Que template de ISA SERVER 2004 Se aproxima a lo siguiente.

Edge firewall.

Un saludo.
Ivan
MS MVP ISA Server


"JUAN REYES" escribió en el mensaje
news:

Tengo un servidor con SBS, ISA SERVER 2004 Y EXCHANGE SERVER.
Este servidor tiene dos tarjetas de red esta es graficamente

ISP
- PCS CLIENTES
l l
l l
Moden ADSL RED INTERNA
l l
l l
Tarjeta 1 Tarjeta 2

Servidor ISA

De los template cual es el que mas se ajusta y si no aplican ninguna cuanl
seria la configuracion.

Gracias. He instalado el ISA SERVER 2004 y he creado una regla para
navegacion y ha funcionado perfectamente, pero note que los clientes no
necesitan el client firewall para navegar, porque?

Pero estos mismo cliente no pueden enviar ni recibir correos, nunca
encuentra el isp.

Que debo hacer para que mis clientes puedan hacer pop3 y smtp
Nota: Instale el Cient Firewall para ver si funciona y una regla y no logre
nada

"Ivan [MS MVP]" escribió:

Edge firewall.

Un saludo.
Ivan
MS MVP ISA Server


"JUAN REYES" escribió en el mensaje
news:
> Tengo un servidor con SBS, ISA SERVER 2004 Y EXCHANGE SERVER.
> Este servidor tiene dos tarjetas de red esta es graficamente
>
> ISP
> - PCS CLIENTES
> l l
> l l
> Moden ADSL RED INTERNA
> l l
> l l
> Tarjeta 1 Tarjeta 2
>
> Servidor ISA
>
> De los template cual es el que mas se ajusta y si no aplican ninguna cuanl
> seria la configuracion.

Hol@, igual tienes que instalarle el cliente, por que los OutLook ni el
Exchange escuchan por el puerto 25 y 110 adicionalmente tienes que crear una
regla para estos puertos...

saludos



"JUAN REYES" wrote in message
news:

Gracias. He instalado el ISA SERVER 2004 y he creado una regla para
navegacion y ha funcionado perfectamente, pero note que los clientes no
necesitan el client firewall para navegar, porque?

Pero estos mismo cliente no pueden enviar ni recibir correos, nunca
encuentra el isp.

Que debo hacer para que mis clientes puedan hacer pop3 y smtp
Nota: Instale el Cient Firewall para ver si funciona y una regla y no
logre
nada

"Ivan [MS MVP]" escribió:

Edge firewall.

Un saludo.
Ivan
MS MVP ISA Server


"JUAN REYES" escribió en el mensaje
news:
> Tengo un servidor con SBS, ISA SERVER 2004 Y EXCHANGE SERVER.
> Este servidor tiene dos tarjetas de red esta es graficamente
>
> ISP
> - PCS CLIENTES
> l l
> l l
> Moden ADSL RED INTERNA
> l l
> l l
> Tarjeta 1 Tarjeta 2
>
> Servidor ISA
>
> De los template cual es el que mas se ajusta y si no aplican ninguna
> cuanl
> seria la configuracion.

En la propia ayuda de ISA 2004, en el apartado "Clients", tienes abundante
informacion sobre los tres tipos de clientes que soporta ISA.
Respecto a tu problema, basicamente y muy rapido:
1-Cuando configuras los navevegadores (o cualquier aplicacion que soporte
configuracion de proxy) estas usando clientes Web Proxy. Estos clientes
unicamente pueden utilizar los protocolos: HTTP, HTTPS y FTP encapsulado en
HTTP.
2-Si necesitas que tus clientes puedan hacer uso de SMTP y POP3, necesitas o
bien instalar el cliente firewall (recomendado) o bien usar clientes
SecureNAT.

Una vez que les has instalado el cleinte firewall, debes crear una regla que
permita SMTP y POP3 desde la red interna, hacia la red externa a los grupos
de usuarios necesarios. Desde la red interna hacia la red externa es algo
generico, puedes afinarlo aun mas utilizando los objetos de red necesarios.
Por ejemplo, puedes permitir SMTP y POP3 unicamente contra el servidor de
correo del ISP y evitar que tus usaurios puedan enviar y descargar correo de
cualquier servidor SMTP.

Un saludo.
Ivan
MS MVP ISA Server


"JUAN REYES" escribió en el mensaje
news:

Gracias. He instalado el ISA SERVER 2004 y he creado una regla para
navegacion y ha funcionado perfectamente, pero note que los clientes no
necesitan el client firewall para navegar, porque?

Pero estos mismo cliente no pueden enviar ni recibir correos, nunca
encuentra el isp.

Que debo hacer para que mis clientes puedan hacer pop3 y smtp
Nota: Instale el Cient Firewall para ver si funciona y una regla y no
logre
nada

"Ivan [MS MVP]" escribió:

Edge firewall.

Un saludo.
Ivan
MS MVP ISA Server


"JUAN REYES" escribió en el mensaje
news:
> Tengo un servidor con SBS, ISA SERVER 2004 Y EXCHANGE SERVER.
> Este servidor tiene dos tarjetas de red esta es graficamente
>
> ISP
> - PCS CLIENTES
> l l
> l l
> Moden ADSL RED INTERNA
> l l
> l l
> Tarjeta 1 Tarjeta 2
>
> Servidor ISA
>
> De los template cual es el que mas se ajusta y si no aplican ninguna
> cuanl
> seria la configuracion.

He aplicado este template y tengo un problema con los clientes.
Los clientes con esta configuracion en el ISA no ven el servidor, no ven
exchange y tardan muchisimo tiempo para loguearse y aplicar las politicas de
seguridad.

Sin embargo cuado cambio el ISA al template "Single Adapter network"

INERTNET
l
l
FIREWALL l
l
l
l
CLIENTES

Podrias decirme que esta pasando. Noto que con la opcion Edge firewall.
se crea una firewall police para DNS que es eso.


"Ivan [MS MVP]" escribió:

Edge firewall.

Un saludo.
Ivan
MS MVP ISA Server


"JUAN REYES" escribió en el mensaje
news:
> Tengo un servidor con SBS, ISA SERVER 2004 Y EXCHANGE SERVER.
> Este servidor tiene dos tarjetas de red esta es graficamente
>
> ISP
> - PCS CLIENTES
> l l
> l l
> Moden ADSL RED INTERNA
> l l
> l l
> Tarjeta 1 Tarjeta 2
>
> Servidor ISA
>
> De los template cual es el que mas se ajusta y si no aplican ninguna cuanl
> seria la configuracion.