Wednesday, October 28, 2009

https sobre puerto no estándar en ISA Server 2006

Si intentamos conectar a un sitio web seguro (https) que escucha en un puerto distinto del estándar (443) obtenemos un mensaje de error.

ISA server 2006 identifica las conexiones seguras y si no usan el puerto estándar no las permite. No sirve con crear una regla para acceder al puerto TCP en concreto porque no se aplica esa regla.

Para permitir las conexiones hay que hacer lo siguiente:

1.- Añadir el nuevo puerto para https con AddTPRange.vbs
2.- Crear una regla para permitir conectarse a ese puerto TCP en la red externa.
3.- Reinicar ISA server.

Referencia:
http://technet.microsoft.com/en-us/library/cc302450.aspx

No comments: