Options de configuration de ISA Server pour l'accès Hotmail avec Outlook Express

Lors de la configuration de Microsoft Outlook Express pour récupérer des messages de courrier électronique de Microsoft MSN Hotmail via Internet Security and Acceleration (ISA) Server, l'un des messages d'erreur suivants peut s'afficher :

Ce problème survient car Outlook Express peut ne pas être en mesure d'envoyer au serveur ISA les informations d'authentification si ce dernier est configuré pour permettre l'accès uniquement à des utilisateurs spécifiques.

Pour contourner ce problème, appliquez l'une des méthodes suivantes.

Méthode 1

1. Sur l'ordinateur client, configurez Microsoft Internet Explorer en définissant les sites appropriés comme exceptions aux paramètres de proxy :
   1. Dans Internet Explorer, cliquez sur Options Internet dans le menu Outils, puis cliquez sur l'onglet Connexions.
   2. Cliquez sur Paramètres LAN, puis sur Avancés pour afficher la boîte de dialogue Paramètres du proxy.
   3. Sous Exception, tapez les noms ou les adresses des sites nécessaires, séparés par un point-virgule (par exemple, *.hotmail.com;*.msn.com).
2. Sur l'ordinateur client, installez et activez le client pare-feu ISA Server en effectuant l'une des procédures suivantes :
   • Si vous utilisez Microsoft Small Business Server 2000, utilisez l'Assistant Installation d'un ordinateur à partir de la Console Administrateur Small Business Server pour ajouter le client pare-feu à l'ordinateur client, puis demandez à l'utilisateur de fermer la session puis d'ouvrir une nouvelle session sur l'ordinateur client.
   • Installez le client pare-feu à partir du lecteur partagé ISA Server suivant :
     \\nom_serveur\Mspclnt\Install.exe
3. Sur l'ordinateur ISA Server, configurez le filtre de redirection HTTP pour envoyer au serveur Web demandé :
   1. Cliquez sur Démarrer, pointez sur Programmes, sur Microsoft ISA Server, puis cliquez sur Utilitaire de gestion ISA.
   2. Cliquez sur le signe plus situé en regard de Extensions.
   3. Cliquez sur le dossier Filtres d'application.
   4. Double-cliquez sur Filtre de redirection HTTP.
   5. Sous l'onglet Options, cliquez sur Envoyer vers le serveur Web demandé.

Méthode 2

1. Sur l'ordinateur client, configurez Internet Explorer pour ne pas utiliser de serveur proxy :
   1. Dans Internet Explorer, cliquez sur Options Internet dans le menu Outils, puis cliquez sur l'onglet Connexions.
   2. Cliquez sur Paramètres LAN, puis désactivez la case à cocher Utiliser un serveur proxy.
2. Sur l'ordinateur client, installez et activez le client pare-feu ISA Server en appliquant l'une des méthodes suivantes :
   • Si vous utilisez Microsoft Small Business Server 2000, utilisez l'Assistant Installation d'un ordinateur à partir de la Console Administrateur Small Business Server pour ajouter le client pare-feu à l'ordinateur client, puis demandez à l'utilisateur de fermer la session puis d'ouvrir une nouvelle session sur l'ordinateur client.
   • Installez le client pare-feu à partir du lecteur partagé ISA Server suivant :
     \\nom_serveur\Mspclnt\Install.exe
3. Sur l'ordinateur ISA Server, configurez le filtre de redirection HTTP pour envoyer au serveur Web demandé :
   1. Cliquez sur Démarrer, pointez sur Programmes et sur Microsoft ISA Server, puis cliquez sur Utilitaire de gestion ISA.
   2. Cliquez sur le signe plus situé en regard de Extensions.
   3. Cliquez sur le dossier Filtres d'application.
   4. Double-cliquez sur Filtre de redirection HTTP.
   5. Sous l'onglet Options, cliquez sur Envoyer vers le serveur Web demandé.

Méthode 3

1. Sur l'ordinateur client, configurez Internet Explorer pour ne pas utiliser de serveur proxy :
   1. Dans Internet Explorer, cliquez sur Options Internet dans le menu Outils, puis cliquez sur l'onglet Connexions.
   2. Cliquez sur Paramètres LAN, puis désactivez la case à cocher Utiliser un serveur proxy.
2. Sur l'ordinateur ISA Server, configurez les règles de protocole et les règles de site et de contenu à appliquer aux demandes :
   1. Cliquez sur Démarrer, pointez sur Programmes, sur Microsoft ISA Server, puis cliquez sur Utilitaire de gestion ISA.
   2. Cliquez sur le signe plus situé en regard de Stratégie d'accès.
   3. Cliquez sur le dossier approprié : soit Règles de site et de contenu, soit Règles de protocole.
   4. Double-cliquez sur la stratégie appropriée.
   5. Cliquez sur l'onglet S'applique à, puis sur Toutes les demandes.

Méthode 4

Cette méthode ne fonctionnera que si vous exécutez un domaine Windows 2000. Ceci vous permettra de forcer l'authentification au niveau du serveur ISA tout en laissant le filtre http tel qu'il est (de manière à ce que les clients pare-feu et SecureNAT puissent tirer profit du cache). La raison pour laquelle Hotmail avec Outlook Express comme programme de messagerie rencontre un échec derrière ISA Server lorsque vous forcez l'authentification est qu'Outlook Express envoie les informations d'authentification de Hotmail et non celles de Windows. La solution de contournement ci-dessous utilise ce fait.

1. Allez à Domaines et approbations Active Directory ; cliquez avec le bouton droit sur "Domaines et approbations Active Directory", puis sélectionnez Propriétés. Ajoutez un nouveau suffixe UPN nommé hotmail.com.
2. Créez un utilisateur ayant le même nom et mot de passe que votre compte Hotmail. Définissez le nom utilisateur principal (UPN) pour ce compte sur l'UPN pour Hotmail.com créé à l'étape précédente.

Ceci devra être effectué pour chaque client qui accède à Hotmail. Il est recommandé de limiter les droits sur ces comptes, en les plaçant par exemple dans un groupe spécial. Si vous utilisez des restrictions d'accès de groupe/d'utilisateur dans ISA, assurez-vous d'accorder l'accès à ces utilisateurs.

Microsoft a confirmé l'existence de ce problème dans Outlook Express 5.

Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :