none
Recomendaciones para instalacion Isa server 2000 RRS feed

  • Pregunta

  • Buenas Tardes,

    Quisiera que me ayudaran, soy nuevo en esto; me han planteado instalar un servidor proxys en una red con dos servidores y sus clientes, y la empresa solo tiene los software para los servidores que son los siguientes Windows server 2003 Standard, Windows Server 2000 standard, y ISA Server 2000 Standard.

    Mis Preguntas;

    1- Cual S.O seleccionar para instalar los siguientes servicios en la red: DC, DNS, DHCP, file/Print server. Todos estos pueden estar en un servidor?

    2- Cual S.O seleccionar para Instalar ISA Server 2000 en el otro Servidor.

    3- Este ultimo puede ser miembro del DC o hay otra manera. De ser cierto como se pegan los usuarios al servidor para poder navegar.

    Gracias de Antemano.

    Saludos.

    miércoles, 14 de marzo de 2007 22:54

Respuestas

  • Hola IzaguierreR!

    Esta es la configuracion que debes tener...

    Servidor 1------- Proxy 

    NIC 1  = 192.168.254.2 Interna
    mask = 255.255.255.0
    GW = NADA

    DNS Primario: 192.168.254.1

    NIC 2: -----ISP Externa
    Aca debes de configurar la ip y mascara poniendole como GW la ip del router junto con los DNS externos, nada de DNS internos.

    Servidor  2 ---DC-AD-DNS-DHCP

    IP = 192.168.254.1
    MASK = 255.255.255.0
    GW = NADA
    DNS Primario: 192.168.254.1
    Nada de poner los DNS externos... todo debe de salir por el ISA siempre

    Los clientes internos no usaran GW = puerta de enlace, esto debes de configurarlo en el DHCP.

    Si quieres que un cliente use una aplicacion que necesite acceso a internet que no sea HTTP o HTTPS debes de instalarle el cliente del firewall del ISA. Ej: MSN messenjer utiliza unos puertos diferentes y necesita del cliente del firewall para salir a internet.

    Suerte!

    • Marcado como respuesta Ismael Borche martes, 5 de abril de 2011 15:44
    miércoles, 21 de marzo de 2007 2:30

Todas las respuestas

  • Hola IzaguirreR!

    1.- Instala los Servicios con el Windows Server 2003. Puedes instalarlos todos en uno solo eso no es problema.
    2.- Para el ISA 2000 instala el Windows 2000.
    3.- El ISA puede ser miembro del dominio pero no DC. Una vez que este sea miembro del dominio vas a poder seleccionar los usuarios del dominio sin ningun problema.

    Suerte!

    miércoles, 14 de marzo de 2007 23:32
  • Gracias Sr. Duran, por su recomendaciones todo va bien por los momentos.

    Pero tengo otras dudas al respecto que se me vienen en mente, ya instale todos los servicios en el servidor W2k3 y mientras  enrute una de mis tarjetas en ese Servidor a la direccion IP de mi Router para tener conexion en la internet; el cual eliminare al instalar el Servidor ISA 2K mis preguntas son:

    1-elimino el enrutamiento o lo dejo para que los usuarios se conecten hacia la tarjeta de red del servidor ISA 2K; o es como ud. dice que el servidor ISA 2K a seleccionar los usuarios podran tener conexion a Internet sin problema (Claro está con la debida regla en ISA). 

    2-El otro detalle que tengo es que si, debo crear una GPO  para el servidor ISA en el Servidor de Dominio (De ser cierto Utilizare la GPO por default del Servidor DC).

    Y Disculpe mi ignorancia...

    Gracias

    viernes, 16 de marzo de 2007 17:52
  • Hola IzaguirreR!

    1.- Elimina el enrutamiento... es muy peligroso tener un DC en internet desprotegido, este tiene que estar siempre detras del ISA.

    2.- Si! Es mejor crear un GPO y no usar el que esta por defecto en el DC. Asi cualquier modificacion vas directo al GPO que te interesa. Enforza la politica del PGO para que se aplique a todos los usuarios que crees y a las maquinas. Asi no tendras que ir maquina por maquina a configurarle el ISA en el Browser.

    Suerte!

    viernes, 16 de marzo de 2007 22:47
  • Hola Duran,

    Tengo un problema ya cree todas las reglas de navegacion basicas en el isa server e inclusive la GPO en el DC para que los usuarios se conecten a mi servidor proxys, no se que esta pasando esta es la configuracion

    Servidor 1------- Proxy 

    NIC 1: 192.168.254.2 Interna

    255.255.255.0

    DNS Primario: 192.168.254.1

    NIC 2: -----ISP Externa

    Servidor  2 ---DC-AD-DNS-DHCP

    IP: 192.168.254.1

    255.255.255.0

    DNS Primario: 192.168.254.1 ademas de los encaminadores que son los dns  del ISP

    Los clientes tienen como puerta de enlace el servidor proxys.

    Gracias de Antemano

     

    miércoles, 21 de marzo de 2007 1:21
  • Hola IzaguierreR!

    Esta es la configuracion que debes tener...

    Servidor 1------- Proxy 

    NIC 1  = 192.168.254.2 Interna
    mask = 255.255.255.0
    GW = NADA

    DNS Primario: 192.168.254.1

    NIC 2: -----ISP Externa
    Aca debes de configurar la ip y mascara poniendole como GW la ip del router junto con los DNS externos, nada de DNS internos.

    Servidor  2 ---DC-AD-DNS-DHCP

    IP = 192.168.254.1
    MASK = 255.255.255.0
    GW = NADA
    DNS Primario: 192.168.254.1
    Nada de poner los DNS externos... todo debe de salir por el ISA siempre

    Los clientes internos no usaran GW = puerta de enlace, esto debes de configurarlo en el DHCP.

    Si quieres que un cliente use una aplicacion que necesite acceso a internet que no sea HTTP o HTTPS debes de instalarle el cliente del firewall del ISA. Ej: MSN messenjer utiliza unos puertos diferentes y necesita del cliente del firewall para salir a internet.

    Suerte!

    • Marcado como respuesta Ismael Borche martes, 5 de abril de 2011 15:44
    miércoles, 21 de marzo de 2007 2:30