none
ISA Server y VPN RRS feed

  • Pregunta


  •     Quiero montar una VPN en mi empresa. He estado probando instalar el ISA Server 2006 (version 180 días de prueba), pero no consigo instalarlo me da siempre problemas (tanto la versión estandar como la enterprise). Es la primera vez que monto un servidor, por lo que, no tengo experiencia en montar servidores.

        Buscando por Internet he visto que mucha gente usa 2 tarjetas de red en vez de una (como es mi caso). Entonces estoy pensando en poner otra tarjeta de red (2 en total). Mi problema es el siguiente: ¿Cómo colocarlo?

        Tenemos la configuración de Internet (más usada), un router que accede directamente a Internet y un switch. Yo creo que debo establecer la 1º tarjeta (WAN o conexion externa) al router y  la 2º tarjeta (LAN o conexion interna), de esta manera, el servidor haría de cortafuegos físico entre la conexión interna e externa.

        Espero que no me haya liado mucho.

        Además, otras preguntas:

              * ¿Si tengo IP dinámica, se puede establecer la conexión a través de DynDNS, etc...?
              * ¿Los usuarios que quieran conectarse a Internet deben establecer conexión a través del "cliente" ISA, aunque
                  no quiera acceder a los datos compartidos, etc... del Servidor?

          Muchas gracias por todo.
    viernes, 7 de marzo de 2008 8:12

Respuestas

  • Hola...

     

    Son muchas preguntas.

    Te lo resumo así:

    - Puedes instalar ISA a partir de la versión 2004 con una o dos placas de red.

    En efecto si utilizar 1 sola, actuará como PROXY pero no como FIREWALL

    Tal vez debas conectar el ISA al router con una placa de red, y la otra placa al switch con los demás equipos.

     

    - El DYNDNS poco importa para conectarse a Internet. En todo caso resolverá tu IP PUBLICA por si necesitas conocerla ya sea para acceder en forma remota o para utlizar algún servicio como WWW.

     

    - El cliente de seguridad del ISA no es requisito indispensable. Puedes configurar la salida a Internet a través del mismo, o utilizando la "configuración de Proxy" en el browser de Internet o como "default gateway". Todas estas variantes dependerás de su correpondiente configuración en el ISA.

    Todo este es independiente de si utilizas los datos compartidos en el server.

     

     

    Te dejo un link donde accederás a tutoriales de algunos de los temas citados y muchos otros mas:

    http://www.isaserver.org/articles_tutorials/installation_and_planning/

     

     

     

    Saludos.

     

    jueves, 13 de marzo de 2008 6:37