Ayuda para conetarme a un server ADS a traves de un ISA Serv

[carlos vargas]

Estimados, estoy requiriendo de su ayuda, necesito conectarme a un servidor ADS el cual se encuentra en la siguiente infraestrucura:


1. Server: SRV-DCFS-01 (servidor 2003 controlador de dominio, y File System)
ip: 172.16.1.1
Mask:255.255.255.0
GW:172.16.1.3
DNS:172.16.1.1

Servidor de prueba de ADS instalado y configurado, usando el puerto 4001 para conexiones de internet.
Las conexiones locales estan funcionando correctamente.

2.- Server: SRV-FW-03 (Isa Server 2006)
Network: LAN
ip: 172.16.1.1
Mask:255.255.255.0
GW:
DNS:172.16.1.1

Network: INTERNET
ip: 192.168.1.200 ( estoy usando un modem/router del proveedor)
Mask:255.255.255.0
GW:192.168.1.254
DNS:172.16.1.1

Tengo claro que debo crear una regla para el isa que permita el trafico desde internet hacia el SRV-DCFS-01 usando el puerto 4001 (cree un puerto UDP 4001)

alguien se ha visto con este panorama?

sau2
carlos vargas

[RSalazarU]

Hola Carlos:

Hice todo el curso de CCNA y tal vez podría ayudarte, también se bastante de ADS.

Si dibujas o me das el esquema de direcciones IP de las redes que manejas seria ideal.

Lo que entiendo es que tienes 2 redes locales separadas y en cada una de ellas un servidor

SRV-DCFS-01: 172.16.1.x/24
SRV-FW-03: 172.16.1.x/24

lo que no entiendo es como las interconectas con

INTERNET: 192.168.1.x/24

Esta claro que las redes privadas deben estar en estos rangos:

A 10.0.0.0
B 172.16.0.0 - 172.31.0.0
C 192.168.0.0 - 192.168.255.0

y si usas un proveedor de Internet, tendría que haber IP Publicas por algún lado y no las veo.

Ah y tb, tendrías que abrir un puerto TCP tb (no solo UDP) ya que ADS usa este tipo de puerto para la comunicación de datos.

Atentamente,

Rolando.
Saludos desde Cochabamba, Bolivia

[carlos vargas]

Men, Muchas gracias por responder, y por ayudarme.

el caso es el siguiente.

una red local
dos servidores
1. es el controlador de dominio (CREDICOM.LOCAL) este server se llama SRV-DCFS-01
y es usado como servidor de archivos y tiene instalado el ADS Server.
tiene habilitado los servicios (DNS,DHCP,WINS)
Netcard para red local:(conectado al switch)
ip:172.16.1.1
mask:255.255.255.0
gataway:172.16.1.3
dns: 172.16.1.1
wins:172.16.1.1

2. servidor con ISA server 2006 instalado, unido al dominio CREDICOM.LOCAL.
las pc clientes (solo de gerencia) se conectan a internet. el isa actua como proxy. se llama SRV-FW-03
este servidor tiene dos NetCard.
1.-Netcard para red local:(conectado al switch)
ip:172.16.1.3
mask:255.255.255.0
gataway:
dns:172.16.1.1
wins:172.16.1.1

2.-Netcard para la conexion a internet. (aca esta conectado un cable que viene desde un modem adsl)
ip:192.168.1.200
mask:255.255.255.0
gataway:192.168.1.1
dns:172.16.1.1
wins:

el proveedor no pudo dar ip publica, asi que NO-IP esta configurado en el modem-router para brindar una
direccion al ip dinamico asignaod por el proveedor.
en el modem-router en abierto el puerto 4001 y redireccionado al ip 192.168.1.200 (en este caso el isa)

ahora mi caso es: que hago en el isa para permitir paquetes del puerto 4001 (udp) y pasarlos al servidor
SRV-DCFS-01 (172.16.1.1) donde esta instalado el ADS y escuchando en el puerto 4001.

esto mismo entorno lo tengo en un entorno virtual en mi pc usando el VirtualBox, la infraestructura esta funcionando ok, tanto virtual como fisico. a exepcion de 2 cosas. ADS y VPN ( los cuales no me toman ip validos, pero esto es otro asunto )

te agradeceria mucho tu ayuda.
saludos

[carlos vargas]

retomando, he logrado conexion pero usando vpn, no se cuanto perfomace pierda, la verdad me gustaria realizar la conexion directa al servidor, si me dieras una manito ,
es que tambien estoya adentrandome en redes.

salu2