Gracias por leer este mensaje, primero explicaré cómo tengo
configurado el ISA y luego expondré los problemas que aparecen:
Todos los clientes de la red están configurados como Firewall (cliente
instalado) y el explorador en cada máquina apunta a la IP del ISA.
Todos navegan sin problemas.
Dentro de la red tengo un servidor Exchange y en el propio servidor
ISA tengo el Mailer Daemon. La mensajería trabaja sin problemas.
El filtro HTTP Redirector está configurado con la opción: Send to
Requested Web Server.
En las propiedades del servidor está desmarcada la opción: Ask
Unauthenticated users for Identification que aparece dentro de
Outgoing Web Request.
En las reglas de protocolo tengo 2: una que dice Acceso Total y solo
está configurada para mi y otra que dice Acceso Parcial para el resto
de los usuarios de la red... En esa permito FTP, FTP Download Only,
FTP Server, HTTP, HTTPS, POP3, SMTP, SMTP Server y Yahoo Juegos (creé
un Protocol Definition con ese nombre que permite TCP Outbound por el
puerto 11999)
En las reglas de sitio y contenido solo tengo una que dice Permitir
TODO y es para TODOS los usuarios de la red.
Ahora bien, el primer problema es que en las sesiones del ISA aparecen
siempre FIREWALL SESSIONS con los nombres de los usuarios pero a la
vez aparecen WEB SESSIONS (son la mayoría de las sesiones) pero en
lugar de nombres aparece: ANONYMOUS.
Intenté resolver ese problema marcando la opción: Ask
Unauthenticated... pero entonces a los clientes les aparecía a cada
rato la ventana de nombre de usuario y contraseña, lo mismo cuando
encienden la máquina y abren Windows que cuando van a usar Yahoo
Messenger, Hotmail Messenger, Media Player y así se hace imposible
trabajar.
El otro error que me aparece es que los usuarios de la red no pueden
acceder a ciertos sitios FTP, mientras yo desde mi PC sí puedo
hacerlo.
Lo último, debido a que las reglas están configuradas de la manera
antes expuesta, no puedo negar acceso a ciertos sitios... pero tampoco
tengo idea de cómo configurar eficientemente las reglas de protocolo y
las de sitios y contenido.
Gracias nuevamente.
Joel
Leer las respuestas