VPN con Isa

Como ejecuto la opcion 2¿?
Por defecto no navego!!!
Gracias

"Ivan [MS MVP]" escribió en el mensaje
news:#
Es de toda logica, en la conexion VPN esta marcada la opcion de usar gateway
en red remota.
Tienes dos opciones:
1- Configurarlo para no usar gateway en red remota y crear las rutas
necesarias. Una opcion malisima desde el punto de vista de la seguridad ya
que "puenteas" el cortafuegos. Si un cliente VPN se ve comprometido, el
intruso tienen camino libre a la red interna.
2- Salir a internet por los cortafuegos y proxys de la red contra la que
estebleces la conexion VPN. Lo normal y logico.

Un saludo.
Ivan
MS MVP ISA Server


"Alex (oficina)" escribió en el mensaje
news:

Buenas,
Cuando accedemos a la VPN no podemos navegar.
¿alguna idea?

Entiendo que desde internet te conectas por VPN a tu red interna, no ?
quizas estas estableceiendo una conexion VPN desde tu red interna contra
otra red, por eso lo pregunto. Bueno, como imagino que es la primera
situacion, configuralo de la siguiente manera: si solo necesitan protocolos
web configura el navegador de los clientes VPN de esta forma:
http://www.isaserver.org/tutorials/...lient.html
Si necesitan otros protocolos, instala el cliente firewall.

Un saludo.
Ivan
MS MVP ISA Server


"Alex (oficina)" escribió en el mensaje
news:

Como ejecuto la opcion 2¿?
Por defecto no navego!!!
Gracias

"Ivan [MS MVP]" escribió en el mensaje
news:#
Es de toda logica, en la conexion VPN esta marcada la opcion de usar

gateway

en red remota.
Tienes dos opciones:
1- Configurarlo para no usar gateway en red remota y crear las rutas
necesarias. Una opcion malisima desde el punto de vista de la seguridad ya
que "puenteas" el cortafuegos. Si un cliente VPN se ve comprometido, el
intruso tienen camino libre a la red interna.
2- Salir a internet por los cortafuegos y proxys de la red contra la que
estebleces la conexion VPN. Lo normal y logico.

Un saludo.
Ivan
MS MVP ISA Server


"Alex (oficina)" escribió en el mensaje
news:
> Buenas,
> Cuando accedemos a la VPN no podemos navegar.
> ¿alguna idea?
>
>

Ok esto resolvio el problema.
Ahora me encuentro con otro problema, en la red interna el DNS registra la
IP del equipo VPN con el mismo nombre del servidor isa y crea problemas.
¿se puede hacer que DNS no registre los clientes de vpn/ras?

"Ivan [MS MVP]" escribió en el mensaje
news:

Entiendo que desde internet te conectas por VPN a tu red interna, no ?
quizas estas estableceiendo una conexion VPN desde tu red interna contra
otra red, por eso lo pregunto. Bueno, como imagino que es la primera
situacion, configuralo de la siguiente manera: si solo necesitan

protocolos

web configura el navegador de los clientes VPN de esta forma:

http://www.isaserver.org/tutorials/...lient.html

Si necesitan otros protocolos, instala el cliente firewall.

Un saludo.
Ivan
MS MVP ISA Server


"Alex (oficina)" escribió en el mensaje
news:
> Como ejecuto la opcion 2¿?
> Por defecto no navego!!!
> Gracias
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:#
> Es de toda logica, en la conexion VPN esta marcada la opcion de usar
gateway
> en red remota.
> Tienes dos opciones:
> 1- Configurarlo para no usar gateway en red remota y crear las rutas
> necesarias. Una opcion malisima desde el punto de vista de la seguridad

ya

> que "puenteas" el cortafuegos. Si un cliente VPN se ve comprometido, el
> intruso tienen camino libre a la red interna.
> 2- Salir a internet por los cortafuegos y proxys de la red contra la que
> estebleces la conexion VPN. Lo normal y logico.
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> "Alex (oficina)" escribió en el mensaje
> news:
> > Buenas,
> > Cuando accedemos a la VPN no podemos navegar.
> > ¿alguna idea?
> >
> >
>
>

En las propiedades TCP/IP de la conexion VPN del cliente lo puedes
configurar. Ahora... no he visto esto que comentas nunca. Por defecto,
cuando se crea una conexion VPN la opcion de registrar en DNS esta
deshabilitada. No sera mas bien que el ISA esta registrando en DNS la
direccion IP del interface externo ?

Un saludo.
Ivan
MS MVP ISA Server


"Alex (oficina)" escribió en el mensaje
news:%

Ok esto resolvio el problema.
Ahora me encuentro con otro problema, en la red interna el DNS registra la
IP del equipo VPN con el mismo nombre del servidor isa y crea problemas.
¿se puede hacer que DNS no registre los clientes de vpn/ras?

"Ivan [MS MVP]" escribió en el mensaje
news:
> Entiendo que desde internet te conectas por VPN a tu red interna, no ?
> quizas estas estableceiendo una conexion VPN desde tu red interna contra
> otra red, por eso lo pregunto. Bueno, como imagino que es la primera
> situacion, configuralo de la siguiente manera: si solo necesitan
protocolos
> web configura el navegador de los clientes VPN de esta forma:
>

http://www.isaserver.org/tutorials/...lient.html

> Si necesitan otros protocolos, instala el cliente firewall.
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> "Alex (oficina)" escribió en el mensaje
> news:
> > Como ejecuto la opcion 2¿?
> > Por defecto no navego!!!
> > Gracias
> >
> > "Ivan [MS MVP]" escribió en el mensaje
> > news:#
> > Es de toda logica, en la conexion VPN esta marcada la opcion de usar
> gateway
> > en red remota.
> > Tienes dos opciones:
> > 1- Configurarlo para no usar gateway en red remota y crear las rutas
> > necesarias. Una opcion malisima desde el punto de vista de la

seguridad

ya
> > que "puenteas" el cortafuegos. Si un cliente VPN se ve comprometido,

el

> > intruso tienen camino libre a la red interna.
> > 2- Salir a internet por los cortafuegos y proxys de la red contra la

que

> > estebleces la conexion VPN. Lo normal y logico.
> >
> > Un saludo.
> > Ivan
> > MS MVP ISA Server
> >
> >
> > "Alex (oficina)" escribió en el mensaje
> > news:
> > > Buenas,
> > > Cuando accedemos a la VPN no podemos navegar.
> > > ¿alguna idea?
> > >
> > >
> >
> >
>
>

como compruebo si Isa esta registrando en DNS¿?


"Ivan [MS MVP]" escribió en el mensaje
news:OWCq$

En las propiedades TCP/IP de la conexion VPN del cliente lo puedes
configurar. Ahora... no he visto esto que comentas nunca. Por defecto,
cuando se crea una conexion VPN la opcion de registrar en DNS esta
deshabilitada. No sera mas bien que el ISA esta registrando en DNS la
direccion IP del interface externo ?

Un saludo.
Ivan
MS MVP ISA Server


"Alex (oficina)" escribió en el mensaje
news:%
> Ok esto resolvio el problema.
> Ahora me encuentro con otro problema, en la red interna el DNS registra

la

> IP del equipo VPN con el mismo nombre del servidor isa y crea problemas.
> ¿se puede hacer que DNS no registre los clientes de vpn/ras?
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:
> > Entiendo que desde internet te conectas por VPN a tu red interna, no ?
> > quizas estas estableceiendo una conexion VPN desde tu red interna

contra

> > otra red, por eso lo pregunto. Bueno, como imagino que es la

primera

> > situacion, configuralo de la siguiente manera: si solo necesitan
> protocolos
> > web configura el navegador de los clientes VPN de esta forma:
> >
>

http://www.isaserver.org/tutorials/...lient.html

> > Si necesitan otros protocolos, instala el cliente firewall.
> >
> > Un saludo.
> > Ivan
> > MS MVP ISA Server
> >
> >
> > "Alex (oficina)" escribió en el mensaje
> > news:
> > > Como ejecuto la opcion 2¿?
> > > Por defecto no navego!!!
> > > Gracias
> > >
> > > "Ivan [MS MVP]" escribió en el mensaje
> > > news:#
> > > Es de toda logica, en la conexion VPN esta marcada la opcion de usar
> > gateway
> > > en red remota.
> > > Tienes dos opciones:
> > > 1- Configurarlo para no usar gateway en red remota y crear las rutas
> > > necesarias. Una opcion malisima desde el punto de vista de la
seguridad
> ya
> > > que "puenteas" el cortafuegos. Si un cliente VPN se ve comprometido,
el
> > > intruso tienen camino libre a la red interna.
> > > 2- Salir a internet por los cortafuegos y proxys de la red contra la
que
> > > estebleces la conexion VPN. Lo normal y logico.
> > >
> > > Un saludo.
> > > Ivan
> > > MS MVP ISA Server
> > >
> > >
> > > "Alex (oficina)" escribió en el mensaje
> > > news:
> > > > Buenas,
> > > > Cuando accedemos a la VPN no podemos navegar.
> > > > ¿alguna idea?
> > > >
> > > >
> > >
> > >
> >
> >
>
>