¡Hola!
Buenos días a todos
Todo es virtual
Ahora procedo a explicar cómo tengo conectado la red Windows server 2003
Servidor (1)
Este servidor es el que le instale el active directory
Le instale el dns y el dhcp
Tiene instalado el GMPC (Grupo manager pólice control)
La configuración de mi tarjeta de red es así
Ip………………………..192.168.3.1
Mascara……………..255.255.255.0
Puerta de enlace 192.168.3.3
Dns preferido…….192.168.3.1
En opciones avanzadas en la pestaña de dns en el recuadro de SUFIJO DNS PARA ESTA CONECION
Le puse dominio.local
Esa es la configuración que le tengo a mi primer servidor ya le tengo el dns y el dhcp configurado
Servidor (2)
Este servidor le instalé el isa server 2006 después lo actualiza a el sp1
Este tiene dos tarjetas de red y está configurada de la siguiente manera
Tarjeta interna
Ip…………………192.168.3.1
Mascara…………255.255.255.0
Puerta de enlace 0.0.0.0
Dns preferido……192.168.3.1
En opciones avanzadas en la pestaña de dns en el recuadro de SUFIJO DNS PARA ESTA CONECION
Le puse dominio.local
Ahora la segunda tarjeta
Yo tengo un rutiador linksys a este rutiador lo tengo ip estático
Router ip local ip address 192.168.1.1
Network address server setting (dhcp) selecionado en Enable
Starting ip address 192.168.1.2
Maximum Number of DHCP Users (200)
Ahora la configuración de la tarjeta de red externa esta de la siguiente manera configurada
En el TCP/IP
Desmarque la casilla de cliente para redes Microsoft compartir archivos e impresoras Microsoft
Ip…………………192.168.1.99
Mascara…………255.255.255.0
Puerta de enlace 192.168.1.1
Dns preferido…...192.168.3.1
En la opción de dns desmarque la opción de SUFIJO DNS PARA ESTA CONECION
Tengo instalado la isa server 2006 como lo avía comentado
En las reglas del firewall esta la que viene por defecto ahora yo le agregue una regla
La regla esta así
Nombre de la regla….................Permite DNS desde DNS interno hacia internet
Acción de la regla…………..…..permitir
Protocolo………..…………...…..Dns
Origen de la regla de acceso… (Cree un nuevo equipo este equipo es el servidor dns)
Destino de la regla……………..Externa
Conjunto de usuario……………Todo el usuario
Después Crick en finalizar después Crick en aplicar la regla
Ahora si uso el comando nslookup desde el servidor dns hacia una página de internet me lo responden perfectamente todas las que le pregunte
En el servidor 1 en la opción de dns le tengo los servidores reenviadores los de opendns.org
Esta perfecto todo hasta aquí los ping me los responden ahora quiero navegar usando el IE y no me deja navegar entonces procedo a crear la segunda regla de el firewall
La segunda regla es así
Nombre de la regla…..................Permite Navegación de usuario a internet
Acción de la regla…………..…...permitir
Protocolo………..…………........ HTTP HTTPS FTP
Origen de la regla de acceso…..Interna
Destino de la regla……………..Externa
Conjunto de usuario……………Todo el usuario
Después Crick en finalizar después Crick en aplicar la regla
Ahora el problema está aquí no me deja acceder a internet por el IE me sale el siguiente error
Internet Explorer no puede mostrar la página web
Puede intentar lo siguiente:
Causas más probables:
No está conectado a Internet.
Hay un problema con el sitio web.
Es posible que la dirección no se haya escrito correctamente.
Ayuda por favor no puedo avanzar por que no puedo salir a internet y todavía me falta montar otro servidor que es el correo y configurarlo
MIRA TAL VES ESTO Network
MIRA TAL VES ESTO Network address server setting (dhcp) selecionado en Enable
Starting ip address 192.168.1.2
Maximum Number of DHCP Users (200) PRUEBA DEJAR EN ESTATICO LA DIRECCION DEL ROUTER YA QUE ESTE PODRIA DAR ALGUN CONFLICTO YA QUE PODRIA ESTA ASIGNADO ESTA A OTRA PC
AGREGAR LOCAL HOST A LA REGLA DE INTERNET E INTENTA NAVEGAR DESDE EL SERVIDOR DEL ISA
revisa lo siguiente
para salir a internet muy importante tienes que tener habiliatados los puertos http=80, del DNS=53,del el de navegación segura abrir esos puertos
SOLUCIONADO
amigo, yo tenia el mismo problema, lo unico que hice fue, teniendo seleccionado el servidor donde tienes el ISA, ir al menu de vmware donde dice EDIT, seleccionas virtual network editor, y alli mismo al vmnet0 le dices que haga bridge hacia el dispositivo que tiene salida a internet en tu HOST (TU MAQUINA FISICA) (en mi caso es un adaptador inalambrico Realtek) (el error era que me estaba apuntando a otro adaptador que me habia creado la virtualBox, dado que tambien tengo instaladas maquinas virtuales en virtualbox), recuerda que el ISA lo tienes conectado al Vmnet0 y pues ya con este ajuste podras salir a internet desde cualquiera de los servidores o las PC que hayas pegado al dominio.local
a mi me va da maravilla. saludos y adelante.