Manual Isa Server Inst Leo Env.

Leonardo Nixzo/Maritza Moreno/Cristian Galeano
40096-redes / sena/ manual técnico de instalación de isa server
Regional Distrito Capital
Sistema de Gestión de la Calidad
ADMINISTRACION DE REDES DE
COMPUTADORES
MANUAL TECNICO
INSTALACIÓN DE ISA SERVER
Versión 1 Centro Gestión de Mercados, Logística y Tecnologías de la Información
Programa de Teleinformática
Bogotá, Noviembre de 2009

Control del Documento
Nombre Cargo Dependencia Firma Fecha
Autores Leonardo Andreti Tecnologo de Centro Gestión de Novienbre de 2009

Nixzo Admon de Mercados, Logística
redes y Tecnologías de la
Información
Revisión Marina Prieto Instructor Centro Gestión de Noviembre de 2009

Mercados, Logística
y Tecnologías de la
Información
¿ QUE ES ISA SERVER ?

• ISA Server ( internet security and aceleración)es un Gateway integrado de

seguridad experimetral que protege su entorno de IT frente a amenazas basadas
en Internet y permite a los usuarios un acceso remoto rápido y seguro a las
aplicaciones y los datos.
• Es una puerta de enlace que protege a toda la red LAN de ataques y mantiene la
privacidad y seguridad de la red.
• ISA server se instala sobre Windows server 2003 service pack1 o Windows
server 2003 service pack2
• Este software de ISA SERVER se puede comprar en su versión enterprice o

estándar o se puede descargar de internet en la página de Microsoft en
cualquiera de sus dos versiones en una versión de evaluación por 180 días.
MANUAL TECNICO
INSTALACIÓN DE ISA SERVER
Terminada la actualización de nuestro sistema a server

2003 service pack2, podemos ahora si proceder a instalar
el Servidor ISA Server, si no se tiene esta actualización a
service pack2 no se podría instalar..
Para instalar isa server , ejecutamos el instalador ,

descargandolo desde la página oficial de Microsoft.
Puede ser la versión estándar o la Enterprise que se

descarga gratis para prueba por 180 dias .
Esperamos a que se extraiga todos los archivos del

ejecutable.
Después de terminado de extraer todos los archivos

necesarios para la instalación, nos deberá aparecer el
siguiente cuadro de dialogo:
Como se puede apreciar, tenemos la posibilidad leer un

poco sobre las características del producto antes de
instalarlo. Es importante tener en cuenta que la versión que
estamos utilizando es una versión de prueba de 180 días.
Damos clic en instalar ISA Server.
Empezaremos por instalar los componentes principales,

después los componentes adicionales y finalmente
iniciamos el asistente de administración del servidor.
En este pantallazo nos da a conocer el producto que vamos

a instalar en nuestro equipo, damos clic en siguiente para
continuar.
Después de haber leído y aceptado los términos de la

licencia damos clic en siguiente para continuar.
En el siguiente cuadro de dialogo nos pedirá información

básica del cliente como lo es el respectivo nombre y la
organización a la que esta vinculado.
NOTA: Como es un producto de prueba el numero de la

serial ya viene especificado por defecto, de lo contrario le
debemos copiar la que el proveedor nos de a la hora de
adquirir la licencia. Damos clic en siguiente para continuar.
TIPO DE INSTALACION:
Escogemos típica.
INSTALACIÓN.
Especificamos ahora la red interna (LAN) la cual va a estar

asociada a una interfaz física de nuestro equipo.
NOTA: Como se menciono anteriormente nuestro equipo

debe estar dotado con dos interfaces físicas, una para
asociar la red interna (LAN) y la otra para asociar la red
externa (WAN).
Damos clic en agregar, para especificar el intervalo de red a

utilizar en nuestra LAN
Como vemos, nos el asistente nos permite, agregar de una

vez el adaptador físico de nuestra interfaz, o un
direccionamiento privado ya especificado por el asistente, o
por ultimo agregar nosotros manualmente el intervalo de
red a utilizar. Por comodidad decidimos agregar el intervalo
de red manualmente, para esto le damos clic en Agregar
intervalo.
En el siguiente cuadro especificaremos el rango de red de

nuestra LAN, este rango depende del numero de
direcciones ip requeridas en la red LAN, damos clic en
aceptar para continuar.
Nos deberá quedar así, damos clic en aceptar para

continuar.
NOTA: Podemos agregar cuantos intervalos de red

queramos, de acuerdo a nuestras necesidades.
En este cuadro de dialogo nos permite decidir si queremos

que nuestro firewall utilice cifrado para las conexiones de
nuestros clientes, es opcional el marcar o dejar desmarcado
el cuadrito blanco. Damos clic en siguiente para continuar,
Aquí nos están advirtiendo los servicios que se reiniciaran y

los que se deshabilitaran durante la instalación del ISA
Server. Clic en siguiente para continuar.
Listo damos clic en instalar para proceder a tener el

servidor ISA Server corriendo en nuestra maquina.
Esperamos a que se termine de instalar todos los archivos y

componentes adicionales.
.
Terminada la instalación podemos proceder a ejecutar el

asistente de administración de nuestro servidor. Para esto
chuleamos el cuadrito como se muestra en la imagen.
Damos clic en finalizar.
Si todo salio bien nos deberá aparecer el asistente de

configuración como se muestra en el pantallazo.
FIN
MANUAL DE USUARIO DE ISA SERVER
POLITICA POR DEFECTO DENEGAR (DROP)

PARA TENER EN CUENTA:
Terminada la instalación de nuestro Firewall Isa server, este

empezará a aplicar la regla por defecto establecida en el
producto, en el caso del ISA Server es denegar todo el
trafico de red, por lo que nuestra maquina estará
totalmente bloqueada.
El la practica de la clase se monto una red con un servidor

un switch y dos computadores los cuales tenían acceso a
internet y además se había montado el servicio de FTP
( protocolo de trasferencia de archivos ) el cual funcionaba
correctamente…
Despues de instalar el Isa server quedaron bloqueados los

anteriores servicios..
Topologia de la red :
El servidor donde se instalo el isa server en la practica de

clase ,contaba con dos tarjetas , una para la red LAN y
otra para la red WAN.
Si se tiene internet en la red o hay instalado algún servicio

como el servidor FTP, servidor de correo, servidor web
etc.cuando se instale isa server estos se bloquearan y
atraves de las reglas o permisos se iran habilitando .
De acuerdo a lo trabajado en clase ,se a podido escribir

este manual de usuario en el cual se da una idea básica de
cómo empezar a dar reglas o permisos para poder poner a
funcionar el isa server en su versión estándar.
En los siguientes renglones se mostraran algunos ejemplos

de cómo poder empezar a dar los permisos segun la
necesidad de la red, para ello se usara el wizard “ asistente
para nueva regla “ y la implementación de reglas o
permisos en este ejercicio se llevaran a cabo en el siguiente
orden:
1. Dar acceso a internet a nuestro host local ( el host

local es el equipo donde se instalo el isa server.
2. Aceptando ping desde la red LAN a firewall (isa server)

y entre ellos.
3. Permitir a los usuarios de la red LAN acceso a internet.
1. DAR ACCESO A INTERNET A NUESTRO HOST

LOCAL:
Entendiendo como host local, al equipo donde estará

corriendo nuestro Firewall.
Después de instalado el Firewall, queremos acceder a

Internet desde nuestro host, pero nos aparece el siguiente
error:
Aquí nos dice que el firewall instalado en la maquina, en

este caso el ISA Server, esta bloqueando toda petición que
se haga desde el host hasta el servidor de isa por el cual
tenemos acceso a Internet, la esta rechazando, esto se
debe a la política por defecto que es denegar todo el trafico
de paquetes desde y hacia Internet.
NOTA:
• El wizard o “ asistente para nueva configuración” es el

mismo para otorgar todas las reglas o permisos que
necesitemos.
• El nombre de la regla no importa , lo importante es

configurar bien todo en el wizard.
• Cuando se hable de “interna “ en el wizard ,se refiere

a la red LAN y “externa a la red WAN..
• Si no se tienen usuarios creados en AD (active

directory) cuando el wizard nos pregunte por usuarios
se puede poner “interna” con referencia a la red LAN
es decir a todos los host de la LAN.
• No olvidar configurar el DNS y el Gateway en las

tarjetas de red de los host de la red LAN.
• El DNS se pone el mismo de la tarjeta del isa server

que se conecta al la WAN y lo encontramos con el
comando “ipconfig/all” , debe ser el mismo de todas
las tarjetas de la red LAN y las dos del servidor.
• El Gateway para la LAN es la ip de la interface del isa

server conectado a la red LAN.
• El Gateway de la tarjeta del servidor donde esta el isa

server conectado a la red LAN es el mismo que tiene la
tarjeta del servidor isa que sale a la red WAN( este
dato lo encontramos en símbolo de sistema dando el
comando “ ipconfig/all.
Generando reglas:
Accederemos al asistente de configuración.

Como podemos ver, la única regla que se esta aplicando en

nuestro servidor es de denegar todo, procederemos a
generar una nueva regla la cual permitirá que el host local
(isa server) tenga acceso a Internet . Para esto damos clic
en tareas y seguidamente en crear regla de acceso.
En el siguiente cuadro de dialogo nos pedirá especificar el

nombre de la nueva regla a crear, la cual la llamaremos:
Permitir salir a Internet a host local.
Se debe tener en cuenta que el nombre de la reglas no

importa, se puede escribir en otras palabras diferentes a las
del ejemplo…
Damos clic en siguiente para continuar.

Ahora especificaremos la acción a cumplir con dicha regla

la cual será permitir. Clic en siguiente para continuar.
Seguidamente procederemos a elegir el protocolo que

queremos que nuestro Firewall no filtren y permita la
comunicación de paquetes. En este caso que es dar acceso
a Internet a nuestro host loca 8isa server) , le daremos el
protocolo http. Para esto damos clic en agregar, nos
aparecerá algo así:
Están son algunas carpetas que vienen establecidas por

defecto, las cuales contienen los protocolos mas comunes
en una red de datos. Nos ubicaremos en la carpeta de
protocolos más comunes y damos clic.
El asistente nos desplegara una lista de protocolos más

comunes, en la cual elegiremos el protocolo de Internet que
es el http y damos clic en agregar.
Nos deberá quedar algo similar a esta imagen. Si es así

damos clic en siguiente para continuar.
En este cuadro de dialogo nos piden especificar el origen de

la comunicación, o desde donde se originara, para ello
damos clic en Agregar.
Nos aparecerá para escoger si es una red en específico, un

host, una subred…. En este caso será una red (Interfaz de
la WAN), para esto damos clic en la carpeta redes.
Esta carpeta desplegara un listado de redes asociadas al

equipo, como la regla es permitir que nuestro servidor
tenga acceso a Internet, escogeremos la opción que dice
host local. Y damos clic en aceptar.
Ahora el asistente nos pide especificar el destino a que le

permitiremos que el host local se pueda comunicar, en este
caso es la red WAN o Internet. Para esto damos clic en
agregar.
Nos ubicamos en la carpeta de red, y seleccionamos la red

externa (Internet) como destino, posteriormente damos clic
en agregar. Deberá quedar así:

Aquí el asistente nos pide especificar a los usuarios que

permitirá dar acceso a Internet.
NOTA: Teniendo en cuenta que el origen va a hacer el host

local, los usuarios que permitiremos salir a Internet son los
que están creados en el host local.
En este cuadro de dialogo nos muestra los detalles de la

nueva regla acabada de crear por nosotros. Damos clic en
finalizar.
Listo, ahora la nueva regla se puede visualizar en la

directiva de Firewall, para poder que se cumpla debemos
dar clic en aplicar.
Después de recargar nuestro Firewall, damos clic en

Aceptar
Antes de intentar salir a Internet verificamos que nuestra

interfaz WAN este correctamente configurada con la IP
publica que nos provee el proveedor de Internet.
Como podemos ver todos los parámetros están

correctamente configurados, ahora si procederemos a abrir
nuestro navegador favorito y tratar de navegar, para
verificar que la regla anteriormente creada esta correcta.
Perfecto, ahora ya podemos navegar desde nuestro host

local. Gracias a la regla anteriormente creada.
NOTA: Cabe acordar que nuestro servidor ISA Server, ya le

hemos configurado la primera regla, que es dejar salir a
Internet nuestro servidor ISA Server, la cual va a aplicar al
equipo host (servidor ISA),
Empezando desde lo básico:
Empezaremos creando reglas básicas, las cuales nos van a

ir dando confianza con nuestro servidor ISA Server.
2. Aceptando Ping desde la red LAN a Firewall.
Abriremos el administrador de servidor ISA Server, nos

ubicaremos en Administrar directivas de Firewall, tareas y
agregar regla de acceso. Nos deberá aparecer el siguiente
cuadro de dialogo:
Le daremos un nombre a la nueva regla, la cual será Ping

desde LAN a HOST (que es el equipo donde estará instalado
nuestro ISA Server).
Seguidamente especificaremos la acción que va a cumplir

dicha regla, como0 queremos que los equipos de la LAN
puedan dar ping a nuestro ISA Server, la acción es permitir.
Clic en siguiente.
En la opción agregar especificaremos el protocolo que

queremos permitir en dicha regla en nuestro caso será el
de ping:
Después de seleccionarlo y agregarlo nos deberá aparecer

el siguiente cuadro de dialogo:
Daremos clic en agregar para escoger desde que red se

generara la petición ping.
Ahora especificamos el origen del paquete ping, en este

caso será desde la propia LAN, por lo que escogeremos la
opción de red interna, damos clic en Agregar y cerrar, por lo
que quedara como se muestra a continuación:
Daremos clic en siguiente para continuar.

El cuadro de dialogo nos pedirá que especifiquemos el

destino que tendrá nuestra petición ping, para ello daremos
clic en agregar.
Escogeremos que el destino sea nuestra maquina host local

(servidor ISA Server), Agregar y cerrar.
Clic en siguiente para continuar.

Especificamos a que todos los usuarios se le cumplan la

regla. Clic en siguiente.
Pantallazo
Como se puede observar, nos muestra las características

con la que se genero la nueva regla en nuestro ISA Server,
daremos clic en finalizar para terminar con la creación de la
regla.
Ahora daremos clic en Aplicar y Aceptar.

HACIENDO PRUEBAS.
Nos ubicaremos en un equipo de la LAN, y trataremos de

dar ping a nuestro servidor ISA Server, el resultado deberá
ser satisfactorio.
PERMITIR A LOS USUARIOS DE LA RED LAN ACCESO

A INTERNET
Culminada la creación de las reglas para los usuarios de la

red WAN y la red LAN, continuaremos desarrollando los
requisitos del ejercicio planteado al principio de este
artículo, el cual nos menciona permitir que los dos usuarios
administradores tengan acceso a Internet desde la red
LAN.
Nos ubicamos en directivas de firewall, posteriormente

elegimos la opción tareas, y crear nueva regla de acceso.
En el cuadro de dialogo que nos aparece, especificaremos

el nombre que queremos ponerle a nuestra regla. Clic en
siguiente para continuar.
Ahora especificamos la acción que el firewall va a ejecutar

para dicha regla, la cual será permitir, clic en siguiente para
continuar.
Ahora nos pregunta que protocolos vamos a permitir en

esta regla, seleccionamos agregar y siguiente.
Nos deberá aparecer el siguiente cuadro de dialogo, en el

cual seleccionaremos el o los protocolos para la regla que
estamos creando. Nos ubicamos en la carpeta que

corresponda al protocolo que estamos buscando y la
desplegamos.
Al seleccionar la carpeta se despliega los protocolos que

están relacionados con la misma, como esta es una regla
para acceso a la Web, escogeremos los protocolos
correspondientes, los cuales son DNS y http.
Posteriormente daremos clic en Agregar.

Ahora ya nos aparece los protocolos que se cumplirán en

dicha regla, daremos clic en siguiente para continuar.
NOTA: Hubiésemos podido especificar todo el tráfico

saliente, pero nos referimos al punto del ejercicio para
desarrollar dicha regla, aunque la regla aplicara a usuarios
administradores.
Ahora escogeremos el origen de la petición, damos clic en

agregar para continuar.
Nuevamente nos ubicaremos en la carpeta la cual contenga

el origen de la comunicación, en este caso serán los dos
equipos administradores, los cuales serán en la carpeta
equipos, la desplegamos y nos aparecerán los equipos de

nuestra LAN.
Si no tengo usuarios creados como en el ejemplo

siguiente, pues no me aparecerá ninguno, entonces en
lugar de dar click en “equipos” podemos dar click en “redes
“ y escoger”interna “ refiriéndonos a toda la red LAN.
Como podemos ver, están los equipos de la LAN,

escogeremos a los equipos de los administradores.
Posteriormente le damos clic en Agregar.
NOTA; Los equipos se deben agregar manualmente,

dándole clic en nuevo, equipo, y especificamos la IP del
equipo y el nombre.
Ya agregamos los equipos administradores, desde donde se

generaran las peticiones Web, damos clic en siguiente para
continuar.
Ahora especificamos hacia donde estará orientado el trafico

de los dos administradores de la LAN, el cual los
agregaremos dando clic en el icono Agregar.
Nuevamente ubicamos la carpeta que contenga el destino

que estemos buscando y la desplegaremos desde el icono
+.
Nos aparecen posibles destinos, el cual agregaremos la red

externa, ya que es la red de Internet, damos clic en
Agregar.
Listo quedo ya especificado el destino al que tendrán

acceso nuestros administradores, daremos clic en siguiente
para continuar.
Ahora especificamos a que usuarios aplicara dicha regla,

como es el equipo administrador nos podíamos imaginar
fácilmente que el único que tendrá acceso a la maquina es
el respectivo administrador, lo cual podría ingresar desde
cualquier usuario de ese equipo, por eso dejamos la opción
que el ISA Server nos arroja por defecto. Y damos clic en
siguiente.
Ahora daremos clic en finalizar, para culminar de crear

nuestra nueva regla. Posteriormente clic en Aplicar y
Aceptar para que nuestro servidor Firewall coja los cambios
y cargue nuestra nueva regla.
Y listo….. ya se debería poder navegar en internet
FIN

Manual Isa Server Inst Leo Env.

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Manual Isa Server Inst Leo Env.

Uploaded by

Copyright:

Available Formats

Leonardo Nixzo/Maritza Moreno/Cristian Galeano

40096-redes / sena/ manual técnico de instalación de isa server

Regional Distrito Capital

Sistema de Gestión de la Calidad

Versión 1 Centro Gestión de Mercados, Logística y Tecnologías de la Información

Bogotá, Noviembre de 2009

40096-redes / sena/ manual técnico de instalación de isa server

Control del Documento

Nombre Cargo Dependencia Firma Fecha

Autores Leonardo Andreti Tecnologo de Centro Gestión de Novienbre de 2009

Revisión Marina Prieto Instructor Centro Gestión de Noviembre de 2009

¿ QUE ES ISA SERVER ?

40096-redes / sena/ manual técnico de instalación de isa server

• ISA Server ( internet security and aceleración)es un Gateway integrado de

• Este software de ISA SERVER se puede comprar en su versión enterprice o

40096-redes / sena/ manual técnico de instalación de isa server

Terminada la actualización de nuestro sistema a server

Para instalar isa server , ejecutamos el instalador ,

Puede ser la versión estándar o la Enterprise que se

Esperamos a que se extraiga todos los archivos del

40096-redes / sena/ manual técnico de instalación de isa server

Después de terminado de extraer todos los archivos

40096-redes / sena/ manual técnico de instalación de isa server

Como se puede apreciar, tenemos la posibilidad leer un

40096-redes / sena/ manual técnico de instalación de isa server

Empezaremos por instalar los componentes principales,

En este pantallazo nos da a conocer el producto que vamos

40096-redes / sena/ manual técnico de instalación de isa server

Después de haber leído y aceptado los términos de la

40096-redes / sena/ manual técnico de instalación de isa server

En el siguiente cuadro de dialogo nos pedirá información

NOTA: Como es un producto de prueba el numero de la

Especificamos ahora la red interna (LAN) la cual va a estar

40096-redes / sena/ manual técnico de instalación de isa server

NOTA: Como se menciono anteriormente nuestro equipo

Damos clic en agregar, para especificar el intervalo de red a

Como vemos, nos el asistente nos permite, agregar de una

40096-redes / sena/ manual técnico de instalación de isa server

En el siguiente cuadro especificaremos el rango de red de

Nos deberá quedar así, damos clic en aceptar para

NOTA: Podemos agregar cuantos intervalos de red

40096-redes / sena/ manual técnico de instalación de isa server

En este cuadro de dialogo nos permite decidir si queremos

40096-redes / sena/ manual técnico de instalación de isa server

Aquí nos están advirtiendo los servicios que se reiniciaran y

Listo damos clic en instalar para proceder a tener el

40096-redes / sena/ manual técnico de instalación de isa server

Esperamos a que se termine de instalar todos los archivos y

40096-redes / sena/ manual técnico de instalación de isa server

Terminada la instalación podemos proceder a ejecutar el

40096-redes / sena/ manual técnico de instalación de isa server

Si todo salio bien nos deberá aparecer el asistente de

MANUAL DE USUARIO DE ISA SERVER

POLITICA POR DEFECTO DENEGAR (DROP)

40096-redes / sena/ manual técnico de instalación de isa server

PARA TENER EN CUENTA:

Terminada la instalación de nuestro Firewall Isa server, este

El la practica de la clase se monto una red con un servidor

Despues de instalar el Isa server quedaron bloqueados los

40096-redes / sena/ manual técnico de instalación de isa server

El servidor donde se instalo el isa server en la practica de

Si se tiene internet en la red o hay instalado algún servicio

De acuerdo a lo trabajado en clase ,se a podido escribir

En los siguientes renglones se mostraran algunos ejemplos