Publicacion de Servidor Web Interno con ISA Server 2000

Saludos amigos de la lista. Tal vez me puedan dar una mano, el problema es
el
siguiente, primero empiezo por explicar mi escenario.

Tengo un ISA Server 2000 corriendo bajo windows 2000 server, utilizo
direccionamiento IP fijo con el formato 10.1.1.x, el primer IP lo tiene mi
ISA como interface privada hacia mi lan y mi servidor web interno utiliza
la
direccion 10.10.1.3, ambos estan con la misma mascara de red y el servidor
web utiliza como default gateway la IP interna del ISA. Como IP publica
del
ISA tengo configurada la direccion que esta registrado a mi nombre DNS
200.60.34.14 = miempresa.com y mi proveedor de servicios tiene registrado
un
registro WWW hacia esta direccion IP pública.

En mi webserver utilizo IIS para publicar mi sitio web, cuando intento
publicar mi servidor web interno con mi ISA server, al principio me
aparecía
un mensaje de error como si el sitio estuviera bajo construcción, despues
de
navegar por Internet y buscar en la pagina de soporte me di con la
sorpresa
de que era por que IIS estaba instalado en el mismo equipo ISA (se habia
instalado por defecto al instalar Windows 2000); el procedimiento que
efectue
es el que se explica en este link...
http://support.microsoft.com/defaul...;es;300435

Pero los usuarios externos no pueden ver mi pagina web, esto se debe a que
utilice la direccion IP publica que esta asociada a mi nombre DNS?, debo
habilitar alguna otra cosa en ISA para que mi sitio web sea visto?, no
tengo
DNS propio, mis dns son los de mi ISP.

Espero su ayuda ya que estoy colgado con mi pagina web.
Muchas Gracias a todos.

Si no necesitas el IIS en el ISA empieza por desinstalarlo y realiza lo que
indica este articulo:
http://www.isaserver.org/tutorials/..._Site.html
http://www.isaserver.org/tutorials/...art_2.html
En al articulo 2, drigete al apartado "publishing a Internal server"

Si necesitas ayuda o quieres mantener el IIS del ISA, comentanoslo.

Un saludo.
Ivan
MS MVP ISA Server


"Joe" escribió en el mensaje
news:
> Saludos amigos de la lista. Tal vez me puedan dar una mano, el problema es
> el
> siguiente, primero empiezo por explicar mi escenario.
>
> Tengo un ISA Server 2000 corriendo bajo windows 2000 server, utilizo
> direccionamiento IP fijo con el formato 10.1.1.x, el primer IP lo tiene mi
> ISA como interface privada hacia mi lan y mi servidor web interno utiliza
> la
> direccion 10.10.1.3, ambos estan con la misma mascara de red y el servidor
> web utiliza como default gateway la IP interna del ISA. Como IP publica
> del
> ISA tengo configurada la direccion que esta registrado a mi nombre DNS
> 200.60.34.14 = miempresa.com y mi proveedor de servicios tiene registrado
> un
> registro WWW hacia esta direccion IP pública.
>
> En mi webserver utilizo IIS para publicar mi sitio web, cuando intento
> publicar mi servidor web interno con mi ISA server, al principio me
> aparecía
> un mensaje de error como si el sitio estuviera bajo construcción, despues
> de
> navegar por Internet y buscar en la pagina de soporte me di con la
> sorpresa
> de que era por que IIS estaba instalado en el mismo equipo ISA (se habia
> instalado por defecto al instalar Windows 2000); el procedimiento que
> efectue
> es el que se explica en este link...
> http://support.microsoft.com/defaul...;es;300435
>
> Pero los usuarios externos no pueden ver mi pagina web, esto se debe a que
> utilice la direccion IP publica que esta asociada a mi nombre DNS?, debo
> habilitar alguna otra cosa en ISA para que mi sitio web sea visto?, no
> tengo
> DNS propio, mis dns son los de mi ISP.
>
> Espero su ayuda ya que estoy colgado con mi pagina web.
> Muchas Gracias a todos.
>
>

Hola Ivan, gracias por tu respuesta mire revise la informacion y nada...
Te explico, tengo mi servidor web con IIS en otro equipo diferente y hago la
publicacion hacia ese cliente pero no logro publicarlo, Dime tiene algo que
ver que la interface externa tenga la direccion IP que esta amarrada a mi
nombre dns ?? es decir IP = empresa.com?

Gracias por tu ayuda.

"Ivan [MS MVP]" wrote:

> Si no necesitas el IIS en el ISA empieza por desinstalarlo y realiza lo que
> indica este articulo:
> http://www.isaserver.org/tutorials/..._Site.html
> http://www.isaserver.org/tutorials/...art_2.html
> En al articulo 2, drigete al apartado "publishing a Internal server"
>
> Si necesitas ayuda o quieres mantener el IIS del ISA, comentanoslo.
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> "Joe" escribió en el mensaje
> news:
> > Saludos amigos de la lista. Tal vez me puedan dar una mano, el problema es
> > el
> > siguiente, primero empiezo por explicar mi escenario.
> >
> > Tengo un ISA Server 2000 corriendo bajo windows 2000 server, utilizo
> > direccionamiento IP fijo con el formato 10.1.1.x, el primer IP lo tiene mi
> > ISA como interface privada hacia mi lan y mi servidor web interno utiliza
> > la
> > direccion 10.10.1.3, ambos estan con la misma mascara de red y el servidor
> > web utiliza como default gateway la IP interna del ISA. Como IP publica
> > del
> > ISA tengo configurada la direccion que esta registrado a mi nombre DNS
> > 200.60.34.14 = miempresa.com y mi proveedor de servicios tiene registrado
> > un
> > registro WWW hacia esta direccion IP pública.
> >
> > En mi webserver utilizo IIS para publicar mi sitio web, cuando intento
> > publicar mi servidor web interno con mi ISA server, al principio me
> > aparecía
> > un mensaje de error como si el sitio estuviera bajo construcción, despues
> > de
> > navegar por Internet y buscar en la pagina de soporte me di con la
> > sorpresa
> > de que era por que IIS estaba instalado en el mismo equipo ISA (se habia
> > instalado por defecto al instalar Windows 2000); el procedimiento que
> > efectue
> > es el que se explica en este link...
> > http://support.microsoft.com/defaul...;es;300435
> >
> > Pero los usuarios externos no pueden ver mi pagina web, esto se debe a que
> > utilice la direccion IP publica que esta asociada a mi nombre DNS?, debo
> > habilitar alguna otra cosa en ISA para que mi sitio web sea visto?, no
> > tengo
> > DNS propio, mis dns son los de mi ISP.
> >
> > Espero su ayuda ya que estoy colgado con mi pagina web.
> > Muchas Gracias a todos.
> >
> >
>
>
>

Joe, estas seguro que has seguido los pasos que indica el articulo ?
Resumiendo:
1-Has habilitado y configurado un listener para las peticiones web entrantes. En el listener no estas forzando autentificacion para las peticiones web entrantes.
2-Ningun servicio en el ISA esta escuchando peticiones en el puerto 80 TCP. Ejecuta en el ISA:
netstat -na |find ":80"
Esto deberia mostrarte en el ISA una entrada como esta:
IP_publica_ISA:80
Si te muestra esta entrada: 0.0.0.0: 80 quiere decir que hay algun servicio escuchando peticiones en el puerto 80
3-Suponiendo que tus usuarios se conectan de la forma www.dominio.com, en el ISA has creado un destination set para www.dominio.com
4-Has utilizado el asistente de ISA para crear una regla de publicacion: especificas un nombre para la regla, en "apply this rule to", depliegas y seleccionas "specified destination set", en name eliges el destino creado en el punto 3. La regla se aplica "Any request". Dentro de "Redirect the requets to this internal web server" especificas la IP del servidor web interno (si usas el nombre asegurate que ISA resuelve dicho nombre en la IP interna del servidor web).

Si has realizado toto lo anterior y no funciona, el problema no estara en que por delente del ISA tienes un router que realiza NAT y no has redireccionado el puerto 80 TCP a la IP externa del ISA ?

Un saludo.
Ivan
MS MVP ISA Server


"Joe" escribió en el mensaje news:
> Hola Ivan, gracias por tu respuesta mire revise la informacion y nada...
> Te explico, tengo mi servidor web con IIS en otro equipo diferente y hago la
> publicacion hacia ese cliente pero no logro publicarlo, Dime tiene algo que
> ver que la interface externa tenga la direccion IP que esta amarrada a mi
> nombre dns ?? es decir IP = empresa.com?
>
> Gracias por tu ayuda.
>
> "Ivan [MS MVP]" wrote:
>
> > Si no necesitas el IIS en el ISA empieza por desinstalarlo y realiza lo que
> > indica este articulo:
> > http://www.isaserver.org/tutorials/..._Site.html
> > http://www.isaserver.org/tutorials/...art_2.html
> > En al articulo 2, drigete al apartado "publishing a Internal server"
> >
> > Si necesitas ayuda o quieres mantener el IIS del ISA, comentanoslo.
> >
> > Un saludo.
> > Ivan
> > MS MVP ISA Server
> >
> >
> > "Joe" escribió en el mensaje
> > news:
> > > Saludos amigos de la lista. Tal vez me puedan dar una mano, el problema es
> > > el
> > > siguiente, primero empiezo por explicar mi escenario.
> > >
> > > Tengo un ISA Server 2000 corriendo bajo windows 2000 server, utilizo
> > > direccionamiento IP fijo con el formato 10.1.1.x, el primer IP lo tiene mi
> > > ISA como interface privada hacia mi lan y mi servidor web interno utiliza
> > > la
> > > direccion 10.10.1.3, ambos estan con la misma mascara de red y el servidor
> > > web utiliza como default gateway la IP interna del ISA. Como IP publica
> > > del
> > > ISA tengo configurada la direccion que esta registrado a mi nombre DNS
> > > 200.60.34.14 = miempresa.com y mi proveedor de servicios tiene registrado
> > > un
> > > registro WWW hacia esta direccion IP pública.
> > >
> > > En mi webserver utilizo IIS para publicar mi sitio web, cuando intento
> > > publicar mi servidor web interno con mi ISA server, al principio me
> > > aparecía
> > > un mensaje de error como si el sitio estuviera bajo construcción, despues
> > > de
> > > navegar por Internet y buscar en la pagina de soporte me di con la
> > > sorpresa
> > > de que era por que IIS estaba instalado en el mismo equipo ISA (se habia
> > > instalado por defecto al instalar Windows 2000); el procedimiento que
> > > efectue
> > > es el que se explica en este link...
> > > http://support.microsoft.com/defaul...;es;300435
> > >
> > > Pero los usuarios externos no pueden ver mi pagina web, esto se debe a que
> > > utilice la direccion IP publica que esta asociada a mi nombre DNS?, debo
> > > habilitar alguna otra cosa en ISA para que mi sitio web sea visto?, no
> > > tengo
> > > DNS propio, mis dns son los de mi ISP.
> > >
> > > Espero su ayuda ya que estoy colgado con mi pagina web.
> > > Muchas Gracias a todos.
> > >
> > >
> >
> >
> >

Ivan gracias por tu respuesta, hice todo lo que la regla dice y
respondiendo
a los puntos que haz hecho pues si... la direcion IP publica esta al
puerto
80, los usuarios ven la pagina como www.midominio.com y cree tambien un
destination set apuntando a ese nombre, redirigi las peticiones web
entrantes
hacia la IP de mi server interno, y tengo un listener para las peticiones
web
entrantes configuradas a la IP externa del isa y no estoy dando
autenticacion
a las peticiones entrantes.
Alguna sugerencia, mira en el navegador obtienen el siguiente error, tal
vez
sirva de algo...

"La pagina no se puede mostrar
Existe un problema con la página a la que desea obtener acceso y no se
puede
mostrar.

Intente lo siguiente:

* Haga clic en el botón Actualizar o vuelva a intentarlo más adelante.
* Abra la sitio Web página principal y busque los vínculos
correspondientes a la información que necesita.
* Si cree que debería poder ver este directorio o esta página, póngase
en contacto con el administrador del sitio Web utilizando la dirección de
correo electrónico o el número de teléfono que aparecen en la página
principal sitio Web .

403 Prohibido - El servidor deniega la dirección URL (Uniform Resource
Locator) especificada. Póngase en contacto con el administrador del
servidor.
(12202)
Internet Security and Acceleration Server"

Gracias.



"Ivan [MS MVP]" wrote:

Joe, estas seguro que has seguido los pasos que indica el articulo ?
Resumiendo:
1-Has habilitado y configurado un listener para las peticiones web
entrantes. En el listener no estas forzando autentificacion para las
peticiones web entrantes.
2-Ningun servicio en el ISA esta escuchando peticiones en el puerto 80
TCP. Ejecuta en el ISA:
netstat -na |find ":80"
Esto deberia mostrarte en el ISA una entrada como esta:
IP_publica_ISA:80
Si te muestra esta entrada: 0.0.0.0: 80 quiere decir que hay algun
servicio escuchando peticiones en el puerto 80
3-Suponiendo que tus usuarios se conectan de la forma www.dominio.com, en
el ISA has creado un destination set para www.dominio.com
4-Has utilizado el asistente de ISA para crear una regla de publicacion:
especificas un nombre para la regla, en "apply this rule to", depliegas y
seleccionas "specified destination set", en name eliges el destino creado
en el punto 3. La regla se aplica "Any request". Dentro de "Redirect the
requets to this internal web server" especificas la IP del servidor web
interno (si usas el nombre asegurate que ISA resuelve dicho nombre en la
IP interna del servidor web).

Si has realizado toto lo anterior y no funciona, el problema no estara en
que por delente del ISA tienes un router que realiza NAT y no has
redireccionado el puerto 80 TCP a la IP externa del ISA ?

Un saludo.
Ivan
MS MVP ISA Server


"Joe" escribió en el mensaje
news:
> Hola Ivan, gracias por tu respuesta mire revise la informacion y
> nada...
> Te explico, tengo mi servidor web con IIS en otro equipo diferente y
> hago la
> publicacion hacia ese cliente pero no logro publicarlo, Dime tiene algo
> que
> ver que la interface externa tenga la direccion IP que esta amarrada a
> mi
> nombre dns ?? es decir IP = empresa.com?
>
> Gracias por tu ayuda.
>
> "Ivan [MS MVP]" wrote:
>
> > Si no necesitas el IIS en el ISA empieza por desinstalarlo y realiza
> > lo que
> > indica este articulo:
> > http://www.isaserver.org/tutorials/..._Site.html
> > http://www.isaserver.org/tutorials/...art_2.html
> > En al articulo 2, drigete al apartado "publishing a Internal server"
> >
> > Si necesitas ayuda o quieres mantener el IIS del ISA, comentanoslo.
> >
> > Un saludo.
> > Ivan
> > MS MVP ISA Server
> >
> >
> > "Joe" escribió en el mensaje
> > news:
> > > Saludos amigos de la lista. Tal vez me puedan dar una mano, el
> > > problema es
> > > el
> > > siguiente, primero empiezo por explicar mi escenario.
> > >
> > > Tengo un ISA Server 2000 corriendo bajo windows 2000 server,
> > > utilizo
> > > direccionamiento IP fijo con el formato 10.1.1.x, el primer IP lo
> > > tiene mi
> > > ISA como interface privada hacia mi lan y mi servidor web interno
> > > utiliza
> > > la
> > > direccion 10.10.1.3, ambos estan con la misma mascara de red y el
> > > servidor
> > > web utiliza como default gateway la IP interna del ISA. Como IP
> > > publica
> > > del
> > > ISA tengo configurada la direccion que esta registrado a mi nombre
> > > DNS
> > > 200.60.34.14 = miempresa.com y mi proveedor de servicios tiene
> > > registrado
> > > un
> > > registro WWW hacia esta direccion IP pública.
> > >
> > > En mi webserver utilizo IIS para publicar mi sitio web, cuando
> > > intento
> > > publicar mi servidor web interno con mi ISA server, al principio me
> > > aparecía
> > > un mensaje de error como si el sitio estuviera bajo construcción,
> > > despues
> > > de
> > > navegar por Internet y buscar en la pagina de soporte me di con la
> > > sorpresa
> > > de que era por que IIS estaba instalado en el mismo equipo ISA (se
> > > habia
> > > instalado por defecto al instalar Windows 2000); el procedimiento
> > > que
> > > efectue
> > > es el que se explica en este link...
> > > http://support.microsoft.com/defaul...;es;300435
> > >
> > > Pero los usuarios externos no pueden ver mi pagina web, esto se
> > > debe a que
> > > utilice la direccion IP publica que esta asociada a mi nombre DNS?,
> > > debo
> > > habilitar alguna otra cosa en ISA para que mi sitio web sea visto?,
> > > no
> > > tengo
> > > DNS propio, mis dns son los de mi ISP.
> > >
> > > Espero su ayuda ya que estoy colgado con mi pagina web.
> > > Muchas Gracias a todos.
> > >
> > >
> >
> >
> >