news:

Cambiemos la pregunta entonces...
Que desventajas tengo utilizando una sola tarjeta ...en isa2000 decia que
no
se debia pero la mayorias de las cosas funcionaban no se si ahora esta
version ya no deja ..
Un problema grande que tengo es este que te digo...acabo de probar FTP y
tampoco tengo acceso desde los clientes..
existe alguna guia para que funcione de esta manera?
saludos



"Ivan [MS MVP]" wrote in message
news:

ISA con un unico adaptador de red solo soporta HTTP, HTTPS y FTP

encapsulado

en HTTP. Para dar soporte a otros protocolos necesitas dos adaptadores de
red.
Otra cosa es que tus clientes internos necesiten acceder a un servidor de
correo en el ISA, hay si necesitas reglas de acceso a localhost, pero en

tu

mensaje no lo dejas nada claro dinos esactamente que es lo que
quieres
hacer.

Un saludo.
Ivan
MS MVP ISA Server


"Freddy Vargas" escribió en el mensaje
news:
> hola tengo el siguiente problema
> puedo hacer telnet al 110 y 25 desde el ISA2004, tengo una regla que
> permite
> dichos protocolos para los usuarios, pero los usuario no estan pudiendo
> hacer el telnet a esos puerto..que regla a parte de permitir me falta.
> saludos
>
> PD: Mi ISA solo tiene uan tarjeta.
>
>