none
Web Proxy para algunos (ISA 2004) RRS feed

Respuestas

  • Ale, son varios pasos en ISA 2004 no estoy muy seguro (ya que hace un buen tiempo que no veo una consola de 2004) pero en 2006 o TMG lo que deberias de hacer es:

    1. Ir a la menu de redes > clic derecho sobre la red INTERNA > Propiedades > Web Proxy > Autenticacion > aca verifica que la opcion que dice "Todos los usuarios requieren autenticacion" NO este habilitado.

    2. Imagino que tienes una regla que dice: Permitir > DESDE > Interna > HASTA > Externa > PROTOCOLOS > http, https > APLICA PARA > grupo de usuarios con permisos de salir a internet.

    Si es asi estaria bien, de lo contrario trata de plantearlo de esa forma (en protocolos puedes incluir los que sean necesarios, segun tu esquema, por ejemplo: FTP, SMTP, POP3, IMAP, etc...)

    3. En el menu ToolBox > Network Objects > Address Ranges > crea un nuevo rago de unas 10 direcciones (por ejemplo 192.168.1.90 a la 192.168.1.99) este rango debe de considir con un rango que este EXCLUIDO del DHCP, osea que ni por error el DHCP entregue esas direcciones :) esto con el fin de que tengas el control de las 10 direcciones que no van a necesitar proxy para salir a Internet.

    4. Debe de crear una regla similiar a la del paso 2 Permitir > DESDE > Interna > HASTA > Externa > PROTOCOLOS > http, https > APLICA PARA > rango de direcciones creado en el paso 3.

    Y ya con esto las 10 direcciones del rango que se creo, saldran a internet sin necesidad de un Proxy o tener el cliente del ISA instalado...

    Cualquier consulta, estare pendiente...

    Saludos,


    Jimcesse
    jueves, 5 de agosto de 2010 14:52
    Moderador