ID do artigo: 283284 - �ltima revis�o: segunda-feira, 3 de dezembro de 2007 - Revis�o: 8.1

P�gina em branco ou a p�gina n�o pode ser exibida durante a exibi��o de sites SSL por meio do ISA Server

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Expandir tudo | Recolher tudo

Sum�rio

Se o Microsoft Internet Explorer for configurado para referenciar um servidor executando o Microsoft Internet Security and Acceleration (ISA) Server como um servidor proxy Web, ao tentar exibir um site da Web SSL (Secure Sockets Layer) na Internet usando uma porta diferente de 443, uma p�gina em branco aparece com a mensagem "A p�gina n�o pode ser exibida" na barra de t�tulo. Ou a seguinte mensagem de erro pode ser exibida:

A p�gina n�o pode ser exibida

Este � um exemplo de um URL deste tipo:

https://www.microsoft.com:5161 (https://www.microsoft.com:5161)

Observa��o Conex�es com o Microsoft Windows Small Business Server 2003, Premium Edition https://companyweb tamb�m s�o afetadas porque https://companyweb est� configurada para usar a porta 444 em conex�es SSL ao inv�s da porta SSL 443 padr�o.

Voltar para o in�cio

Mais Informa��es

Observa��o O VBScript usa uma interface de programa��o de aplicativo COM que recebe suporte do ISA Server para criar as configura��es necess�rias no armazenamento do ISA. O ISA mant�m o armazenamento de maneira diferente com base na vers�o do ISA, da seguinte forma:

ISA Server 2000 Standard Edition, ISA Server 2000 Enterprise Edition (modo Independente) e ISA Server 2004 Standard Edition: O armazenamento do ISA � mantido no Registro.
ISA Server 2000 Enterprise Edition: O armazenamento do ISA � mantido no Active Directory
ISA Server 2004 Enterprise Edition: O armazenamento do ISA � mantido no modo de aplicativo do Active Directory (servidor de armazenamento de configura��o)

A edi��o manual do armazenamento do ISA em que as APIs COM t�m suporte do ISA Server n�o recebe suporte.

Um GUID separado � listado para todas as portas de encapsulamento.

Com o encapsulamento SSL (Secure Socket Layer), um cliente pode estabelecer um encapsulamento por meio do ISA Server diretamente com o servidor Web, usando o objeto HTTPS solicitado. Sempre que solicitar um objeto HTTPS por meio do ISA Server, um navegador cliente usar� o encapsulamento SSL. O encapsulamento SSL funciona por padr�o para solicita��es cliente de sa�da para as portas 443 e 563. � poss�vel adicionar o encapsulamento SSL a portas adicionais, configurando o objeto FPCTunnelPortRange, um objeto Admin COM do ISA Server.

O objeto FPCTunnelPortRange oferece acesso ao intervalo de portas de encapsulamento. Uma porta de encapsulamento habilita o ISA Server a funcionar como uma bomba de dados para comunica��o com determinadas portas em um servidor externo. O processo ignora efetivamente as regras de protocolo do ISA Server e assegura que os intervalos de porta externos at� onde � poss�vel sejam definidos, por padr�o, para 443-443 da �nica porta 443 (SSL) e para 563-563 da �nica porta 563 (NNTP). � poss�vel usar o objeto FPCTunnelPortRange para alterar o intervalo de portas em que uma porta de encapsulamento possa ser criada.

O seguinte script do Visual Basic Scripting Edition (VBScript) � um exemplo de como adicionar portas ao intervalo de portas de encapsulamento:

set isa=CreateObject("FPC.Root")
set tprange=isa.Arrays.GetContainingArray.ArrayPolicy.WebProxy.TunnelPortRanges
set tmp=tprange.AddRange("SSL 9443", 9443, 9443)
tprange.Save

Reinicie o servi�o de controle do Microsoft ISA Server ap�s a execu��o do script.

Para adicionar um intervalo de portas de encapsulamento com Microsoft ISA Server 2004, o script do VBScript adicionar� a porta 10000:

Dim root 
Dim tpRanges 
Dim newRange 
Set root = CreateObject("FPC.Root")
Set tpRanges = root.GetContainingArray.ArrayPolicy.WebProxy.TunnelPortRanges
set newRange = tpRanges.AddRange("SSL 10000", 10000, 10000)
tpRanges.Save

Observa��o O script n�o produz nenhuma sa�da caso haja �xito. Se voc� execut�-lo novamente, ele produzir� um erro porque o intervalo que est� sendo definido j� existe.

Ao exibir um rastreamento a partir de um cliente atr�s do ISA Server que aponta para o Web Proxy, a seguinte mensagem de erro pode aparecer:

Erro de proxy HTTP/1.1 502 (A porta SSL [Secure Sockets Layer] n�o � permitida. O ISA Server n�o est� configurado para permitir solicita��es SSL a partir da porta. A maioria dos navegadores da Web usa a porta 443 para solicita��es SSL).

Voltar para o in�cio

Refer�ncias

Para obter mais informa��es sobre como gerenciar intervalos de porta de encapsulamento no ISA Server 2004, visite o seguinte site da Microsoft (em ingl�s):

http://www.microsoft.com/technet/prodtechnol/isa/2004/plan/managingtunnelports.mspx (http://www.microsoft.com/technet/prodtechnol/isa/2004/plan/managingtunnelports.mspx)

Para obter mais informa��es, consulte o ISA Server Software Development Kit.

Voltar para o in�cio