Este sitio ha sido configurado en modo solo lectura, los nuevos contenidos serán publicados en TutorMas.com

Isa server no me deja salir nada hacia internet

  • user warning: UPDATE command denied to user 'tooltorials'@'localhost' for table 'cache_filter' query: UPDATE cache_filter SET data = '<p>¡Hola!<br />\nBuenos días a todos </p>\n<p>Todo es virtual<br />\nAhora procedo a explicar cómo tengo conectado la red Windows server 2003<br />\nServidor (1)<br />\nEste servidor es el que le instale el active directory<br />\nLe instale el dns y el dhcp<br />\nTiene instalado el GMPC (Grupo manager pólice control)</p>\n<p>La configuración de mi tarjeta de red es así<br />\nIp………………………..192.168.3.1<br />\nMascara……………..255.255.255.0<br />\nPuerta de enlace 192.168.3.3<br />\nDns preferido…….192.168.3.1<br />\nEn opciones avanzadas en la pestaña de dns en el recuadro de SUFIJO DNS PARA ESTA CONECION<br />\nLe puse dominio.local<br />\nEsa es la configuración que le tengo a mi primer servidor ya le tengo el dns y el dhcp configurado</p>\n<p>Servidor (2)<br />\nEste servidor le instalé el isa server 2006 después lo actualiza a el sp1<br />\nEste tiene dos tarjetas de red y está configurada de la siguiente manera<br />\nTarjeta interna </p>\n<p>Ip…………………192.168.3.1<br />\nMascara…………255.255.255.0<br />\nPuerta de enlace 0.0.0.0<br />\nDns preferido……192.168.3.1<br />\nEn opciones avanzadas en la pestaña de dns en el recuadro de SUFIJO DNS PARA ESTA CONECION<br />\nLe puse dominio.local</p>\n<p>Ahora la segunda tarjeta<br />\nYo tengo un rutiador linksys a este rutiador lo tengo ip estático<br />\nRouter ip local ip address 192.168.1.1<br />\nNetwork address server setting (dhcp) selecionado en Enable<br />\nStarting ip address 192.168.1.2<br />\nMaximum Number of DHCP Users (200)</p>\n<p>Ahora la configuración de la tarjeta de red externa esta de la siguiente manera configurada<br />\nEn el TCP/IP<br />\nDesmarque la casilla de cliente para redes Microsoft compartir archivos e impresoras Microsoft<br />\nIp…………………192.168.1.99<br />\nMascara…………255.255.255.0<br />\nPuerta de enlace 192.168.1.1<br />\nDns preferido…...192.168.3.1<br />\nEn la opción de dns desmarque la opción de SUFIJO DNS PARA ESTA CONECION </p>\n<p>Tengo instalado la isa server 2006 como lo avía comentado<br />\nEn las reglas del firewall esta la que viene por defecto ahora yo le agregue una regla</p>\n<p>La regla esta así<br />\nNombre de la regla….................Permite DNS desde DNS interno hacia internet<br />\nAcción de la regla…………..…..permitir<br />\nProtocolo………..…………...…..Dns<br />\nOrigen de la regla de acceso… (Cree un nuevo equipo este equipo es el servidor dns)<br />\nDestino de la regla……………..Externa<br />\nConjunto de usuario……………Todo el usuario<br />\nDespués Crick en finalizar después Crick en aplicar la regla</p>\n<p>Ahora si uso el comando nslookup desde el servidor dns hacia una página de internet me lo responden perfectamente todas las que le pregunte<br />\nEn el servidor 1 en la opción de dns le tengo los servidores reenviadores los de opendns.org<br />\nEsta perfecto todo hasta aquí los ping me los responden ahora quiero navegar usando el IE y no me deja navegar entonces procedo a crear la segunda regla de el firewall</p>\n<p>La segunda regla es así<br />\nNombre de la regla…..................Permite Navegación de usuario a internet<br />\nAcción de la regla…………..…...permitir<br />\nProtocolo………..…………........ HTTP HTTPS FTP<br />\nOrigen de la regla de acceso…..Interna<br />\nDestino de la regla……………..Externa<br />\nConjunto de usuario……………Todo el usuario<br />\nDespués Crick en finalizar después Crick en aplicar la regla</p>\n<p>Ahora el problema está aquí no me deja acceder a internet por el IE me sale el siguiente error<br />\nInternet Explorer no puede mostrar la página web<br />\nPuede intentar lo siguiente:</p>\n<p>Causas más probables:<br />\nNo está conectado a Internet.<br />\nHay un problema con el sitio web.<br />\nEs posible que la dirección no se haya escrito correctamente.</p>\n<p>Ayuda por favor no puedo avanzar por que no puedo salir a internet y todavía me falta montar otro servidor que es el correo y configurarlo</p>\n', created = 1634362554, expire = 1634448954, headers = '', serialized = 0 WHERE cid = '1:1acd5c91f75f28233f598751af7d9c6d' in /home/tooltorials/public_html/old/includes/cache.inc on line 112.
  • user warning: UPDATE command denied to user 'tooltorials'@'localhost' for table 'cache_filter' query: UPDATE cache_filter SET data = '<p>MIRA TAL VES ESTO Network address server setting (dhcp) selecionado en Enable<br />\n Starting ip address 192.168.1.2<br />\n Maximum Number of DHCP Users (200) PRUEBA DEJAR EN ESTATICO LA DIRECCION DEL ROUTER YA QUE ESTE PODRIA DAR ALGUN CONFLICTO YA QUE PODRIA ESTA ASIGNADO ESTA A OTRA PC</p>\n<p>AGREGAR LOCAL HOST A LA REGLA DE INTERNET E INTENTA NAVEGAR DESDE EL SERVIDOR DEL ISA</p>\n', created = 1634362554, expire = 1634448954, headers = '', serialized = 0 WHERE cid = '1:499fd97f632a0974cb8a2507c4189c85' in /home/tooltorials/public_html/old/includes/cache.inc on line 112.
  • user warning: UPDATE command denied to user 'tooltorials'@'localhost' for table 'cache_filter' query: UPDATE cache_filter SET data = '<p>para salir a internet muy importante tienes que tener habiliatados los puertos http=80, del DNS=53,del el de navegación segura abrir esos puertos</p>\n', created = 1634362554, expire = 1634448954, headers = '', serialized = 0 WHERE cid = '1:58a6b80908477a1728f8927084874a3b' in /home/tooltorials/public_html/old/includes/cache.inc on line 112.
  • user warning: UPDATE command denied to user 'tooltorials'@'localhost' for table 'cache_filter' query: UPDATE cache_filter SET data = '<p>amigo, yo tenia el mismo problema, lo unico que hice fue, teniendo seleccionado el servidor donde tienes el ISA, ir al menu de vmware donde dice EDIT, seleccionas virtual network editor, y alli mismo al vmnet0 le dices que haga bridge hacia el dispositivo que tiene salida a internet en tu HOST (TU MAQUINA FISICA) (en mi caso es un adaptador inalambrico Realtek) (el error era que me estaba apuntando a otro adaptador que me habia creado la virtualBox, dado que tambien tengo instaladas maquinas virtuales en virtualbox), recuerda que el ISA lo tienes conectado al Vmnet0 y pues ya con este ajuste podras salir a internet desde cualquiera de los servidores o las PC que hayas pegado al dominio.local</p>\n<p>a mi me va da maravilla. saludos y adelante.</p>\n', created = 1634362554, expire = 1634448954, headers = '', serialized = 0 WHERE cid = '1:4f32f69cbed549096b68bdb2d215d495' in /home/tooltorials/public_html/old/includes/cache.inc on line 112.

¡Hola!
Buenos días a todos

Todo es virtual
Ahora procedo a explicar cómo tengo conectado la red Windows server 2003
Servidor (1)
Este servidor es el que le instale el active directory
Le instale el dns y el dhcp
Tiene instalado el GMPC (Grupo manager pólice control)

La configuración de mi tarjeta de red es así
Ip………………………..192.168.3.1
Mascara……………..255.255.255.0
Puerta de enlace 192.168.3.3
Dns preferido…….192.168.3.1
En opciones avanzadas en la pestaña de dns en el recuadro de SUFIJO DNS PARA ESTA CONECION
Le puse dominio.local
Esa es la configuración que le tengo a mi primer servidor ya le tengo el dns y el dhcp configurado

Servidor (2)
Este servidor le instalé el isa server 2006 después lo actualiza a el sp1
Este tiene dos tarjetas de red y está configurada de la siguiente manera
Tarjeta interna

Ip…………………192.168.3.1
Mascara…………255.255.255.0
Puerta de enlace 0.0.0.0
Dns preferido……192.168.3.1
En opciones avanzadas en la pestaña de dns en el recuadro de SUFIJO DNS PARA ESTA CONECION
Le puse dominio.local

Ahora la segunda tarjeta
Yo tengo un rutiador linksys a este rutiador lo tengo ip estático
Router ip local ip address 192.168.1.1
Network address server setting (dhcp) selecionado en Enable
Starting ip address 192.168.1.2
Maximum Number of DHCP Users (200)

Ahora la configuración de la tarjeta de red externa esta de la siguiente manera configurada
En el TCP/IP
Desmarque la casilla de cliente para redes Microsoft compartir archivos e impresoras Microsoft
Ip…………………192.168.1.99
Mascara…………255.255.255.0
Puerta de enlace 192.168.1.1
Dns preferido…...192.168.3.1
En la opción de dns desmarque la opción de SUFIJO DNS PARA ESTA CONECION

Tengo instalado la isa server 2006 como lo avía comentado
En las reglas del firewall esta la que viene por defecto ahora yo le agregue una regla

La regla esta así
Nombre de la regla….................Permite DNS desde DNS interno hacia internet
Acción de la regla…………..…..permitir
Protocolo………..…………...…..Dns
Origen de la regla de acceso… (Cree un nuevo equipo este equipo es el servidor dns)
Destino de la regla……………..Externa
Conjunto de usuario……………Todo el usuario
Después Crick en finalizar después Crick en aplicar la regla

Ahora si uso el comando nslookup desde el servidor dns hacia una página de internet me lo responden perfectamente todas las que le pregunte
En el servidor 1 en la opción de dns le tengo los servidores reenviadores los de opendns.org
Esta perfecto todo hasta aquí los ping me los responden ahora quiero navegar usando el IE y no me deja navegar entonces procedo a crear la segunda regla de el firewall

La segunda regla es así
Nombre de la regla…..................Permite Navegación de usuario a internet
Acción de la regla…………..…...permitir
Protocolo………..…………........ HTTP HTTPS FTP
Origen de la regla de acceso…..Interna
Destino de la regla……………..Externa
Conjunto de usuario……………Todo el usuario
Después Crick en finalizar después Crick en aplicar la regla

Ahora el problema está aquí no me deja acceder a internet por el IE me sale el siguiente error
Internet Explorer no puede mostrar la página web
Puede intentar lo siguiente:

Causas más probables:
No está conectado a Internet.
Hay un problema con el sitio web.
Es posible que la dirección no se haya escrito correctamente.

Ayuda por favor no puedo avanzar por que no puedo salir a internet y todavía me falta montar otro servidor que es el correo y configurarlo

MIRA TAL VES ESTO Network

MIRA TAL VES ESTO Network address server setting (dhcp) selecionado en Enable
Starting ip address 192.168.1.2
Maximum Number of DHCP Users (200) PRUEBA DEJAR EN ESTATICO LA DIRECCION DEL ROUTER YA QUE ESTE PODRIA DAR ALGUN CONFLICTO YA QUE PODRIA ESTA ASIGNADO ESTA A OTRA PC

AGREGAR LOCAL HOST A LA REGLA DE INTERNET E INTENTA NAVEGAR DESDE EL SERVIDOR DEL ISA

revisa lo siguiente

para salir a internet muy importante tienes que tener habiliatados los puertos http=80, del DNS=53,del el de navegación segura abrir esos puertos

SOLUCIONADO

amigo, yo tenia el mismo problema, lo unico que hice fue, teniendo seleccionado el servidor donde tienes el ISA, ir al menu de vmware donde dice EDIT, seleccionas virtual network editor, y alli mismo al vmnet0 le dices que haga bridge hacia el dispositivo que tiene salida a internet en tu HOST (TU MAQUINA FISICA) (en mi caso es un adaptador inalambrico Realtek) (el error era que me estaba apuntando a otro adaptador que me habia creado la virtualBox, dado que tambien tengo instaladas maquinas virtuales en virtualbox), recuerda que el ISA lo tienes conectado al Vmnet0 y pues ya con este ajuste podras salir a internet desde cualquiera de los servidores o las PC que hayas pegado al dominio.local

a mi me va da maravilla. saludos y adelante.