Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
EmailArtigo: 823175 - Última revisão: quinta-feira, 25 de Outubro de 2007 - Revisão: 9.1 Fine-Tuning e conhecidos problemas quando utiliza o utilitário Urlscan num ambiente do Exchange 2003
Nesta páginaSumárioEste artigo descreve como optimizar os tipos de pedidos que serviços de informação Internet (IIS) 4.0 e processos posteriores. Este artigo também descreve problemas conhecidos que poderão ocorrer quando utiliza a ferramenta de segurança 2.5 Urlscan no Microsoft Exchange Server 2003. Pode utilizar a ferramenta Urlscan para restringir os tipos de pedidos que serviços de informação Internet (IIS) 4.0 e processos posteriores. Depois de instalar a ferramenta Urlscan 2.5, pode efectuar alterações para optimizar o modo como o IIS processa os pedidos de e para ajudar a melhorar a segurança do computador. Algumas das alterações descritas neste artigo dependem função do computador do Exchange 2003. Por exemplo, se os computadores do Exchange 2003 são dedicados para fornecer apenas Microsoft Outlook Web Access (OWA), administração de pasta pública ou pastas Web, pode remover as definições que não são necessárias para os respectivos serviços. Mais InformaçãoDurante a instalação, a ferramenta Urlscan assume que os vários serviços estão instalados num único computador Exchange Server 2003. Por conseguinte, para ajudar a melhorar a segurança do computador, terá de editar o ficheiro de configuração URLScan.ini para remover qualquer funcionalidade estranho. Para personalizar o ficheiro URLScan.ini para o computador função específica do Exchange 2003, tem de remover verbos na secção [AllowVerbs] do ficheiro URLScan.ini. No entanto, certifique-se de que os verbos recomendados para a função do computador são incluídos para obter funcionalidade adequada. Se forem necessárias várias funcionalidades com base na Web num único computador, tem de intercalar os requisitos de secção [AllowVerbs] adequados. Para editar o ficheiro de configuração depois de instalar a ferramenta Urlscan, abra o ficheiro URLScan.ini. O ficheiro URLScan.ini está localizado na seguinte pasta no computador com o Exchange Server 2003: WinDirWinDir\System32\Inetsrv\Urlscan Nota Para transferir a ferramenta Urlscan 2.5, visite o seguinte Web site da Microsoft:http://www.microsoft.com/downloads/details.aspx?displaylang=en&familyid=23d18937-dd7e-4613-9928-7f94ef1c902a
(http://www.microsoft.com/downloads/details.aspx?FamilyID=23d18937-dd7e-4613-9928-7f94ef1c902a&DisplayLang=en)
Pode modificar o ficheiro URLScan.ini com base numa função do computador do Exchange 2003, utilizando as informações sobre o modelo de Exchange Server 2003 Urlscan incluída neste artigo. Se pretender utilizar um ficheiro URLScan.ini existente que já tenha modificado para o Exchange 2000, pode utilizar o ficheiro existente. Altere o ficheiro se for necessário para a configuração do Exchange 2003.importante Depois de modificar o ficheiro URLScan.ini, terá de repor os serviços do IIS. Para o fazer, escreva IISRESET uma linha de comandos e, em seguida, prima ENTER. Modelo do Exchange Server 2003 Urlscan; Exchange 2003 Urlscan configuration for OWA, Outlook Mobile Access, Exchange ActiveSync, ; remote procedure call over Hypertext Transfer Protocol, and Web Folders. ; Version 1.1 [options] ; NOTE: Customers with Exchange 2003 running on Windows Server 2003 with URLScan installed may need to modify the "VerifyNormalization=1" ; option in this template to be "VerifyNormalization=0" if they encounter a "404" error when attempting to open messages or items that contain ; the "+" symbol in the subject or name. UseAllowExtensions=0 NormalizeUrlBeforeScan=1 VerifyNormalization=1 AllowHighBitCharacters=1 AllowDotInPath=1 RemoveServerHeader=0 EnableLogging=1 PerProcessLogging=0 AllowLateScanning=0 PerDayLogging=1 RejectResponseUrl= UseFastPathReject=1 ;LoggingDirectory= LogLongUrls=0 [AllowVerbs] ; These are the only verbs that are permitted. GET POST PROPFIND PROPPATCH BPROPPATCH MKCOL DELETE BDELETE BCOPY MOVE SUBSCRIBE BMOVE POLL SEARCH HEAD PUT OPTIONS RPC_OUT_DATA RPC_IN_DATA X-MS-ENUMATTS LOCK UNLOCK [DenyVerbs] [DenyHeaders] ; ; Request headers that are listed in this section cause Urlscan to ; reject any request where these request headers are present. ; ; List headers in the form ; Header-Name: transfer-encoding: [AllowExtensions] ;.asp .cer .cdx .asa .htm .html .txt .jpg .jpeg .gif [DenyExtensions] ; Deny executable files that might run on the server. ; DO NOT include .exe in this list if Exchange 2003 OWA is configured to use SMIME as that would disable OWA. .exe .bat .cmd .com ; Deny scripts that are used infrequently. .htw ; Maps to webhits.dll, part of Index Server. .ida ; Maps to idq.dll, part of Index Server. .idq ; Maps to idq.dll, part of Index Server. .htr ; Maps to ism.dll, a previous administrative tool. .idc ; Maps to httpodbc.dll, a previous database access tool. .shtm ; Maps to ssinc.dll for server-side includes. .shtml ; Maps to ssinc.dll for server-side includes. .stm ; Maps to ssinc.dll for server-side includes. .printer ; Maps to msw3prt.dll for Internet printing services. ; Deny various static files. .ini ; Configuration files .log ; Log files .pol ; Policy files .dat ; Configuration files ; Deny extensions for Outlook Mobile Access. .asax .ascs .config .cs .csproj .licx .pdb .resx .resources .vb .vbproj .vsdisco .webinfo .xsd .xsx ; .dll ; Cannot do this for RPC over HTTP or for Exchange ActiveSync. [DenyUrlSequences] .. ; Do not permit directory traversals. ./ ; Do not permit trailing dot on a directory name. \ ; Do not permit backslashes in URL. % ; Do not permit escaping after normalization. & ; Do not permit multiple Common Gateway Interface processes to run on a single request. [RequestLimits] MaxAllowedContentLength=1073741824 MaxUrl=16384 MaxQueryString=4096 Optimizar o Exchange Server 2003Definições gerais
O Outlook Web AccessSegue-se uma lista de verbos que são necessários na secção [AllowVerbs] para o Outlook Web Access (OWA), quando configurar o OWA como uma funcionalidade baseada na Web num computador front-end ou um computador de back-end:
O Outlook Mobile AccessSegue-se uma lista de verbos que são necessários na secção [AllowVerbs] para o Outlook Mobile Access quando configura o Outlook Mobile Access como uma funcionalidade baseada na Web num computador front-end:
O Exchange Server ActiveSyncSegue-se uma lista de verbos que são necessários na secção [AllowVerbs] para o Exchange Server ActiveSync quando configura o Exchange ActiveSync como uma funcionalidade baseada na Web num computador front-end:
Chamada de procedimento remoto através de protocolo de transferência de hipertextoSegue-se uma lista de verbos que são necessários na secção [AllowVerbs] para RPC sobre HTTP:
Pastas WebSegue-se uma lista de verbos que são necessários na secção [AllowVerbs] para pastas Web:
[DenyUrlSequences] : Gestão de pasta públicaSegue-se uma lista de verbos que são necessários na secção [AllowVerbs] para gestão de pasta pública:
Trocar limites de pedido de funcionalidade baseada na Web Server 2003A tabela seguinte lista os limites de pedido de cada funcionalidade baseada na Web num computador com o Exchange Server 2003. Pode personalizar o modelo para restringir o pedido de limites com base na função do computador. Se forem necessários vários funcionalidades baseadas na Web num único computador tem de utilizar o valor de limites de pedido mais elevado.Reduzir esta tabela
Nota MaxAllowedContentLength para computadores OWA e Outlook Mobile Access back-end computadores baseia-se um tamanho de mensagem máximo predefinido de 10 megabytes. Pode alterar esta definição com base nos requisitos de tamanho de mensagens existente. Entourage X com a actualização do Microsoft Exchange ou o Entourage 2004Segue-se uma lista de verbos que são necessárias na secção [AllowVerbs] para o Entourage X com a actualização do Microsoft Exchange ou o Entourage 2004:
Problemas conhecidosAs secções seguintes descrevem problemas conhecidos que poderão ocorrer e informações sobre como corrigir esses problemas. Cada secção refere-se a um componente que poderão ser afectado e especifica a secção de ficheiro URLScan.ini que terá de modificar.O Exchange ActiveSyncendereço SMTP principal do Exchange ActiveSync DenyExtensions Por predefinição, URLScan.ini remove .com extensões qualquer URL. Se o endereço SMTP principal tiver a.com extensão, o endereço SMTP irá falhar. O URL removido, em seguida, provoca erros 404 do IIS no servidor da caixa de correio. Estes erros 404 do IIS são reportados novamente como um erro de servidor interno 500. O Exchange ActiveSync no SP2 utiliza registo semelhante funcionalidade tal como o Microsoft Outlook Web Access.O Exchange Server ActiveSync no Microsoft Exchange Server 2003 Service Pack 2 (SP2) utiliza endereço SMTP completo do utilizador em vez do alias de caixa de correio, quando cria o pedido para o directório virtual /exchange. Definições gerais
O Outlook Web Access
Gestão de pasta pública
ReferênciasPara obter mais informações sobre problemas conhecidos e optimização correctamente quando utiliza o IIS Lockdown Wizard no ambiente de Exchange 2000, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: 309677
(http://support.microsoft.com/kb/309677/
)
Problemas conhecidos e optimização correctamente quando utiliza o IIS Lockdown Wizard no ambiente do Exchange 2000 Server A informação contida neste artigo aplica-se a:
 Tradução automáticaIMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado. Clique aqui para ver a versão em Inglês deste artigo: 823175
(http://support.microsoft.com/kb/823175/en-us/
)
| Outros Recursos Outros Sites de Suporte
ComunidadesObtenha Ajuda AgoraTraduções de Artigos |
Voltar ao topo
