2013

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Juan Antonio Snchez Romero 10/01/2013

Microsoft Internet Security & Acceleration - ISA SERVER 2006

ndice:
Software necesario para Implantar y Configurar un Servidor con ISA SERVER 2006. Licencias para su uso y precio. Precios de licencias de ISA Server 2006 y de IAG 2007. Opciones de compra de ISA Server 2006. Descargar Windows server. Direcciones para descarga isa server 2006. Manual tcnico y de usuario para poder implantar, configurar y utilizar ISA SERVER 2006 tanto a nivel de Servidor como de Clientes. Configuracin de las tarjetas de red en la maquina virtual. Configuracin del Servidor Principal.(DNS) Configuracin de las Tarjetas de red del Isa Server. Configuracin de la tarjeta de red Externa. Conectar el Servidor Con Isa Server al dominio. Instalacin del Isa server. Reglas de restricciones. Ms ejemplo de reglas de restricciones. Direcciones web Utilizadas.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 2

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Software necesario para Implantar y Configurar un Servidor con ISA SERVER 2006:

Licencias para su uso y precio.

Tipos de licencias de ISA Server 2006

ISA Server 2006 usa diferentes mecanismos de licencias diseados para ajustarse con flexibilidad a las necesidades especficas. Estos mecanismos son tres y se describen a continuacin: Modelo de licencia por procesador: bajo este modelo, se requiere una licencia por cada procesador que es accesado por un sistema operativo que est ejecutando ISA Server. Server Plus User CALs: se trabaja en el modelo de acceso cliente/servidor. Se requiere una licencia de servidor, as como tambin una CAL (Client Access License o Licencia de Acceso del Cliente) por cada usuario autenticado que accesa

al sistema que est corriendo ISA Server. Server Plus Device CALs: al usar este modelo, se requiere una licencia de servidor y tambin una licencia CAL por cada dispositivo del cliente que accesa un sistema que est ejecutando ISA Server.

Precios de licencias de ISA Server 2006 y de IAG 2007

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 3

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Primeramente se define que IAG significa Intelligent Application Gateway. Particularmente, Microsoft IAG es el software o tecnologa que aporta tecnologas para un acceso seguro y flexible a una amplia gama de dispositivos, computadoras y dispositivos mviles. A continuacin se muestran los precios de las licencias ISA Server 2006 y de IAG 2007: Licencias de productos Precios ISA Server 2006 Standard Edition $1,499 por procesador ISA Server 2006 Enterprise Edition $5,999 por procesador IAG 2007 User CAL $22 por usuario

Opciones de compra de ISA Server 2006 Existen dos formas en las que se puede obtener/comprar ISA Server 2006. La primera de ellas es instalar el software en un servidor que se ha comprado por separado. La segunda opcin es comprar un servidor que ya traiga instalado ISA Server 2006 de fbrica. En el caso de utilizar la segunda opcin, algunas compaas que venden el paquete de hardware (servidor) y software (ISA Server 2006) completo son:

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 4

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Descargar Windows server:

http://www.tuinformaticafacil.com/descargas-gratis/sistemas-operativos/windowsserver/windows-server-2008-32-bits-en-espanol http://www.microsoft.com/es-es/download/details.aspx?id=8371

Direcciones para descarga isa server 2006:

http://www.microsoft.com/spain/isaserver/prodinfo/trial-software.mspx

Manual tcnico y de usuario para poder implantar, configurar y utilizar ISA SERVER 2006 tanto a nivel de Servidor como de Clientes.
Este es el escenario sobre el que vamos a montar isa Server.En primer lugar tenemos un servidor principal que tiene como ip la que se muestra en

la imagen y funcionara como DNS, este servidor lo conectaramos a un switch. A este swicht conectaremos otro servidor este servidor tendr dos tarjetas de red una para comunicarse con la red local (LAN) y otra con la red exterior (con internet), a este equipo le instalaremos ISA Server 2006 que filtra el trfico hacia dentro de la red y hacia fuera de internet.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 5

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Configuracin de las tarjetas de red en la maquina virtual.

Para la configuracin de las tarjetas las configuraremos en la maquina virtual de la siguiente manera:

En la maquina donde vamos a instalar Isa server tendremos dos tarjetas una para la red interna que configuraremos como Custom (WMnet3) y la otra como bridged (como puente) y esta nos valdr para salir al exterior. En el otro servidor tendremos una tarjeta de red y este servidor nos valdr como servidor DNS configuraremos la tarjeta como Custon(WMnet3) como la tarjeta interna del servidor ISA Server 2006 para que de este modo se puedan ver ambos servidores.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 6

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Quedaran Internamente as en el servidor ISA Server.

Configuracin del Servidor Principal.(DNS)

Vamos a configurar la direccin Ip del servidor principal DNS para ello nos vamos a inicio conexiones de red y seleccionamos la nica tarjeta que tenemos pinchamos sobre ella y botn derecho y le ponemos la direcciones que se nos muestra en la fotografa del principio. Tendramos: Ip:172.16.0.1/24 P.E:172.16.0.2 DNS: 172.16.0.1

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 7

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Configuracin de las Tarjetas de red del Isa Server:

Para configurar las tarjetas del red del Servidor Isa Server nos vamos a panel de control y centro de recuso compartido. Como vemos tenemos dos tarjetas de red en la que las configuraremos de la siguiente manera.

Pinchado sobre administrado de conexiones de red seleccionamos la tarjeta interna pinchamos sobre ella con botn derecho y pinchamos en propiedades pinchamos en el protocolo Ipv4 y ponemos la siguientes direcciones Ip.

IP: 172.16.0.2/24 DNS: 172.16.0.1 (pertene al servidor DNS) Puerta de enlace no es necesaria ya que se resuelva mediante direcciones estticas y no dinmicas. En el servidor Wind tenemos que poner el DNS del servidor DNS.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 8

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Configuracin de la tarjeta de red Externa:

Nos vamos a inicio Conexiones de red y pinchamos sobre tarjeta de red externa. Con esta tarjeta saldremos a internet.

Pinchamos sobre el protocolo TCP/IP.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 9

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Ponemos las siguientes direcciones IP.

IP:182.168.1.10/24 PE: 192.168.1.1 (Pertenece al router) DNS: 172.16.0.1 (pertenece al servidor DNS) Desactivamos la opciones de Cliente para rede Microsoft Y compartir Impresora y archivos para rede Microsoft ya que como es solamente para salir a Internet n es necesario tener activadas estas opciones.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 10

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Conectar el Servidor Con Isa Server al dominio.

Conectaremos el servidor con ISA server al dominio que ya tenamos creado de antes para ello nos vamos a inicio Equipo botn derecho administrar.

A continuacin se abrir una ventana como la que se muestra a continuacin y pinchamos en cambiar la configuracin:

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 11

Pinchamos en cambiar.

Y seleccionamos la opcin de dominio.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 12

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Introducimos el nombre del dominio y nos pedir la contarse de administrador, introducimos la contrasea de administrado.

Una vez Introducida la contrasea esperamos unos segundo dependiendo de la velocidad de la red y quedara unido al dominio isa2006.prueba.local. por ltimo debemos reiniciar la maquina y listo.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 13

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Una vez arrancada la maquina la informacin que debe mostrar es que la maquina pertenece al dominio isa2006.prueba.local como se muestra a continuacin.

Instalacin del Isa server:

Primeramente nos descargamos la versin de prueba de la pagina http://www.microsoft.com/spain/isaserver/prodinfo/trial-software.mspx . Una vez descargada ejecutamos el instalador.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 14

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Al ejecutarlo se nos abrir una ventana como esta

Despus de esperar unos segundos aparecer el asistente de instalacin del Isa Server 2006 y pincharemos en instalar Isa server 2006.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 15

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Comenzara a instalar los archivos necesarios.

Se abrir el asiste que nos har una instalacin guiada pincharemos en siguiente.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 16

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Aceptamos las condiciones de USO.

Introducimos el nmero de serie como es una versin de prueba ya viene con el serial introducido as que no har falta hacer nada solo le damos a siguiente.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 17

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Hacemos una instalacin tpica para instalar las principales caractersticas del programa.

Ahora tendremos que seleccionar el adaptador sobre el que quermos hacer la auditoria para ello tendremos que pinchar sobre agregar.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 18

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Seleccionamos Agregar Adaptador.

Y selecionamos la tarjeta de red Interna que es la que queremos auditar.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 19

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Estos son los rangos de red que tenemos y los que vamos auditar.

Nos da un resume de los rangos de direcciones ip hemos Seleccionado

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 20

Microsoft Internet Security & Acceleration - ISA SERVER 2006

No aceptamos las conexiones del clientes firewall.

Pinchamos en Instalar.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 21

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Esperamos unos minutos a que se instale el ISA Server 2006.

Ya est instalado Isa Server 2006 y listo para usarse.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 22

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Reglas de restricciones:
Para ejecutar Isa Server 2006 nos vamos a inicio todos los programas y Microsoft ISA server, administracin del servidor.

Ejemplo de crear una regla que permita el trafico interno de la red: Pinchamos sobre directivas de firewall, no vamos a nuevo, pinchamos sobre Regla de acceso.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 23

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Pondremos el nombre a la Regla nueva En nuestro caso Trafico Interno.

Como la regla que queremos hacer se trata de permitir el trafico interno de la red para poder comunicaros entre si pincharemos en permitir.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 24

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Pinchamos sobre Trafico Saliente.

Seleccionamos nuestro Host y la red Interna para podemos comunicarnos entre s.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 25

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Y hacia donde queremos que se comunique como queremos que se comunique internamente seleccionamos nuestro host y la red interna.

Pinchamos sobre todos los usuariarios para no hacer restinciones sobre ninguno y siguiente.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 26

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Pinchamos en finalizar el asistente para terminar de hacer la regla de acceso.

Antes de aplicar una cosa muy importante es tener en cuenta el orden de la regla pues si hay alguna regla por encima de esta que restinga lo que hace esta reglar no funcionaria bien.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 27

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Si todo es correcto aplicamos y la regla quedara como la de la siguiente imagen.

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 28

Microsoft Internet Security & Acceleration - ISA SERVER 2006

Ms ejemplo de reglas de restricciones.

ISA Server 2006. Reglas. Denegar acceso a Webs prohibidas.
http://www.youtube.com/watch?v=zq7RwTM1HBA

ISA Server 2006. Reglas. Permitir trfico del tipo DNS por el "DNS interno".
http://www.youtube.com/watch?v=XkEULECnfiY

ISA Server 2006. Reglas. Permitir Acceso a Internet segn un determinado horario.
http://www.youtube.com/watch?v=pU3gJ3WFrQQ

ISA Server 2006. Reglas. Permitir Acceso a Internet.

http://www.youtube.com/watch?v=_NZLrabAIeo

Direcciones web Utilizadas:

http://www.monografias.com/trabajos67/dos-software-microsoft/dos-softwaremicrosoft2.shtml http://www.microsoft.com/spain/isaserver/prodinfo/sysreq.mspx

Microsoft Internet Security & Acceleration -ISA SERVER 2006

Pgina 29