Exchange ActiveSync doðrudan itme teknolojisi için kurumsal güvenlik duvarý yapýlandýrmasý

Microsoft Exchange Server 2003 Service Pack 2 (SP2) yükledikten sonra uygulama olay günlüðüne aþaðýdakine benzer bir uyarý olayý kaydedilebilir:

Olay türü: uyarý
Olay kaynaðý: Server ActiveSync'in
Olay kategorisi: yok
Olay KIMLIÐI: 3033
TARÝH:
SAAT:
Kullanýcý:
Bilgisayar:
Computer_Name
Açýklama:
Ortalama istemcileri tarafýndan kullanýlan son deftere [200] sinyal aralýðý [9] deðerine eþit veya daha az olur. Güvenlik Duvarý yapýlandýrmanýzý Exchange ActiveSync ile doðrudan itmeli çoðaltma teknolojisini düzgün ayarlandýðýndan emin olun. Özellikle, böylece fýrsatý iþlenecek sahip olduklarý için önce Exchange ActiveSync istekleri sona güvenlik duvarýnýz yapýlandýrýldýðýndan emin olun.
Exchange ActiveSync kullanarak güvenlik duvarý ayarlarýný yapýlandýrma hakkýnda daha fazla bilgi için bkz: Microsoft Bilgi Bankasý makalesi 905013, "Kurumsal güvenlik duvarý yapýlandýrmasý için Exchange ActiveSync doðrudan itme teknoloji" (http://go.microsoft.com/fwlink/?linkid=3052&kbid=905013).

Güvenlik Duvarý, Exchange Server 2003 SP2 çalýþtýran sunucuda yapýlandýrýlmýþ en az bir sinyal aralýðý artýk Canlý HTTP (S) istekleri için yapýlandýrýlmadý durumunda, bu sorun oluþabilir. Varsayýlan olarak, Exchange sunucusu bu olayý tetikleyen en düþük sinyal aralýðý dokuz dakikadýr.

Bu sorunu gidermek için <a0></a0>, güvenlik duvarý sekiz dakikalýk varsayýlan zaman aþýmý sýnýrýndan büyük olmasý için Exchange sunucusuna HTTP (S) baðlantýlarý için zaman aþýmý deðerleri deðiþtirin.

Not Bu baðlantý için IIS MMC ek bileþeninde Baðlantý zaman aþýmý alaný baþvuran deðil. Alternatif olarak, en düþük sinyal aralýðý deðiþtirin. Güvenlik Duvarý zaman aþýmý deðerini en az 15 dakika en verimli þekilde gerçekleþtirmek doðrudan itme teknolojisi Exchange her zaman yukarý-için-tarih (AUTD) özelliðinin ayarlanmasý önerilir.

Sinyal aralýðý sunucuya ping taþýnabilir aygýt arasýnda geçmesi bir taþýnabilir aygýt hesapladýðý ne kadar süredir. Aþaðýdaki koþullardan biri doðru olduðunda, taþýnabilir aygýt ile sunucu arasýndaki oturumu sonlandýrýr:

• Hiçbir e-posta iletilerini bildirim baþlatmak için posta kutusuna ulaþýr.
• Sinyal aralýðý sona erdiðinde önce sunucudan yanýt yok.

Böylece, sunucu ve taþýnabilir aygýt baðlanýrlýðý saðlayabilirsiniz, bu sinyal aralýðý Exchange doðrudan itme teknolojisi kullanýr. Bu nedenle, e-posta iletisi geldiðinde, taþýnabilir aygýt bildirmek için kullanýlacak sunucu için bir oturum açýktýr.

Exchange Server 2003, kayan bir pencere sunucuya taþýnabilir istemciler tarafýndan saðlanan en son deftere sinyal aralýðý saðlar. 200 Sinyal aralýðý bu kayan pencere için varsayýlan deðerdir. Bu deðer, kayýt defteri anahtarýnda yapýlandýrabilirsiniz. Ancak, varsayýlan deðer her zamankinden ayarlanmasý gerekeceðini beklenmiyor. Bu bölüm <a0></a0> kayýt defteri anahtarýnýn deðerleri için tabloda</a1> konusuna bakýn.

Koþullar aþaðýdaki boththe doðruysa olay uygulama olay günlüðüne kaydedilir:

• Sinyal aralýðý ortalama kayan Bu pencerede, uyarý eþiðine eþit veya daha az olur.
• HbiSampleSize örnekleri vardýr.

Varsayýlan uyarý eþik 540 (9 dakika) saniyedir. Ancak, uyarý eþik kayýt defteri anahtarýnda yapýlandýrabilirsiniz. Bu bölümde key.The olayýn kayýt defteri deðerleri için tabloda saat baþýna birden çok kez oturum bakýn. Varsayýlan deðer her zamankinden ayarlanmasý gerekeceðini beklenmiyor.

Daha zengin ve "her zaman yukarý-için-tarih" bir deneyim saðlayabilmek HTTP (S) istekleri Exchange Server Microsoft-Server-ActiveSync sanal dizini için güvenlik duvarý zaman aþýmý deðerlerini artýrmak öneririz. Güvenlik Duvarý zaman aþýmý deðerlerini artýrmak için kullandýðýnýz yöntem, kullandýðýnýz güvenlik duvarý ürünü baðlýdýr. Güvenlik duvarýnýzýn belgelerine bilgi için güvenlik duvarý zaman aþýmý deðerlerini artýrma hakkýnda baþvurun.

Exchange doðrudan itme teknolojisi için Microsoft ýnternet Security and Acceleration Server (ISA) 2004 boþ oturum zaman aþýmý deðerlerini yapýlandýrmak için

1. ISA Server Management konsol aðacýnda, Güvenlik duvarý ilkesi) týklatýn.
2. Araç kutusu</a0> sekmesinde, Að nesneleri týklatýn.
3. Web dinleyiciler düðümünü geniþletin ve sonra da uygun Web dinleyici özelliklerini görüntüleyin.
4. Tercihler sekmesini týklatýn ve sonra da Geliþmiþ ' i týklatýn.
5. Varsayýlan Baðlantý zaman aþýmý (dakika 2) 120 saniye 1800 saniye (30 dakika) olarak deðiþtirin.
6. Bu deðiþiklikleri kabul etmek için iki kez Tamam ' ý týklatýn.
7. Uygula ' yý týklatýn.

Aþaðýdaki tabloda, bunlar için sinyal aralýðý ile ilgili olarak deðiþtirilebilir deðerleri içerir. Bu kayýt defteri deðerleri, yeni bir Exchange Server 2003 SP2 yüklemesinde yok. Bu kayýt defteri deðerleri yoksa, sunucu sabit kodlanmýþ varsayýlanlarýna geri döner. Yönetici izinli deðerleri ayarlamak isterse, bu kayýt defteri deðerlerini el ile oluþturmanýz gerekir. Bu deðerler, aþaðýdaki kayýt defteri anahtarýnda ayarlayabilirsiniz: Notlarý

• Bu tabloda, "1 - MaxHearbeatInterval" deðeri 1 ile MaxHearbeatInterval deðeri arasýnda herhangi bir deðer gösterir. Ayrýca, "MinHeartbeatInterval 3540" deðeri MinHeartbeatInterval deðerinin 3540 arasýndaki herhangi bir deðer gösterir.
• Bu deðerlerin herhangi bir kayýt defterindeki ayarlanýr ve belirtilen deðer bu parametre için listelenen deðerleri dýþýnda yer alýyorsa, Exchange ActiveSync, baþlatma, varsayýlan olarak döner. Ayrýca, uygulama olay günlüðüne bir olay günlüðe kaydedilir. Ancak, deðeri sýfýr olarak ayarlanýrsa, bir olay uygulama olay günlüðüne günlüðe kaydedilmez. Deðer sýfýr olarak ayarlandýðýnda, deðer saatlerinizi gibi davranýþtýr. Diðer bir deyiþle, kodlanmýþ varsayýlan kullanýlýr.
• Exchange ActiveSync, baþlangýçta bir kez bu deðerleri okur. Bu nedenle, deðerleri deðiþtirmek yönetici karar verirse, deðiþikliklerin etkili olmasý için IIS Admin hizmeti baþlatýlmalýdýr.

Exchange 2007'in yayýmlanan sürümünde, bu kayýt defteri ayarlarýný eþitleme web.config dosyasýna taþýnmýþtýr.

Exchange 2007'in yayýmlanan sürümünün

1. Not Defteri'nde, istemci eriþim sunucusunda eþitleme web.config dosyasýný açýn. Varsayýlan olarak, bu, altýnda \Program Files\Microsoft\Exchange Server\ClientAccess\Sync konumdur.
2. Arama ve aþaðýdaki deðerleri gerektiði þekilde deðiþtirin:
   <add key="MinHeartbeatInterval" value="60"></add> <add key="MaxHeartbeatInterval" value="3540"></add>