Problemas actualizacion automaticas y ftp

El ftp que no funciona es el cliente.

Jose Maria

"Jose Maria Navarro" escribió en el mensaje
news:%

Tengo problemas con la actualización automatica del windows 2003 server, y
con el FTP desde el servidor 2003. La actualización automatica no se lleva

a

cabo y no veo ningun error.
El ftp me muestra el siguiente error: connect: no se puede tener acceso al
host.


Un saludo


Jose Maria

Ese servidor es el propio ISA o es otra maquina de la red interna ? Que
version de ISA?

Un saludo.
Ivan
MS MVP ISA Server


"Jose Maria Navarro" escribió en el mensaje
news:%

Tengo problemas con la actualización automatica del windows 2003 server, y
con el FTP desde el servidor 2003. La actualización automatica no se lleva
a
cabo y no veo ningun error.
El ftp me muestra el siguiente error: connect: no se puede tener acceso al
host.


Un saludo


Jose Maria

El servidor es el propio ISA y la versión es la 3.0.1200.365 SP2 FP1

Jose Maria



"Ivan [MS MVP]" escribió en el mensaje
news:

Ese servidor es el propio ISA o es otra maquina de la red interna ? Que
version de ISA?

Un saludo.
Ivan
MS MVP ISA Server


"Jose Maria Navarro" escribió en el mensaje
news:%
>
> Tengo problemas con la actualización automatica del windows 2003 server,

y

> con el FTP desde el servidor 2003. La actualización automatica no se

lleva

> a
> cabo y no veo ningun error.
> El ftp me muestra el siguiente error: connect: no se puede tener acceso

al

> host.
>
>
> Un saludo
>
>
> Jose Maria
>
>

Para permitir el uso de aplicaciones desde el propio ISA debes crear filtros
que lo permitan. La unica excepcion es el navegador y los programas que se
apoyen en la configuracion del IE o soportan configuracion de proxy y ademas
tengamos una conexion permanente a internet.
En tu caso debes crear estos dos filtros para las actualizaciones
automaticas:
Para HTTP
Protocolo: TCP
Direccion: Outbound
Puerto local: all ports
Puerto remoto: 80

Para HTTPS
Protocolo: TCP
Direccion: Outbound
Puerto local: all ports
Puerto remoto: 443

Para FTP estos dos, aunque, yo que tu no lo haria, realizalo desde un
cliente de la red interna:
Protocolo: TCP
Direccion: Outbound
Puerto local: all ports
Puerto remoto: 21

Protocolo: TCP
Direccion: Inbound
Puerto local: all ports
Puerto remoto: 20

Como ves, un filtro debe permitir todos puertos locales a peticiones con
puerto origen 20 TCP. Es muy facil conseguir que todo el trafico TCP tenga
como puerto origen uno determinado. Si puedes limitar los filtros FTP solo
al servidor FTP necesario, la cosa cambia, no es tan problematico.

Un saludo.
Ivan
MS MVP ISA Server


"Jose Maria Navarro" escribió en el mensaje
news:

El servidor es el propio ISA y la versión es la 3.0.1200.365 SP2 FP1

Jose Maria



"Ivan [MS MVP]" escribió en el mensaje
news:

Ese servidor es el propio ISA o es otra maquina de la red interna ? Que
version de ISA?

Un saludo.
Ivan
MS MVP ISA Server


"Jose Maria Navarro" escribió en el mensaje
news:%
>
> Tengo problemas con la actualización automatica del windows 2003
> server,

y

> con el FTP desde el servidor 2003. La actualización automatica no se

lleva

> a
> cabo y no veo ningun error.
> El ftp me muestra el siguiente error: connect: no se puede tener acceso

al

> host.
>
>
> Un saludo
>
>
> Jose Maria
>
>

Ivan:

Muchas gracias, lo del FTP en el servidor funciona correctamente. No
obstante lo deshabilitaré, era pura y simple cabezoneria. Esto funcionaba
antes y debido a la instalación del Exchange dejo de funcionar. GRacias.

Lo de la actualización automatica, no se como comprobar que funciona, estas
las hice a manualmente.

Un saludo

Jose Maria




"Ivan [MS MVP]" escribió en el mensaje
news:

Para permitir el uso de aplicaciones desde el propio ISA debes crear

filtros

que lo permitan. La unica excepcion es el navegador y los programas que se
apoyen en la configuracion del IE o soportan configuracion de proxy y

ademas

tengamos una conexion permanente a internet.
En tu caso debes crear estos dos filtros para las actualizaciones
automaticas:
Para HTTP
Protocolo: TCP
Direccion: Outbound
Puerto local: all ports
Puerto remoto: 80

Para HTTPS
Protocolo: TCP
Direccion: Outbound
Puerto local: all ports
Puerto remoto: 443

Para FTP estos dos, aunque, yo que tu no lo haria, realizalo desde un
cliente de la red interna:
Protocolo: TCP
Direccion: Outbound
Puerto local: all ports
Puerto remoto: 21

Protocolo: TCP
Direccion: Inbound
Puerto local: all ports
Puerto remoto: 20

Como ves, un filtro debe permitir todos puertos locales a peticiones con
puerto origen 20 TCP. Es muy facil conseguir que todo el trafico TCP tenga
como puerto origen uno determinado. Si puedes limitar los filtros FTP solo
al servidor FTP necesario, la cosa cambia, no es tan problematico.

Un saludo.
Ivan
MS MVP ISA Server


"Jose Maria Navarro" escribió en el mensaje
news:
> El servidor es el propio ISA y la versión es la 3.0.1200.365 SP2 FP1
>
> Jose Maria
>
>
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:
>> Ese servidor es el propio ISA o es otra maquina de la red interna ? Que
>> version de ISA?
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Jose Maria Navarro" escribió en el mensaje
>> news:%
>> >
>> > Tengo problemas con la actualización automatica del windows 2003
>> > server,
> y
>> > con el FTP desde el servidor 2003. La actualización automatica no se
> lleva
>> > a
>> > cabo y no veo ningun error.
>> > El ftp me muestra el siguiente error: connect: no se puede tener

acceso

> al
>> > host.
>> >
>> >
>> > Un saludo
>> >
>> >
>> > Jose Maria
>> >
>> >
>>
>>
>
>