Este sitio ha sido configurado en modo solo lectura, los nuevos contenidos serán publicados en TutorMas.com

Autentificación denegada por ISAServer desde un subdominio

Hola a todos los que lean este tema, soy nueva en este foro y agradecería cualquier ayuda que me dieran al respecto.
Tengo un dominio principal en la empresa donde trabajo con el nombre dominio.en.com, luego instale en una dependecia alejada de la misma un dominio con el nombre otro.dominio.en.com (estos nos son los nombres verdaderos pero sirve de guia). En el principal tengo instalado el ISA Server 2006 y no permite autentificarse para navegar en internet a los usuarios del otro.dominio.en.com. Necesito me acesoren como poder solucionar este grave problema para que puedan navegar sin dificultad los otros usuarios. Gracias por al menos leer este tema, espero impaciente sus rspuestas.

Imagen de ivanpalominno

A tu pregunta de subdominio

Varios puntos a considerar
- Mira necesitas hacer una VPN ya sea fisica o logica entre ambas oficinas
- Ahora bien en la oficina o sucursal de la empresa debes tener un servidor de dominio "B" , que los usuarios se logen ahi y puedes hacer que ese servidor haga replicaciones a tu Servidor principal "A"; yo te aconsejaria que la oficina "B" el acceso a internet sea independiente que no depende de la oficina principal para evitar el famoso cuello de botella.

Espero haberte ayudado en algo

Profundizando

Te quería comentar que tengo una VPN entre A y B, por ahi mantenemos las comunicaciones, además que el internet llega perfecto hasta el servidor de B y a buena velocidad el problema es de ahí hacia los clientes, puedo poner un Proxy sencillo en B para los pocos usuarios con permiso a navegar en Internet, cuál me sugieres?, yo tengo un CCProxy en los instaladores sencillo y facil de configurar. Espero por tu sugerencia y te agradezco infinitamente tu ayuda.

Profundizando

Te quería comentar que tengo una VPN entre A y B, por ahi mantenemos las comunicaciones, además que el internet llega perfecto hasta el servidor de B y a buena velocidad el problema es de ahí hacia los clientes, puedo poner un Proxy sencillo en B para los pocos usuarios con permiso a navegar en Internet, cuál me sugieres?, yo tengo un CCProxy en los instaladores sencillo y facil de configurar. Espero por tu sugerencia y te agradezco infinitamente tu ayuda.

Gracias

En cuanto lo haga te digo el resultado, de todos modos te pongo aqui el error que me da:
Technical Information (for support personnel)
Error Code: 407 Proxy Authentication Required. The ISA Server requires authorization to fulfill the request. Access to the Web Proxy filter is denied. (12209)
IP Address: 10.12.10.4
Date: 02/07/2010 08:32:28 p.m. [GMT]
Server: isaserver.dominio.en.com
Source: proxy

Imagen de ivanpalominno

Una Duda

Algo no entiendo:

- Los usuarios en la Oficina "B" tienen salida a internet, navegan sin dificultad Si o No.

- Tienes instalada un VPN Fisica mediante Routher (Cisco), por que si es asi le tienes es solo configuracion de tus CISCOS para que se comuniquen.

- Quiero Aclarar algo si tienes una VPN Fisica, no necesitas un servidor en la sucursal "B", osea depende para que lo quieras yo lo usaria si tengo un Base de Datos y que haga replicaciones con el principal para evitar lentitud en el sistema y para evitar que si se caega la red puedan seguir facturando en la oficina "B", pero si no es esa la realidad solo debes configurar bien tus CISCOS para que las Computadora o Clientes de la Oficina "B" se logen y accedan al Servidor principal.

Imaginemos que la direccion de tu REd principal "A" es 10.12.10.4
en las Pc deberia ser otra red 10.12.20.XX, la puerta de enlace 10.12.20.1 (la direccion de tu Cisco de la Oficina "B" o sucursal) , tus DNS deberian ser la dirección de los DNS principal y secundarios que usas en tu Oficina principal "A"....

- Ahora bien si ya tiene instalado un servidor en la oficina o Sucursal "B", entonces solo te falta configurar tu tabla de ruteo o sea windows server usar el routing and remote acces opcion Iprouting y declarar tus Static routers

Yo te aconsejaria que hagas bien tu analisis de tu RED no compres un servidor asi no mas...

suerte

Solucionado

Hola ivan y gracias por tu gran ayuda.
Configuré un winroute en el server de "B" y ya hay nacegación desde las PC clientes de ahí. Han sido muy valiosos tus aportes. Seguro contactaremos nuevamente en otro tema.
GRACIAS!!!!!!
Byeeeeeee