Vpn conectada ISA con ISA.

Tienes dos opciones:
1-Configurar el default gateway de los clientes internos con la IP interna
del ISA
2-Crear una ruta en todos los clientes. Si por ejemplo la otra subred emplea
el rango 192.168.100.0/24 y el ISA tiene como IP interna 192.168.200.1:
route -p add 192.168.100.0 mask 255.255.255.0 192.168.200.1

Otra opcion, dependiendo de la infraestructura de enrutamiento, es agregar
la ruta anterior en el router que puedan usar los clientes.

Un saludo.
Ivan
MS MVP ISA Server


"Adrián Torres" escribió en el mensaje
news:%

Buenas tardes esta es mi consulta conecte dos redes a traves dos
servidores isa a cada extremo y la conexion es perfecta pero solo puedo
hacer ping o ver los recursos de la red remota desde el servidor local,
que
deberia configurar para ver esos recursos desde cualquier equipo de la red
local. Muchas gracias de antemano..

Gracias Ivan por tu respuesta, dejame probar con las opciones 2 y 3 ya que
te comento con respecto a la opcion 1, el pc. desde donde estoy tratando de
conectarme ya tiene como default gateway la ip interna de mi Servidor
(10.x.x.x), sin embargo no logro hacer ping a la otra red (rango ip
192.168.x.x), tambien te comento que realizando una conexion vpn directa a
la otra red desde el mismo pc si puedo accesar sin ningun problema los
recursos de la otra, por eso me parece que me falta alguna configuracion en
los server y esa es lo conexion que me gustaria usar para no tener que
conectar manaualmente cada pc. de mi red con la remota. Muchas gracias de
antemano.


"Ivan [MS MVP]" escribió en el mensaje
news:#$

Tienes dos opciones:
1-Configurar el default gateway de los clientes internos con la IP interna
del ISA
2-Crear una ruta en todos los clientes. Si por ejemplo la otra subred

emplea

el rango 192.168.100.0/24 y el ISA tiene como IP interna 192.168.200.1:
route -p add 192.168.100.0 mask 255.255.255.0 192.168.200.1

Otra opcion, dependiendo de la infraestructura de enrutamiento, es agregar
la ruta anterior en el router que puedan usar los clientes.

Un saludo.
Ivan
MS MVP ISA Server


"Adrián Torres" escribió en el mensaje
news:%
> Buenas tardes esta es mi consulta conecte dos redes a traves dos
> servidores isa a cada extremo y la conexion es perfecta pero solo puedo
> hacer ping o ver los recursos de la red remota desde el servidor local,
> que
> deberia configurar para ver esos recursos desde cualquier equipo de la

red

> local. Muchas gracias de antemano..
>
>
>
>

Que rangos utilizas en cada subred y cual es el rango que empleas en los
interfaces VPN ?

Un saludo.
Ivan
MS MVP ISA Server


"Adrián Torres" escribió en el mensaje
news:

Gracias Ivan por tu respuesta, dejame probar con las opciones 2 y 3 ya que
te comento con respecto a la opcion 1, el pc. desde donde estoy tratando
de
conectarme ya tiene como default gateway la ip interna de mi Servidor
(10.x.x.x), sin embargo no logro hacer ping a la otra red (rango ip
192.168.x.x), tambien te comento que realizando una conexion vpn directa a
la otra red desde el mismo pc si puedo accesar sin ningun problema los
recursos de la otra, por eso me parece que me falta alguna configuracion
en
los server y esa es lo conexion que me gustaria usar para no tener que
conectar manaualmente cada pc. de mi red con la remota. Muchas gracias de
antemano.


"Ivan [MS MVP]" escribió en el mensaje
news:#$

Tienes dos opciones:
1-Configurar el default gateway de los clientes internos con la IP
interna
del ISA
2-Crear una ruta en todos los clientes. Si por ejemplo la otra subred

emplea

el rango 192.168.100.0/24 y el ISA tiene como IP interna 192.168.200.1:
route -p add 192.168.100.0 mask 255.255.255.0 192.168.200.1

Otra opcion, dependiendo de la infraestructura de enrutamiento, es
agregar
la ruta anterior en el router que puedan usar los clientes.

Un saludo.
Ivan
MS MVP ISA Server


"Adrián Torres" escribió en el mensaje
news:%
> Buenas tardes esta es mi consulta conecte dos redes a traves dos
> servidores isa a cada extremo y la conexion es perfecta pero solo puedo
> hacer ping o ver los recursos de la red remota desde el servidor local,
> que
> deberia configurar para ver esos recursos desde cualquier equipo de la

red

> local. Muchas gracias de antemano..
>
>
>
>

Ok. te la describo

En la oficina principal 10.1.1.0/10.1.1.255 Mascara de
Subred 255.255.255.0
En la oficina remota 192.168.0.0/192.168.0.255 Mascara de Subred
255.255.255.0

Ahora no estoy claro en los rangos de las interfaces, me guie por un
articulo en isaserver.org y decia que debia configurar solo la static
router. alli utilizando la interface de la vpn coloque la direccion
192.168.0.0, no he configurado mas nada.

En las LAT, de los ISAS estan configurado los rangos ip de cada red..





"Ivan [MS MVP]" escribió en el mensaje
news:

Que rangos utilizas en cada subred y cual es el rango que empleas en los
interfaces VPN ?

Un saludo.
Ivan
MS MVP ISA Server


"Adrián Torres" escribió en el mensaje
news:
> Gracias Ivan por tu respuesta, dejame probar con las opciones 2 y 3 ya

que

> te comento con respecto a la opcion 1, el pc. desde donde estoy tratando
> de
> conectarme ya tiene como default gateway la ip interna de mi Servidor
> (10.x.x.x), sin embargo no logro hacer ping a la otra red (rango ip
> 192.168.x.x), tambien te comento que realizando una conexion vpn directa

a

> la otra red desde el mismo pc si puedo accesar sin ningun problema los
> recursos de la otra, por eso me parece que me falta alguna configuracion
> en
> los server y esa es lo conexion que me gustaria usar para no tener que
> conectar manaualmente cada pc. de mi red con la remota. Muchas gracias

de

> antemano.
>
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:#$
>> Tienes dos opciones:
>> 1-Configurar el default gateway de los clientes internos con la IP
>> interna
>> del ISA
>> 2-Crear una ruta en todos los clientes. Si por ejemplo la otra subred
> emplea
>> el rango 192.168.100.0/24 y el ISA tiene como IP interna 192.168.200.1:
>> route -p add 192.168.100.0 mask 255.255.255.0 192.168.200.1
>>
>> Otra opcion, dependiendo de la infraestructura de enrutamiento, es
>> agregar
>> la ruta anterior en el router que puedan usar los clientes.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Adrián Torres" escribió en el mensaje
>> news:%
>> > Buenas tardes esta es mi consulta conecte dos redes a traves dos
>> > servidores isa a cada extremo y la conexion es perfecta pero solo

puedo

>> > hacer ping o ver los recursos de la red remota desde el servidor

local,

>> > que
>> > deberia configurar para ver esos recursos desde cualquier equipo de

la

> red
>> > local. Muchas gracias de antemano..
>> >
>> >
>> >
>> >
>>
>>
>>
>
>
>

Imagino que estas probando desde la oficina principal hacia la oficina
remota...
Si haces un tracert a la IP del interface interno del ISA de la oficina
remota, llegas al destino ?
Si no alcanzas el destino, hasta que punto llegan los paquetes ?
En caso de alcanzar la IP interna del ISA remoto, puedes alcanzar alguna
maquina de la red inetrna de la oficina remota ?

Un saludo.
Ivan
MS MVP ISA Server


"Adrián Torres" escribió en el mensaje
news:%

Ok. te la describo

En la oficina principal 10.1.1.0/10.1.1.255 Mascara de
Subred 255.255.255.0
En la oficina remota 192.168.0.0/192.168.0.255 Mascara de Subred
255.255.255.0

Ahora no estoy claro en los rangos de las interfaces, me guie por un
articulo en isaserver.org y decia que debia configurar solo la static
router. alli utilizando la interface de la vpn coloque la direccion
192.168.0.0, no he configurado mas nada.

En las LAT, de los ISAS estan configurado los rangos ip de cada red..





"Ivan [MS MVP]" escribió en el mensaje
news:

Que rangos utilizas en cada subred y cual es el rango que empleas en los
interfaces VPN ?

Un saludo.
Ivan
MS MVP ISA Server


"Adrián Torres" escribió en el mensaje
news:
> Gracias Ivan por tu respuesta, dejame probar con las opciones 2 y 3 ya

que

> te comento con respecto a la opcion 1, el pc. desde donde estoy
> tratando
> de
> conectarme ya tiene como default gateway la ip interna de mi Servidor
> (10.x.x.x), sin embargo no logro hacer ping a la otra red (rango ip
> 192.168.x.x), tambien te comento que realizando una conexion vpn
> directa

a

> la otra red desde el mismo pc si puedo accesar sin ningun problema los
> recursos de la otra, por eso me parece que me falta alguna
> configuracion
> en
> los server y esa es lo conexion que me gustaria usar para no tener que
> conectar manaualmente cada pc. de mi red con la remota. Muchas gracias

de

> antemano.
>
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:#$
>> Tienes dos opciones:
>> 1-Configurar el default gateway de los clientes internos con la IP
>> interna
>> del ISA
>> 2-Crear una ruta en todos los clientes. Si por ejemplo la otra subred
> emplea
>> el rango 192.168.100.0/24 y el ISA tiene como IP interna
>> 192.168.200.1:
>> route -p add 192.168.100.0 mask 255.255.255.0 192.168.200.1
>>
>> Otra opcion, dependiendo de la infraestructura de enrutamiento, es
>> agregar
>> la ruta anterior en el router que puedan usar los clientes.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Adrián Torres" escribió en el mensaje
>> news:%
>> > Buenas tardes esta es mi consulta conecte dos redes a traves dos
>> > servidores isa a cada extremo y la conexion es perfecta pero solo

puedo

>> > hacer ping o ver los recursos de la red remota desde el servidor

local,

>> > que
>> > deberia configurar para ver esos recursos desde cualquier equipo de

la

> red
>> > local. Muchas gracias de antemano..
>> >
>> >
>> >
>> >
>>
>>
>>
>
>
>