Urgente problema con publicacion del exchange con el ISA Server

Hola Luis, te paso mensaje mio anterior, a ver si te sirve:

Tienes que deshabilitar el socket pooling para todos los sevicios de
Exchange e IIS (OWA) que quieres publicar. Para ello puedes emplear la
herramienta mdutil y adsutil. Una vez exchange este instalado, ejecuta lo
siguiente:
-net stop w3svc
-net stop msftpsvc
-net stop smtpsvc
-net stop pop3svc
-net stop imap4svc
-net stop nntpsvc

-cscript adsutil.vbs set w3svc/disablesocketpooling true
-cscript adsutil.vbs set msftpsvc/disablesocketpooling true

Desde la MMC de IIS configuralo para que solo escuche peticiones en el
interface interno del ISA. Si vas a publicar el FTP en el propio ISA hay que
realizar alguna modificacion mas.

-mdutil set -path smtpsvc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
-mdutil set -path nntpsvc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
-mdutil set -path pop3svc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
-mdutil set -path imap4svc/1 -value 1 -dtype 1 -prop 1029 -attrib 1

Desde la MMC de Exchange configura los servicios SMTP, POP3, NNTP Y IMAP4
para que solo escuchen peticiones en el interfaz interno

Logicamente si no vas a publicar FTP, ni NNTP ni IMAP4, no es necesario
ejecutar las lineas para esos servicios.

Si vas a publicar OWA sobre SSL, ejecuta tambien
-adsutil set w3svc/1/securebindings ""

De nuevo desde un cmd, inicia todos los servicios
-net start msftpsvc
-net start pop3svc
-net start smtpsvc
-net start imap4svc
-net start nntpsvc
-net start w3svc

El siguiente paso es crear las reglas de publicacion necesarias. Te
recomiendo que en este punto instales el Feature Pack 1 que ademas incorpora
un asistente para publicar OWA.
Desde la MMC de ISA, crea reglas de publicacion de servidor empleando los
protocolos que quieras publicar: IMAP4 Server, POP3 Server, NNTP Server,
SMTP Server... Ademas debes de crear estos dos filtros:
Protocolo: TCP
Direccion: Outbound
Puerto local: all ports
Puerto remoto:25

Protocolo: TCP
Direccion: Outbound
Puerto local: all ports
Puerto remoto:53

Para publicar OWA:
http://www.isaserver.org/tutorials/...erver.html

No se si me dejo algo ya que como ves, son unas cuantas cosas.

Un saludo.
Ivan
MS MVP ISA Server


"Luis" escribió en el mensaje
news:
Mostrar la cita

hola a ver si me pueden ayudar, publique un exchange con el asistente para
SECURE MAIL SERVER Y tambien para el OWA hasta ahi todo bien, pero ahora
sale que no puedo enviar correos desde usuarios conectados remotamente,
probamos sacando el servidor fuera del isa para ver si era un problema de
este y resulto que ahi si funcionaba todo OK, entonces el problema esta en
el ISa a ver si alguin me da una mano por donde empezar a ver

muchas
gracias

Luis

Ivan gracias por el mail, lo que pasa es que los servidores los tengo en
servidores diferentes, uno el ISA Server y otro el Exchange con controlador
de dominio, probando vimos que si abriamos el relay del exchange si funciona
bien todo, pero si cierro el relay solo para usuarios autenticados ahi no me
funciona y me envia el siguiente mensaje


No se puede localizar a los destinatarios siguientes:
'Luis' en 18/06/2004 05:59 a.m.

No hay proveedor de transporte disponible para la entrega a este
destinatario.

'' en 18/06/2004 05:59 a.m.

No hay proveedor de transporte disponible para la entrega a este
destinatario.


te comento que conectandome por OWA no hay problema de enviar y recibir

muchas gracias por tu ayuda

atte

Luis


"Ivan [MS MVP]" escribió en el mensaje
news:
Mostrar la cita

Hola Luis, te paso mensaje mio anterior, a ver si te sirve:

Tienes que deshabilitar el socket pooling para todos los sevicios de
Exchange e IIS (OWA) que quieres publicar. Para ello puedes emplear la
herramienta mdutil y adsutil. Una vez exchange este instalado, ejecuta lo
siguiente:
-net stop w3svc
-net stop msftpsvc
-net stop smtpsvc
-net stop pop3svc
-net stop imap4svc
-net stop nntpsvc

-cscript adsutil.vbs set w3svc/disablesocketpooling true
-cscript adsutil.vbs set msftpsvc/disablesocketpooling true

Desde la MMC de IIS configuralo para que solo escuche peticiones en el
interface interno del ISA. Si vas a publicar el FTP en el propio ISA hay

que
Mostrar la cita

realizar alguna modificacion mas.

-mdutil set -path smtpsvc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
-mdutil set -path nntpsvc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
-mdutil set -path pop3svc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
-mdutil set -path imap4svc/1 -value 1 -dtype 1 -prop 1029 -attrib 1

Desde la MMC de Exchange configura los servicios SMTP, POP3, NNTP Y IMAP4
para que solo escuchen peticiones en el interfaz interno

Logicamente si no vas a publicar FTP, ni NNTP ni IMAP4, no es necesario
ejecutar las lineas para esos servicios.

Si vas a publicar OWA sobre SSL, ejecuta tambien
-adsutil set w3svc/1/securebindings ""

De nuevo desde un cmd, inicia todos los servicios
-net start msftpsvc
-net start pop3svc
-net start smtpsvc
-net start imap4svc
-net start nntpsvc
-net start w3svc

El siguiente paso es crear las reglas de publicacion necesarias. Te
recomiendo que en este punto instales el Feature Pack 1 que ademas

incorpora
Mostrar la cita

un asistente para publicar OWA.
Desde la MMC de ISA, crea reglas de publicacion de servidor empleando los
protocolos que quieras publicar: IMAP4 Server, POP3 Server, NNTP Server,
SMTP Server... Ademas debes de crear estos dos filtros:
Protocolo: TCP
Direccion: Outbound
Puerto local: all ports
Puerto remoto:25

Protocolo: TCP
Direccion: Outbound
Puerto local: all ports
Puerto remoto:53

Para publicar OWA:

http://www.isaserver.org/tutorials/...erver.html
Mostrar la cita

No se si me dejo algo ya que como ves, son unas cuantas cosas.

Un saludo.
Ivan
MS MVP ISA Server


"Luis" escribió en el mensaje
news:
> hola a ver si me pueden ayudar, publique un exchange con el asistente

para
Mostrar la cita

> SECURE MAIL SERVER Y tambien para el OWA hasta ahi todo bien, pero ahora
> sale que no puedo enviar correos desde usuarios conectados remotamente,
> probamos sacando el servidor fuera del isa para ver si era un problema

de
Mostrar la cita

> este y resulto que ahi si funcionaba todo OK, entonces el problema esta

en
Mostrar la cita

> el ISa a ver si alguin me da una mano por donde empezar a ver
>
> muchas
> gracias
>
> Luis
>
>
>

Esta instalado el Feature Pack 1 y en el filtro SMTP permitidos los
comandos:
AUTH 500
NOOP 38

Si no esta el Feature Pack 1 instalado y esta habilitado el filtro SMTP, no
puedes autentificar. O instalas el FP1 o deshabilitas el filtro SMTP, mejor
lo primero ;-)

Un saludo.
Ivan
MS MVP ISA Server


"Luis" escribió en el mensaje
news:%23IG%
Mostrar la cita

Ivan gracias por el mail, lo que pasa es que los servidores los tengo en
servidores diferentes, uno el ISA Server y otro el Exchange con

controlador
Mostrar la cita

de dominio, probando vimos que si abriamos el relay del exchange si

funciona
Mostrar la cita

bien todo, pero si cierro el relay solo para usuarios autenticados ahi no

me
Mostrar la cita

funciona y me envia el siguiente mensaje


No se puede localizar a los destinatarios siguientes:
'Luis' en 18/06/2004 05:59 a.m.

No hay proveedor de transporte disponible para la entrega a este
destinatario.

'' en 18/06/2004 05:59 a.m.

No hay proveedor de transporte disponible para la entrega a este
destinatario.


te comento que conectandome por OWA no hay problema de enviar y recibir

muchas gracias por tu ayuda

atte

Luis


"Ivan [MS MVP]" escribió en el mensaje
news:
> Hola Luis, te paso mensaje mio anterior, a ver si te sirve:
>
> Tienes que deshabilitar el socket pooling para todos los sevicios de
> Exchange e IIS (OWA) que quieres publicar. Para ello puedes emplear la
> herramienta mdutil y adsutil. Una vez exchange este instalado, ejecuta

lo
Mostrar la cita

> siguiente:
> -net stop w3svc
> -net stop msftpsvc
> -net stop smtpsvc
> -net stop pop3svc
> -net stop imap4svc
> -net stop nntpsvc
>
> -cscript adsutil.vbs set w3svc/disablesocketpooling true
> -cscript adsutil.vbs set msftpsvc/disablesocketpooling true
>
> Desde la MMC de IIS configuralo para que solo escuche peticiones en el
> interface interno del ISA. Si vas a publicar el FTP en el propio ISA hay
que
> realizar alguna modificacion mas.
>
> -mdutil set -path smtpsvc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
> -mdutil set -path nntpsvc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
> -mdutil set -path pop3svc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
> -mdutil set -path imap4svc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
>
> Desde la MMC de Exchange configura los servicios SMTP, POP3, NNTP Y

IMAP4
Mostrar la cita

> para que solo escuchen peticiones en el interfaz interno
>
> Logicamente si no vas a publicar FTP, ni NNTP ni IMAP4, no es necesario
> ejecutar las lineas para esos servicios.
>
> Si vas a publicar OWA sobre SSL, ejecuta tambien
> -adsutil set w3svc/1/securebindings ""
>
> De nuevo desde un cmd, inicia todos los servicios
> -net start msftpsvc
> -net start pop3svc
> -net start smtpsvc
> -net start imap4svc
> -net start nntpsvc
> -net start w3svc
>
> El siguiente paso es crear las reglas de publicacion necesarias. Te
> recomiendo que en este punto instales el Feature Pack 1 que ademas
incorpora
> un asistente para publicar OWA.
> Desde la MMC de ISA, crea reglas de publicacion de servidor empleando

los
Mostrar la cita

> protocolos que quieras publicar: IMAP4 Server, POP3 Server, NNTP Server,
> SMTP Server... Ademas debes de crear estos dos filtros:
> Protocolo: TCP
> Direccion: Outbound
> Puerto local: all ports
> Puerto remoto:25
>
> Protocolo: TCP
> Direccion: Outbound
> Puerto local: all ports
> Puerto remoto:53
>
> Para publicar OWA:
>

http://www.isaserver.org/tutorials/...erver.html
Mostrar la cita

>
> No se si me dejo algo ya que como ves, son unas cuantas cosas.
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> "Luis" escribió en el mensaje
> news:
> > hola a ver si me pueden ayudar, publique un exchange con el asistente
para
> > SECURE MAIL SERVER Y tambien para el OWA hasta ahi todo bien, pero

ahora
Mostrar la cita

> > sale que no puedo enviar correos desde usuarios conectados

remotamente,
Mostrar la cita

> > probamos sacando el servidor fuera del isa para ver si era un problema
de
> > este y resulto que ahi si funcionaba todo OK, entonces el problema

esta
Mostrar la cita

en
> > el ISa a ver si alguin me da una mano por donde empezar a ver
> >
> > muchas
> > gracias
> >
> > Luis
> >
> >
> >
>
>

Ivan si tengo instalado el FP1 en el isa server, en cuanto los comandos que
me dices no deberian aparecer en la lista de filtro IP, correcto? si es asi
solo tengo bloqueado el NOOP 38

atte.


Luis

"Ivan [MS MVP]" escribió en el mensaje
news:
Mostrar la cita

Esta instalado el Feature Pack 1 y en el filtro SMTP permitidos los
comandos:
AUTH 500
NOOP 38

Si no esta el Feature Pack 1 instalado y esta habilitado el filtro SMTP,

no
Mostrar la cita

puedes autentificar. O instalas el FP1 o deshabilitas el filtro SMTP,

mejor
Mostrar la cita

lo primero ;-)

Un saludo.
Ivan
MS MVP ISA Server


"Luis" escribió en el mensaje
news:%23IG%
> Ivan gracias por el mail, lo que pasa es que los servidores los tengo en
> servidores diferentes, uno el ISA Server y otro el Exchange con
controlador
> de dominio, probando vimos que si abriamos el relay del exchange si
funciona
> bien todo, pero si cierro el relay solo para usuarios autenticados ahi

no
Mostrar la cita

me
> funciona y me envia el siguiente mensaje
>
>
> No se puede localizar a los destinatarios siguientes:
> 'Luis' en 18/06/2004 05:59 a.m.
>
> No hay proveedor de transporte disponible para la entrega a este
> destinatario.
>
> '' en 18/06/2004 05:59 a.m.
>
> No hay proveedor de transporte disponible para la entrega a este
> destinatario.
>
>
> te comento que conectandome por OWA no hay problema de enviar y recibir
>
> muchas gracias por tu ayuda
>
> atte
>
> Luis
>
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:
> > Hola Luis, te paso mensaje mio anterior, a ver si te sirve:
> >
> > Tienes que deshabilitar el socket pooling para todos los sevicios de
> > Exchange e IIS (OWA) que quieres publicar. Para ello puedes emplear la
> > herramienta mdutil y adsutil. Una vez exchange este instalado, ejecuta
lo
> > siguiente:
> > -net stop w3svc
> > -net stop msftpsvc
> > -net stop smtpsvc
> > -net stop pop3svc
> > -net stop imap4svc
> > -net stop nntpsvc
> >
> > -cscript adsutil.vbs set w3svc/disablesocketpooling true
> > -cscript adsutil.vbs set msftpsvc/disablesocketpooling true
> >
> > Desde la MMC de IIS configuralo para que solo escuche peticiones en el
> > interface interno del ISA. Si vas a publicar el FTP en el propio ISA

hay
Mostrar la cita

> que
> > realizar alguna modificacion mas.
> >
> > -mdutil set -path smtpsvc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
> > -mdutil set -path nntpsvc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
> > -mdutil set -path pop3svc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
> > -mdutil set -path imap4svc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
> >
> > Desde la MMC de Exchange configura los servicios SMTP, POP3, NNTP Y
IMAP4
> > para que solo escuchen peticiones en el interfaz interno
> >
> > Logicamente si no vas a publicar FTP, ni NNTP ni IMAP4, no es

necesario
Mostrar la cita

> > ejecutar las lineas para esos servicios.
> >
> > Si vas a publicar OWA sobre SSL, ejecuta tambien
> > -adsutil set w3svc/1/securebindings ""
> >
> > De nuevo desde un cmd, inicia todos los servicios
> > -net start msftpsvc
> > -net start pop3svc
> > -net start smtpsvc
> > -net start imap4svc
> > -net start nntpsvc
> > -net start w3svc
> >
> > El siguiente paso es crear las reglas de publicacion necesarias. Te
> > recomiendo que en este punto instales el Feature Pack 1 que ademas
> incorpora
> > un asistente para publicar OWA.
> > Desde la MMC de ISA, crea reglas de publicacion de servidor empleando
los
> > protocolos que quieras publicar: IMAP4 Server, POP3 Server, NNTP

Server,
Mostrar la cita

> > SMTP Server... Ademas debes de crear estos dos filtros:
> > Protocolo: TCP
> > Direccion: Outbound
> > Puerto local: all ports
> > Puerto remoto:25
> >
> > Protocolo: TCP
> > Direccion: Outbound
> > Puerto local: all ports
> > Puerto remoto:53
> >
> > Para publicar OWA:
> >
>

http://www.isaserver.org/tutorials/...erver.html
Mostrar la cita

> >
> > No se si me dejo algo ya que como ves, son unas cuantas cosas.
> >
> > Un saludo.
> > Ivan
> > MS MVP ISA Server
> >
> >
> > "Luis" escribió en el mensaje
> > news:
> > > hola a ver si me pueden ayudar, publique un exchange con el

asistente
Mostrar la cita

> para
> > > SECURE MAIL SERVER Y tambien para el OWA hasta ahi todo bien, pero
ahora
> > > sale que no puedo enviar correos desde usuarios conectados
remotamente,
> > > probamos sacando el servidor fuera del isa para ver si era un

problema
Mostrar la cita

> de
> > > este y resulto que ahi si funcionaba todo OK, entonces el problema
esta
> en
> > > el ISa a ver si alguin me da una mano por donde empezar a ver
> > >
> > > muchas
> > > gracias
> > >
> > > Luis
> > >
> > >
> > >
> >
> >
>
>

Los comandos que aparecen en ese lista son los comandos permitidos, si un comando no aparece en esa lista, se deniega y se muestra un error en el visor de eventos. Agrega esos dos comandos y prueba, sobre todo el comando AUTH, sin el los usuarios no se pueden autentificar.

Un saludo.
Ivan
MS MVP ISA Server


"Luis" escribió en el mensaje news:
Mostrar la cita

Ivan si tengo instalado el FP1 en el isa server, en cuanto los comandos que
me dices no deberian aparecer en la lista de filtro IP, correcto? si es asi
solo tengo bloqueado el NOOP 38

atte.


Luis

"Ivan [MS MVP]" escribió en el mensaje
news:
> Esta instalado el Feature Pack 1 y en el filtro SMTP permitidos los
> comandos:
> AUTH 500
> NOOP 38
>
> Si no esta el Feature Pack 1 instalado y esta habilitado el filtro SMTP,
no
> puedes autentificar. O instalas el FP1 o deshabilitas el filtro SMTP,
mejor
> lo primero ;-)
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> "Luis" escribió en el mensaje
> news:%23IG%
> > Ivan gracias por el mail, lo que pasa es que los servidores los tengo en
> > servidores diferentes, uno el ISA Server y otro el Exchange con
> controlador
> > de dominio, probando vimos que si abriamos el relay del exchange si
> funciona
> > bien todo, pero si cierro el relay solo para usuarios autenticados ahi
no
> me
> > funciona y me envia el siguiente mensaje
> >
> >
> > No se puede localizar a los destinatarios siguientes:
> > 'Luis' en 18/06/2004 05:59 a.m.
> >
> > No hay proveedor de transporte disponible para la entrega a este
> > destinatario.
> >
> > '' en 18/06/2004 05:59 a.m.
> >
> > No hay proveedor de transporte disponible para la entrega a este
> > destinatario.
> >
> >
> > te comento que conectandome por OWA no hay problema de enviar y recibir
> >
> > muchas gracias por tu ayuda
> >
> > atte
> >
> > Luis
> >
> >
> > "Ivan [MS MVP]" escribió en el mensaje
> > news:
> > > Hola Luis, te paso mensaje mio anterior, a ver si te sirve:
> > >
> > > Tienes que deshabilitar el socket pooling para todos los sevicios de
> > > Exchange e IIS (OWA) que quieres publicar. Para ello puedes emplear la
> > > herramienta mdutil y adsutil. Una vez exchange este instalado, ejecuta
> lo
> > > siguiente:
> > > -net stop w3svc
> > > -net stop msftpsvc
> > > -net stop smtpsvc
> > > -net stop pop3svc
> > > -net stop imap4svc
> > > -net stop nntpsvc
> > >
> > > -cscript adsutil.vbs set w3svc/disablesocketpooling true
> > > -cscript adsutil.vbs set msftpsvc/disablesocketpooling true
> > >
> > > Desde la MMC de IIS configuralo para que solo escuche peticiones en el
> > > interface interno del ISA. Si vas a publicar el FTP en el propio ISA
hay
> > que
> > > realizar alguna modificacion mas.
> > >
> > > -mdutil set -path smtpsvc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
> > > -mdutil set -path nntpsvc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
> > > -mdutil set -path pop3svc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
> > > -mdutil set -path imap4svc/1 -value 1 -dtype 1 -prop 1029 -attrib 1
> > >
> > > Desde la MMC de Exchange configura los servicios SMTP, POP3, NNTP Y
> IMAP4
> > > para que solo escuchen peticiones en el interfaz interno
> > >
> > > Logicamente si no vas a publicar FTP, ni NNTP ni IMAP4, no es
necesario
> > > ejecutar las lineas para esos servicios.
> > >
> > > Si vas a publicar OWA sobre SSL, ejecuta tambien
> > > -adsutil set w3svc/1/securebindings ""
> > >
> > > De nuevo desde un cmd, inicia todos los servicios
> > > -net start msftpsvc
> > > -net start pop3svc
> > > -net start smtpsvc
> > > -net start imap4svc
> > > -net start nntpsvc
> > > -net start w3svc
> > >
> > > El siguiente paso es crear las reglas de publicacion necesarias. Te
> > > recomiendo que en este punto instales el Feature Pack 1 que ademas
> > incorpora
> > > un asistente para publicar OWA.
> > > Desde la MMC de ISA, crea reglas de publicacion de servidor empleando
> los
> > > protocolos que quieras publicar: IMAP4 Server, POP3 Server, NNTP
Server,
> > > SMTP Server... Ademas debes de crear estos dos filtros:
> > > Protocolo: TCP
> > > Direccion: Outbound
> > > Puerto local: all ports
> > > Puerto remoto:25
> > >
> > > Protocolo: TCP
> > > Direccion: Outbound
> > > Puerto local: all ports
> > > Puerto remoto:53
> > >
> > > Para publicar OWA:
> > >
> >
>
http://www.isaserver.org/tutorials/...erver.html
> > >
> > > No se si me dejo algo ya que como ves, son unas cuantas cosas.
> > >
> > > Un saludo.
> > > Ivan
> > > MS MVP ISA Server
> > >
> > >
> > > "Luis" escribió en el mensaje
> > > news:
> > > > hola a ver si me pueden ayudar, publique un exchange con el
asistente
> > para
> > > > SECURE MAIL SERVER Y tambien para el OWA hasta ahi todo bien, pero
> ahora
> > > > sale que no puedo enviar correos desde usuarios conectados
> remotamente,
> > > > probamos sacando el servidor fuera del isa para ver si era un
problema
> > de
> > > > este y resulto que ahi si funcionaba todo OK, entonces el problema
> esta
> > en
> > > > el ISa a ver si alguin me da una mano por donde empezar a ver
> > > >
> > > > muchas
> > > > gracias
> > > >
> > > > Luis
> > > >
> > > >
> > > >
> > >
> > >
> >
> >
>
>