Makale numaras�: 821724 - Son G�zden Ge�irme: 03 Aral�k 2007 Pazartesi - G�zden ge�irme: 5.10

D�zeltme: SSL gerekli oldu�unda temel kimlik bilgileri bir d�� HTTP ba�lant�s� �zerinden g�nderilebilir

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

�nemli Bu makale, kay�t defterini d�zenlemeyle ilgili bilgi i�erir. Kay�t defterini de�i�tirmeden �nce yedeklemeyi unutmay�n. Bir sorun ��kmas� durumunda kay�t defterini nas�l geri y�kleyece�inizi bildi�inizden emin olun. Kay�t defterini yedekleme, geri y�kleme ve de�i�tirme hakk�nda daha fazla bilgi i�in Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makaleyi inceleyin:

256986� (http://support.microsoft.com/kb/256986/ ) Microsoft Windows Kay�t Defteri'nin A��klamas�

Hepsini a� | Hepsini kapa

Belirtiler

Temel kimlik do�rulamas� �zerinde gelen Web iste�i dinleyicisi etkin oldu�u bir Web yay�mlama senaryosunda, iste�i i�leyen Web yay�mlama kural� SSL gerekli i�in yap�land�r�lm�� olsa bile temel kimlik bilgileri bir d�� HTTP ba�lant�s� �zerinden g�nderilebilir. Bu sorun, temel kimlik bilgileri Base64 olarak kodlanm�� oldu�u i�in bir g�venlik sorunu olu�turabilir. Temel kimlik bilgileri bir HTTP ba�lant�s� �zerinden g�nderilirse, bunlar olarak d�z metin olarak okuyun ve ��z�l�r.

Bu sorun, a�a��daki ko�ullar�n t�m� ge�erliyse olu�abilir:

Temel kimlik do�rulamas�, gelen Web iste�i dinleyicisi �zerinde yap�land�r�l�r.
Bu kural� yaln�zca HTTPS trafi�e izin vermek istedi�iniz i�in Web yay�mlama kural� SSL gerekli i�in yap�land�r�ld�.
Web yay�mlama kural�, kullan�c� kimlik do�rulamas� i�in yap�land�r�lm��.
Ilk istemci iste�ini HTTP ve http://server.domain.tld bi�imi kullan�larak g�nderilir.

Bu ayarlar�n�n nas�l yap�land�r�laca�� hakk�nda daha fazla bilgi i�in bu makalenin "Daha fazla bilgi" b�l�m�ne bak�n.

Not RFC 2617, HTTP istemcilerinin en g��l� kimlik do�rulama �emas�, bir sunucu veya proxy taraf�ndan sa�lanan t�m se�enekler aras�ndan se�im gerektirir. �rne�in, Microsoft �nternet Explorer bu gereksinimin ile uyumludur. Bu gereksinim, di�er taray�c�lar� taraf�ndan garanti edilemez, ��nk� bile daha g��l� kimlik do�rulama d�zenlerinden �nerildi�inde, temel kimlik do�rulamas�n�n se�ili bulabilirsiniz.

Not Bir ortak, bu sorun ortaya ��kabilir harici kullan�c�lar http://www.owaserver.com/exchange https://www.owaserver.com/exchange yerine istemek, �rnektir.

Bu sorun a�a��daki durumlarda olu�ur:

Temel kimlik do�rulamas� �zerinde gelen Web iste�i dinleyicisi yap�land�rmad��n�z.
Bilgisayar�n�zda gelen Web iste�i dinleyicisi �zerinde etkin birden �ok kimlik do�rulama y�ntemi ve �nternet Security and Acceleration (ISA) Server �al��t�ran bilgisayarda NTLM veya �zet kimlik do�rulamas�'n� kullanarak istemcinin kimli�ini do�rular. Kimlik do�rulamas�, HTTP �zerinden de g�nderilir ancak, NTLM ve �zet kimlik do�rulamas� kolayca �ifresi ��z�lm�� olamayaca��ndan bu sorun olu�maz.

�ste

Neden

Gelen istek, ISA Server'� �al��t�ran bir bilgisayara g�nderilir ve kimlik do�rulama iste�i i�leyen bir kural yay�mlamak Web �zerinde y�r�t�lmelidir ISA Server �nce kimlik do�rulamas� el s�k��mas�, istemciyle kullanmak i�in bir "401 Yetkisiz" yan�t d�nd�r�r. Bu yan�t, ba��ms�z istemcinin kulland�� protokol (HTTP veya HTTPS) olu�ur. ISA Server, ba�ar�l� kimlik do�rulamas�'n� ger�ekle�tikten sonra uygun Web yay�mlama kural� �zelliklerini denetler. Kural gerekli SSL i�in yap�land�r�l�rsa, bir "403 ile" (12211) iste�i reddetti yan�t. Temel kimlik bilgileri zaten "403" yan�t� g�ndermeden �nce HTTP kullan�larak g�nderilen toplam, ��nk� bu g�venlik sorunu ortaya ��kabilir.

�ste

��z�m

Bu sorunu gidermek i�in <a0></a0>, g�venlik g�ncelle�tirmesi MS05-034'i uygulay�n. Bu g�venlik g�ncelle�tirmesini kar��dan y�klemek i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/technet/security/bulletin/ms05-034.mspx (http://www.microsoft.com/technet/security/bulletin/ms05-034.mspx)

Uyar� Kay�t Defteri D�zenleyicisi'ni veya ba�ka bir y�ntemi kullanarak kay�t defterini hatal� olarak de�i�tirirseniz �nemli sorunlar olu�abilir. Bu sorunlar, i�letim sisteminizi yeniden y�klemenizi gerektirebilir. Microsoft bu sorunlar�n ��z�lebilece�ini garanti etmemektedir. Kay�t defterini kendi sorumlulu�unuzda de�i�tiriniz.

Bu g�venlik g�ncelle�tirmesi, ISA Server i�in g�venli olmayan gelen istekleri temel kimlik do�rulamas� HTTP Web istekleri olup olmad��n� denetlemenize olanak sa�lar. Yapmak ISA Server ba�lant�lar�nda g�venli olmayan temel kimlik do�rulama iste�i istiyorsan�z, a�a��daki kay�t defteri anahtar�n� ekleyin:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3Proxy\Parameters\AllowAskBasicAuthOverNonSecureConnection : DWORD : 1

Bu g�ncelle�tirmeyi uygulad��n�zda, varsay�lan olarak, ISA Server temel kimlik do�rulamas� g�venli ba�lant�lar ister de�il. Bu davran�� ortaya yapmak istiyorsan�z, bu kay�t defteri anahtar�n� silin veya kay�t defteri anahtar�n�n de�erini 0 olarak ayarlay�n.

Bu g�venlik g�ncelle�tirmesini y�klerseniz, a�a��daki ko�ullar ge�erli oldu�unda ISA Server hemen "403" bir "401" yan�t� yerine bir istemciye yan�t g�nderir:

Kay�t defteri anahtar� eksik veya ayarlanm�� 0.
Istek, HTTP �zerinden g�nderilir.
Temel kimlik do�rulamas�, gelen Web iste�i dinleyicisi �zerinde yap�land�r�l�r.

Not Bu g�venlik g�ncelle�tirmesini y�klerseniz, di�er Web yay�mlama kurallar� temel kimlik do�rulamas� kullanacak �ekilde yap�land�r�lm�� olsa bile temel kimlik do�rulamas� g�venli olmayan gelen Web istekleri i�in kullan�lamaz. HTTP �zerinden temel kimlik do�rulamas� g�venli kimlik do�rulama y�ntemi oldu�undan, temel kimlik do�rulamas� HTTP tabanl� Web'de kullanma senaryolar� yay�mlama �nermiyoruz.

�ste

Daha fazla bilgi

Temel kimlik do�rulamas� �zerinde gelen Web iste�i dinleyicisi yap�land�rmak i�in �u ad�mlar� izleyin:

' De ISA Server Microsoft Y�netim Konsolu'nu (MMC), sunucu ya da diziyi sa� t�klat�n ve sonra da Properties ' i t�klat�n.
Gelen Web istekleri t�klat�n sekmesini t�klat�n ve Temel kimlik do�rulamas�</a1>'� t�klat�n.

Web yay�mlama kural� SSL gerekli ' n� yap�land�rmak i�in �u ad�mlar� izleyin:

ISA Server MMC'de Publishing ' i (Yay�mlama) geni�letin ve sonra da Web yay�mlama kurallar� ' n� geni�letin.
Yap�land�rmak istedi�iniz kural� sa� t�klat�n ve sonra da �zellikler ' i t�klat�n.
Bridging sekmesini t�klat�n ve ard�ndan <a0>SSL iste</a0> onay kutusunu se�in.

Web yay�mlama kural� kullan�c� kimlik do�rulamas� i�in yap�land�rmak i�in �u ad�mlar� izleyin:

ISA Server MMC'de Publishing ' i (Yay�mlama) geni�letin ve sonra da Web yay�mlama kurallar� ' n� geni�letin.
Yap�land�rmak istedi�iniz kural� sa� t�klat�n ve sonra da �zellikler ' i t�klat�n.
A�a��dakilere uygulan�r</a0> sekmesini t�klat�n ve sonra da Web yay�mlama kurallar� eri�mek i�in izin verilen kullan�c�lar� se�in.

�ste

Durum

Microsoft, "Ge�erli Oldu�u �r�nler" b�l�m�nde listelenen Microsoft �r�nlerinde bu sorunun oldu�unu onaylam��t�r.

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Internet Security and Acceleration Server 2000 Service Pack 2
Microsoft BackOffice Small Business Server 2000 Service Pack 1
Microsoft Windows Small Business Server 2003 Premium Edition

�ste

kbmt kbhotfixserver kbqfe kbhotfixserver kbqfe kbisaserv2000presp2fix kbfix kbbug KB821724 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:821724� (http://support.microsoft.com/kb/821724/en-us/ )

�ste

This site in other countries/regions:

D�zeltme: SSL gerekli oldu�unda temel kimlik bilgileri bir d�� HTTP ba�lant�s� �zerinden g�nderilebilir

Belirtiler

Neden

��z�m

Daha fazla bilgi

Durum

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

D�zeltme: SSL gerekli oldu�unda temel kimlik bilgileri bir d�� HTTP ba�lant�s� �zerinden g�nderilebilir

Belirtiler

Neden

��z�m

Daha fazla bilgi

Durum

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

Bu makaledeki bilginin uyguland�� durum: