none
Publicando Servidor WEB RRS feed

  • Pergunta

  • Pessoal

    Minha estrutura, dois dcs redundancia, um isA 2006 como proxy, e um servidor de aplicativos rodando apache interno perfeito.

    Quero publicar meu sistema de compras para acesso dos fornecedores externos não consigo publicar no isa já tentei com os tutos do anderson patricio e nada.
    O que tenho que fazer? Preciso de ip valido para o meu servidor web?
     O isa bloqueia o acesso.
    Alguma configuração no dns?
    segunda-feira, 12 de maio de 2008 18:53

Respostas

  • Olá Alexandre,

     

    Seguem as respostas:

     

    Vou configurar minha publicação normal, o nome publico tenho que colocar meu dominio ou pode ser o que achar conveniente?

    O nome publico tem que ser o nome externo, ou seja o nome em que o seu servidor DNS Externo vai resolver quando o usuário digitar a URL no Browser.

     

    Depois disso no Listener configuro normal acesso externo e interno para testes, aponto para o ip externo ok.

    Correto. O listener vai apontar para o IP externo. Lembrando que o IP que aparecerá disponível vai depender da sua topologia.


    No meu provedor ele vai criar um cname do nome publico que eu criei para o ip externo do ISA? Seria isso?

    O CNAME vai apontar para o IP Externo. Digamos que sua zona é exemplo.com.br, dentro desta zona você vai criar um registro do tipo A apontando para o IP Externo do ISA (mais uma vez, depende da sua topologia, pode ser que você tenha o exemplo que mencionei na opção 2). Depois criará um registro CNAME apontando para este registro A. O importante é que o nome completo (www.exemplo.com.br) bata com o nome publico que você configurou na regra.

     

    Espero que tenha clarificado.

     

    Abraço,

     

     

    terça-feira, 13 de maio de 2008 18:25
  • Beleza Alexandre, fico feliz em ter ajudado.

     

    Grande Abraço,

     

    quarta-feira, 14 de maio de 2008 01:44

Todas as Respostas

  • Alexandre.

     

    Boa Tarde.

     

    Vamos la.. vc tem um dominio registrado para Internet ?

    Essa aplicação roda de baixo de HTTP puro ou esta de baixo de um SSL tb ?

    Descreva o erro apresentado quando vc realizou a publicação da aplicação por favor.

     

    No aguardo.

    segunda-feira, 12 de maio de 2008 19:00
  • Opa Leandro

    Seguinte, tenho um dominio registrado sim, mas esse sistema esta rodando internamente no meu servidor intranet, o que tem o meu dominio registrado?
    Outra coisa HTTP não uso HTTPS.
    Fiz a regra criei um apontador com o nome no meu dns interno para a placa externa do isa quando digito a url ele bloqueia, criei a regra de ext para int e ext para a maquina e ext para local host com protocolo http liberado e nada.

    erro:

    The page cannot be displayed

    Explanation: There is a problem with the page you are trying to reach and it cannot be displayed.

    Try the following:

    • Refresh page: Search for the page again by clicking the Refresh button. The timeout may have occurred due to Internet congestion.
    • Check spelling: Check that you typed the Web page address correctly. The address may have been mistyped.
    • Access from a link: If there is a link to the page you are looking for, try accessing the page from that link.

    Technical Information (for support personnel)

    • Error Code: 403 Forbidden. The server denied the specified Uniform Resource Locator (URL). Contact the server administrator. (12202)
    segunda-feira, 12 de maio de 2008 19:10
  • Pessoal

    Sempre que existe algo referente a publicação de servidores web no ISA não acho soluçao, já publiquei todo tipo de Servidor mais o WEB sempre dá pau, existe algum tuto algo onde descreve o passo a passo, preciso publicar meu sistema de compras pafra uma apresentação do novo sistema alguem?
    terça-feira, 13 de maio de 2008 11:28
  • Olá Alexandre,

     

    Este erro que você está recebendo (403 Forbidden) geralmente acontece neste cenário pelos motivos abaixo:

    - Você tem alguma restrição na regra que você criou na tab Paths? Por exemplo: se você quer permitir acesso total a todo o web site, use o path /*

    - Na tab Users, você tem All Users?

     

    Veja o ítem 3.3 deste guia de troubleshooting do OWA, apesar de não ser exatamente o mesmo cenário, tendo em vista que você está publicando um servidor web, mas a linha de raciocínio é a mesma:

    http://blogs.technet.com/isablog/archive/2008/04/29/troubleshooting-owa-2007-publishing-rules-on-isa-server-2006.aspx

     

    Com relação ao guia de publicação de servidor web, o artigo abaixo poderá lhe ajudar nisso:

    http://www.microsoft.com/technet/isa/2004/plan/publishingwebservers.mspx

     

    Abraços,

     

     

     

    terça-feira, 13 de maio de 2008 12:21
  •  

    Olá

     

    Yuri, seguinte fiz todos os procedimentos citados no guia, vou te explicar melhor.

     

    Tenho um dominio www.empresa.com.br registrado, meu dominio interno por erro do outro adm de redes criou www.empresa.com.br também no meu DC (Active Directory), ok, tenho dois servidores WIN2003 como DC1 e DC2 (Redundancia), tenho um Firewall como Proxy Web com ISA SERVER 2006 Member Server e Tenho meu outro Member Server com win2003 rodando um servidor Apache, Php, Mysql, quero publicar esse servidor de aplicativos.

     

    Acho que meu problema esta no DNS tenho que criar um ponteiro para quando os users digitarem www.sistema.com.br direcione para placa externa do ISA?

    Por que a regra de publicação está igual a todas que acho na net!
    terça-feira, 13 de maio de 2008 15:28
  • Outra dúvida, terei que entrar em contato co m meu provedor, como funciona o acesso externo, como o indenticiar quando digitar o alias www.sistema.empresa.com.br ele direciona para o ISA.?

    terça-feira, 13 de maio de 2008 15:38
  • Alguem, sempre que vejo post com essas duvidas não obtenho resposta, algo referente ao meu dns interno ou configuro com meu provedor o externo?

    terça-feira, 13 de maio de 2008 17:31
  • Olá Alexandre,

     

    O ISA Server vai estar "ouvindo" através do Listener em um determinado IP , porta e protocolo de transporte (neste caso TCP). Então as opções vão variar de acordo com sua topologia, por exemplo:

     

    Opção 1

    Servidor Web Interno ============ ISA Server == [IP Válido] === Internet

     

    - Neste caso você teria que pedir ao seu provedor (que gerencia sua zona DNS) para apontar o registry CNAME para o IP externo do ISA que está sendo usado no listener usado para a regra de publicação.

     

    Opção 2

    Servidor Web Interno =========== ISA Server ===[IP Reservado] ==== Roteador == [IP Válido] ==== Internet

     

    - Neste caso você teria que pedir ao seu provedor (que gerencia sua zona DNS) para apontar o registry CNAME para o IP externo do roteador. O Roteador por sua vez vai fazer um NAT 1 para 1 do IP externo usado nele para o IP reservado, usado na placa externa do ISA para o listener que foi criado para a regra de publicação.

     

    Estes são alguns exemplos de possíveis cenários, pode ser que esta não seja sua topologia, então use isso apenas como uma diretriz geral.

     

    Abraço,

     

    terça-feira, 13 de maio de 2008 17:50
  • Certo Yuri Então vamos lá, vou citar os passos e me fala se estar certo!

    Vou configurar minha publicação normal, o nome publico tenho que colocar meu dominio ou pode ser o que achar conveniente? Depois disso no Listener configuro normal acesso externo e interno para testes, aponto para o ip externo ok.
    No meu provedor ele vai criar um cname do nome publico que eu criei para o ip externo do ISA? Seria isso?
    terça-feira, 13 de maio de 2008 18:17
  • Olá Alexandre,

     

    Seguem as respostas:

     

    Vou configurar minha publicação normal, o nome publico tenho que colocar meu dominio ou pode ser o que achar conveniente?

    O nome publico tem que ser o nome externo, ou seja o nome em que o seu servidor DNS Externo vai resolver quando o usuário digitar a URL no Browser.

     

    Depois disso no Listener configuro normal acesso externo e interno para testes, aponto para o ip externo ok.

    Correto. O listener vai apontar para o IP externo. Lembrando que o IP que aparecerá disponível vai depender da sua topologia.


    No meu provedor ele vai criar um cname do nome publico que eu criei para o ip externo do ISA? Seria isso?

    O CNAME vai apontar para o IP Externo. Digamos que sua zona é exemplo.com.br, dentro desta zona você vai criar um registro do tipo A apontando para o IP Externo do ISA (mais uma vez, depende da sua topologia, pode ser que você tenha o exemplo que mencionei na opção 2). Depois criará um registro CNAME apontando para este registro A. O importante é que o nome completo (www.exemplo.com.br) bata com o nome publico que você configurou na regra.

     

    Espero que tenha clarificado.

     

    Abraço,

     

     

    terça-feira, 13 de maio de 2008 18:25
  • Muito obrigado, me ajudou muito valeu mesmo!
    terça-feira, 13 de maio de 2008 18:54
  • Beleza Alexandre, fico feliz em ter ajudado.

     

    Grande Abraço,

     

    quarta-feira, 14 de maio de 2008 01:44