IIS lockdown và URLscan các c?u h?nh trong môi trý?ng Exchange

Chuì yì Bài vi?t này ð? c?p ð?n các v?n ð? v?i Exchange 2000 và trao ð?i H? ph?c v? 5.5 khi b?n áp d?ng IIS khoá c?ng c? Phiên b?n 1.0. Microsoft khuy?n cáo b?n t?i phiên b?n m?i nh?t c?a công c? lockdown IIS: Ð? bi?t thêm chi ti?t, nh?p vào s? bài vi?t dý?i ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft: B?o m?t Internet Information Services (IIS) công c?, IISlockD và URLscan, ph?i ðý?c c?u h?nh m?t cách thích h?p cho vi?c trao ð?i. Bài vi?t này mô t? c?u h?nh ðó là c?n thi?t cho các công c? này trong Môi trý?ng Exchange 2000 Server và Exchange Server 5.5. Các tri?u ch?ng ði?n h?nh c?a không chính xác c?u h?nh IISlockD và URLscan bao g?m:

• Microsoft Outlook Web Access (OWA). Khi b?n truy c?p OWA, c?a b?n thý m?c, m?c l?ch và ð?a ch? liên l?c có th? là m?t tích. Ngoài ra N?u b?n c? g?ng ð? ðý?c truy c?p vào OWA t? m?t tr?nh duy?t trên Exchange 2000 máy ch?, b?n có th? nh?n ðý?c thông báo l?i sau:
  Môòt Th?i gian ch?y l?i ð? xu?t hi?n.
  B?n có mu?n g? l?i?
  Ðý?ng dây: 878
  L?i: X? l? là bang sai cho thao tác ðý?c yêu c?u
• Trao ð?i h? th?ng qu?n l?. Khi b?n c? g?ng nh?n vào ðây ð? m? r?ng cây thý m?c công c?ng trong trao ð?i h? th?ng qu?n l?, b?n có th? nh?n ðý?c các thông báo l?i sau:
  Ð?i tý?ng không c?n có s?n. Nh?n F5 ð? làm týõi màn h?nh, và sau ðó th? l?i.
  ID không có: 80040e19
  TriÌnh quaÒn lyì Hêò thôìng Exchange
• Trao ð?i h? th?ng qu?n l?. Khi b?n c? g?ng m? r?ng công chúng cây thý m?c trong qu?n l? h? th?ng trao ð?i, b?n có th? nh?n ðý?c các l?i sau thông báo:
  Thao tác th?t b?i do m?t máy ch? n?i b? l?i. c1030af2
• Trao ð?i tin nh?n t?c th?. Khi b?n c? g?ng ðãng nh?p vào Trao ð?i Instant Messaging, b?n có th? nh?n ðý?c các l?i sau thông báo:
  Ðãng nh?p vào Microsoft Exchange t?c th? G?i tin nh?n th?t b?i v? d?ch v? này t?m th?i không s?n dùng. H?y th? m?t l?n n?a sau ðó.

V?n ð? này có th? x?y ra b?i v? c?u h?nh m?c ð?nh c?a IISlockD và URLScan công c? b?o m?t gi? ð?nh r?ng các máy ch? ðang ph?c v? n?i dung t?nh ch?. C?u ph?n Exchange 2000 s? d?ng Web phân ph?i Authoring và Versioning (WebDAV) và các ð?ng t? Hypertext Transfer Protocol (HTTP) là không ðý?c phép b?i c?u h?nh m?c ð?nh. Exchange Server 5.5 s? d?ng các thành ph?n Ho?t ð?ng Server Pages (ASP) mà t?t theo m?c ð?nh.

Xin vui l?ng ki?m tra các thi?t ð?t này m?t cách c?n th?n trý?c khi b?n áp d?ng h? ph?c v? c?a b?n. Chúng ðý?c thi?t k? ð? cho phép trao ð?i 2000 Server và Trao ð?i máy ch? 5,5 ð? làm vi?c t?i ýu, nhýng có th? có các hi?u ?ng khác mà b?n có th? không mong ð?i. Ví d?, URLscan INI thi?t ð?t dý?i ðây s? ?nh hý?ng ð?n IIS. N?u b?n ð?c ph?n "DenyExtensions" c?a các cài ð?t này dý?i ðây, b?n có th? th?y r?ng các thi?t ð?t này ngãn IIS ph?c v? h?u h?t các h?nh th?c n?i dung khác hõn là t?nh .HTM ho?c.Các trang HTML.

IIS Lockdown trên các máy ch? Exchange 2000

Ð? trao ð?i 2000 môi trý?ng, công c? lockdown hi?n không ch?a ? ð?a h? th?ng (IFS) ðý?c g?n k?t trao ð?i t?p tin cài ð?t (thông thý?ng ? ð?a M). S? d?ng công c? khoá c?ng trên các máy ch? Exchange 2000:

1. Ch?y IISlockD.exe.
2. Nh?p vào Nâng cao Lockdown, sau ðó b?m Ti?p theo.
3. Các Lo?i b? Script ánh x? h?p tho?i s? ðý?c hi?n th?:
   1. Nêìu Vô hi?u hoá h? tr? cho Active Server Pages (d?n) ch?n h?p ki?m tra, OWA Ða phýõng tiêònnút không ho?t ð?ng và các Ðãng xu?t nút làm không ch?c nãng. Bài vi?t cõ s? ki?n th?c Microsoft sau mô t? quy tr?nh ð? vô hi?u hóa nút ða phýõng ti?n cho khách hàng nh?ng ngý?i không có m?t th?ng nh?t nh?n tin gi?i pháp:
      288119

      (http://support.microsoft.com/kb/288119/EN-US/ )

      XWEB: Làm th? nào ð? vô hi?u hóa nút ða phýõng ti?n trong OWA
      Khi các trang Active Server Pages (ASP) b? vô hi?u hoá, th?ng nh?t nh?n tin v?n c?n ch?c nãng v?i t?p tin ðính kèm t?p tin WAV.
   2. Nêìu Vô hi?u hoá h? tr? cho các.HTR script (.htr) ch?n h?p ki?m, tính nãng OWA thay ð?i m?t kh?u hi?n không ch?c nãng. Tính nãng OWA này b? t?t theo m?c ð?nh. Kho tàng ki?n th?c sau ðây bài vi?t mô t? quá tr?nh ð? ?n các Thay ð?i m?t kh?u nút trong OWA:
      297121

      (http://support.microsoft.com/kb/297121/EN-US/ )

      XWEB: Làm th? nào ð? ?n nút thay ð?i m?t kh?u trên trang tu? ch?n Outlook Web Access
4. Nh?p vào Ti?p theo.
5. Các B? sung khoá c?ng hành ð?ng h?p tho?i s? ðý?c hi?n th?:
   1. Nh?n vào ðây ð? xóa các Vô hi?u hoá phân ph?i Authoring và Versioning (WebDAV) h?p ki?m.
   2. Nh?n vào ðây ð? xóa các Cho phép ð?t t?p ngãn ch?n ngý?i dùng vô danh IIS ghi vào thý m?c n?i dungh?p ki?m. Ði?u này không bao g?m các thý m?c ?o IIS mà ánh x? t?i Trao ð?i IFS.
6. Nh?p vào Ti?p theo, sau ðó b?m Coì ð? hoàn t?t quá tr?nh lockdown.

Ð? ð?t th? công các cho phép t?p tin cho các IIS vô danh ngý?i s? d?ng, ð?t m?t r? ràng t? ch?i t?t c? các truy c?p ki?m soát nh?p c?nh (ACE) cho các trang Web vô danh ngý?i dùng cho m?i thý m?c ?o IIS:

1. B?t ð?u qu?n l? Microsoft Internet d?ch v? qu?n l? Giao di?n ði?u khi?n (MMC).
2. Nh?n vào ðây ð? m? r?ng các Trang Web m?c ð?nh.
3. Ð?i v?i m?i thý m?c ?o:
   1. Nh?n vào ðây ð? ch?n m?t thý m?c ?o, b?m chu?t ph?i vào các thý m?c ?o, và sau ðó nh?p vào Thu?c tính.
   2. Trên các Thý m?c ?o tab, lýu ? ðý?ng d?n ð?a phýõng.
   3. Ch?y Microsoft Windows Explorer, và sau ðó xác ð?nh v? trí các ð?a phýõng ðý?ng d?n thý m?c.
   4. Nh?p chu?t ph?i vào thý m?c và b?m Thu?c tính.
   5. B?m vào các BaÒo mâòt tab.
   6. Nh?p vào Thêm.
   7. Nh?n vào ðây ð? ch?n các _Web ngý?i dùng vô danh và _Web ?ng d?ng tài kho?n, và sau ðó nh?p vào Ok.
   8. Nh?n vào ðây ð? ch?n các _Web ngý?i dùng vô danh tài kho?n, và sau ðó t? ch?i ð?y ð? ði?u khi?n ACE.
   9. Nh?n vào ðây ð? ch?n các _Web ?ng d?ng tài kho?n, và sau ðó t? ch?i ð?y ð? ði?u khi?n ACE.
4. L?p l?i bý?c 3 cho m?i thý m?c ?o, không bao g?m các Trao ð?i và Exadmin ?o g?c.

IIS Lockdown vào Exchange Server 5.5 Computers

S? d?ng công c? khoá c?ng trên máy tính Exchange Server 5,5:

1. B?t ð?u IISlockD.exe.
2. Nh?p vào Nâng cao Lockdown, sau ðó b?m Ti?p theo.
3. Các Lo?i b? Script ánh x? h?p tho?i s? ðý?c hi?n th?
   1. Nh?n vào ðây ð? xóa các Vô hi?u hoá h? tr? cho ho?t ð?ng H? ph?c v? các trang (d?n) h?p ki?m.
   2. Nêìu Vô hi?u hoá h? tr? cho các.HTR script (.htr) ch?n h?p ki?m, tính nãng OWA thay ð?i m?t kh?u hi?n không ch?c nãng. Nh?p vào Ti?p theo.
4. Các B? sung khoá c?ng hành ð?ng h?p tho?i s? ðý?c hi?n th?.
5. Nh?p vào Ti?p theo, sau ðó b?m Coì ð? hoàn t?t quá tr?nh lockdown.

N?u b?n ð? ch?y công c? IIS Lockdown ð?i v?i Exchange c?a b?n Máy ch? 5.5 OWA máy ch? v?i t?t c? các tùy ch?n ðý?c ch?n ð? khôi ph?c ch?c nãng:

• OWA:
  1. B?t ð?u b? qu?n l? d?ch v? Internet.
  2. Nh?n vào ðây ð? m? r?ng các Trang Web m?c ð?nh, b?m chu?t ph?i vào thý m?c ?o trao ð?i, và sau ðó nh?p vào Thu?c tính.
  3. B?m vào các Thý m?c ?o tab, và sau ðó nh?p vào Câìu hiÌnh.
  4. B?m vào các .ASP l?p b?n ð?, và sau ðó nh?p vào Ch?nh s?a. Công c? IIS Lockdown C?p Nh?t B?n ð? này ð? 404.dll. Thay ðôÒi l?p b?n ð? ð? asp.dll. Trên các máy tính d?a trên Microsoft Windows NT 4.0, thêm "ð?t, XÓA"ð? các Phýõng pháp lo?i tr? h?p. Trên Microsoft Windows 2000 d?a trên máy tính, h?y ð?m b?o r?ng các Gi?i h?n ch?n h?p ki?m tra, và r?ng các Gi?i h?n h?p ch?a "GET, ð?u, ðãng bài, water".
  5. Nh?p vào Ok ð? ðóng các thu?c tính.
• Thay ð?i m?t kh?u:
  1. Tái t?o thý m?c ?o Iisadmpwd ð? xóa b?.Ð? thêm thông tin v? làm th? nào ð? tái t?o các Thý m?c ?o Iisadmpwd, b?m vào s? bài vi?t dý?i ðây ð? xem bài vi?t trong Microsoft Knowledge Base:
     301428

     (http://support.microsoft.com/kb/301428/EN-US/ )

     Kh?c ph?c s? c? Outlook Web Access t? m?t góc ð? IIS
  2. Theo m?c ð?nh, ánh x? cho các t?p tin ".htr" c?ng g? b?. Khôi ph?c các b?n ð? cho các t?p tin ".htr":
     1. B?t ð?u b? qu?n l? d?ch v? Internet.
     2. Nh?p chu?t ph?i vào các Trang Web m?c ð?nh, sau ðó b?m Thu?c tính.
     3. B?m vào các Thý m?c chính tab, và sau ðó nh?p vào Câìu hiÌnh.
     4. B?m vào các .htr l?p b?n ð?, và sau ðó nh?p vào Ch?nh s?a. Công c? IIS Lockdown C?p Nh?t B?n ð? này ð? 404.dll. Thay ðôÒi l?p b?n ð? ð? ism.dll.
     5. Nh?p vào Ok ð? ðóng các thu?c tính.

URLscan trên máy ch? Exchange 2000

Ð? bi?t thêm v? cách s? d?ng Exchange 2003 và URLscan, nh?p vào s? bài vi?t sau ðây ð? xem các bài vi?t trong cõ s? ki?n th?c Microsoft: Ti?t ðo?n này ch?a t?p tin c?u h?nh URLscan cho các c?u ph?n sau:

• OWA
• TriÌnh quaÒn lyì Hêò thôìng Exchange
• Nh?n tin
• C?p web

Xin lýu ? r?ng sau khi b?n thêm ph?n DenyUrlSequences ð? các t?p tin URLScan.ini, b?n không th? m? thý qua Outlook Web Access (OWA) N?u d?ng ch? ð? c?a thý ch?a nh?ng ð?c bi?t k? t?. Qu?n tr? viên nên xem l?i các t?p tin log URLscan trong %windir%\system32\inetsrv\urslscan thý m?c ð? ðý?c tr? giúp trong vi?c gi?i quy?t nh?ng các v?n ð?.

N?u nhi?u d?ch v? ðý?c cài ð?t trên m?t máy ch? ðõn, b?n c?n ph?i h?p nh?t các t?p tin c?u h?nh ð? ð?m b?o r?ng t?t c? các thành ph?n ti?p t?c ho?t ð?ng.

M? t?p tin Urlscan.ini trong sau ðây Ð?a ði?m: Ch?nh s?a file Urlscan.ini d?a trên máy tính Exchange vai tr?.

N?u b?n ti?p t?c g?p khó khãn khi b?n c? g?ng HTTP yêu c?u v?i URLScan ðý?c kích ho?t, h?y ki?m tra các t?p tin Urlscan.log danh sách yêu c?u ðang b? t? ch?i. V? trí m?c ð?nh c?a t?p tin Urlscan.log là:

OWA

T?p tin c?u h?nh URLscan cho OWA là nhý sau (n?u thay ð?i Ch?c nãng m?t kh?u ðý?c yêu c?u, b?n ph?i lo?i b? ph?n m? r?ng file ".htr" t? ph?n m? r?ng t? ch?i):

Trao ð?i h? th?ng qu?n l? ð? qu?n l? thý m?c công c?ng

T?p tin c?u h?nh URLscan ð? trao ð?i h? th?ng qu?n l? qu?n l? các thý m?c công c?ng là nhý sau: Chuì yì B?n có th? thêm .com vào danh sách DENYEXTENSIONS n?u n?i b? tên mi?n H? th?ng tên (DNS) không ch?a. com.

Nh?n tin

T?p tin c?u h?nh URLscan cho nh?n tin là nhý sau:

C?p web

T?p tin c?u h?nh URLscan cho c?p Web là nhý sau:

Tùy ch?nh các chýõng tr?nh WebDAV

B?n c?n ph?i xem l?i các chýõng tr?nh tùy ch?nh ðý?c phát tri?n trên các Exchange 2000 c?a hàng cho danh sách c?a DAV ð?ng t? ðý?c s? d?ng. Thêm nh?ng ð?ng t? ð? ph?n AllowVerbs c?a m?t c?u h?nh URLscan t?p tin và áp d?ng t?p tin ðó ð?n các máy ch? lýu tr? chýõng tr?nh tùy ch?nh.

URLscan trên Exchange Server 5.5 máy tính

Xin lýu ? r?ng sau khi b?n thêm ph?n DenyUrlSequences ð? các t?p tin URLScan.ini, b?n không th? m? thý qua Outlook Web Access (OWA) N?u d?ng ch? ð? c?a thý ch?a nh?ng ð?c bi?t k? t?. Qu?n tr? viên nên xem l?i các t?p tin log URLscan trong %windir%\system32\inetsrv\urslscan thý m?c ð? ðý?c tr? giúp trong vi?c gi?i quy?t nh?ng các v?n ð?.

T?p tin c?u h?nh URLscan cho OWA là nhý sau (n?u Thay ð?i m?t kh?u tính nãng ðý?c yêu c?u, b?n ph?i lo?i b? các t?p tin ".htr" m? r?ng t? các ph?n m? r?ng t? ch?i):