Αναγν. άρθρου: 924374 - Τελευταία αναθεώρηση: Παρασκευή, 24 Δεκεμβρίου 2010 - Αναθεώρηση: 2.0

Αποκλείονται οι αιτήσεις υπολογιστών-πελατών, για να αποκτήσετε πρόσβαση σε μια δημοσιευμένη τοποθεσία του Web, κατά τη ρύθμιση παραμέτρων του ISA Server 2006 χρήσης έλεγχος ταυτότητας διαβίβασης για την πρόσβαση σε ένα διακομιστή Web δημοσιευμένη

Παράλληλη προβολήΠροβολή του πρωτότυπου αγγλικού άρθρου και της ελληνικής μετάφρασης αντικριστά
Μηχανικά μεταφρασμένοΠΡΟΕΙΔΟΠΟΙΗΣΗ: ΑΥΤΟ ΤΟ ΑΡΘΡΟ ΜΕΤΑΦΡΑΣΤΗΚΕ ΜΕ ΜΗΧΑΝΙΚΗ ΜΕΤΑΦΡΑΣΗ
Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Συμβουλή συστήματοςΑυτό το άρθρο ισχύει για διαφορετικό λειτουργικό σύστημα από αυτό που χρησιμοποιείτε. Το περιεχόμενο του άρθρου που ενδέχεται να μην σας αφορά έχει απενεργοποιηθεί.
ΣημαντικόΑυτό το άρθρο περιέχει πληροφορίες που σας δείχνει πώς μπορείτε να βοηθήσετε χαμηλότερες ρυθμίσεις ασφαλείας ή για την απενεργοποίηση των δυνατοτήτων ασφαλείας σε έναν υπολογιστή. Μπορείτε να κάνετε αυτές τις αλλαγές για να αντιμετωπίσετε ένα συγκεκριμένο πρόβλημα. Προτού κάνετε αυτές τις αλλαγές, συνιστάται να εκτιμήσετε τους κινδύνους που σχετίζονται με την εφαρμογή αυτού του εναλλακτικού τρόπου αντιμετώπισης στο συγκεκριμένο περιβάλλον που χρησιμοποιείτε. Εάν εφαρμόσετε αυτόν τον εναλλακτικό τρόπο αντιμετώπισης, λάβετε τα κατάλληλα πρόσθετα μέτρα για την προστασία του συστήματός σας.

Σε αυτήν τη σελίδα

Ανάπτυξη όλων | Σύμπτυξη όλων

Συμπτώματα

Μπορείτε να ρυθμίσετε έναν υπολογιστή που εκτελεί τον Microsoft Internet Security and Acceleration (ISA) Server 2006, χρήσης έλεγχος ταυτότητας διαβίβασης για την πρόσβαση σε ένα δημοσιευμένο διακομιστή Web. Αφού το κάνετε αυτό, όλες οι αιτήσεις υπολογιστών-πελατών για την πρόσβαση της δημοσιευμένης τοποθεσίας Web έχουν αποκλειστεί. Επιπλέον, ενδέχεται να εμφανιστεί ένα μήνυμα λάθους παρόμοιο με το εξής:
Κωδικός σφάλματος: 403 δεν επιτρέπεται. ISA Server έχει ρυθμιστεί για αιτήσεις HTTP μπλοκ που απαιτούν έλεγχο ταυτότητας. (12250)
ΣΗΜΕΙΩΣΕΙΣ
  • Αντιμετωπίζετε αυτό το ζήτημα όταν χρησιμοποιείτε τοΈλεγχος χωρίς αντιπροσώπευση, αλλά το πρόγραμμα-πελάτης μπορεί να ταυτότητας απευθείαςμέθοδος ελέγχου ταυτότητας (διαβίβασης).
  • Αυτό το ζήτημα μπορεί να προκύψει ακόμα και αν ο υπολογιστής του ISA Server 2006 δημοσιεύει μια τοποθεσία η οποία απαιτεί έλεγχο ταυτότητας χωρίς.
Επιστροφή στην αρχή

Αιτία

Το ζήτημα αυτό μπορεί να προκύψει, εάν ισχύουν οι ακόλουθες συνθήκες:
  • Για ναΝα επιτρέπεται ο έλεγχος ταυτότητας πελάτη μέσω HTTPπλαίσιο ελέγχου της ακρόασης στο WebΣύνθετες επιλογές ελέγχου ταυτότηταςΔεν είναι επιλεγμένο το πλαίσιο διαλόγου.
  • Το πρόγραμμα ακρόασης στο Web δεν είναι ενεργοποιημένη για την ακρόαση για αιτήσεις Secure Sockets Layer (SSL).
Επιστροφή στην αρχή

Εναλλακτικός τρόπος αντιμετώπισης

Για την αντιμετώπιση αυτού του ζητήματος, χρησιμοποιήστε μία από τις ακόλουθες μεθόδους.
Επιστροφή στην αρχή

Μέθοδος 1

Χρήση HTTPS για πρόσβαση της δημοσιευμένης τοποθεσίας Web αφού ρυθμίσετε το πρόγραμμα ακρόασης στο Web για την ακρόαση για αιτήσεις SSL. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα: (Use the tools in the Windows Recovery Environment to repair Windows Vista. To do this, follow these steps:):
  1. Κάντε κλικStart, τοποθετήστε το δείκτηΌλα τα προγράμματα, τοποθετήστε το δείκτηMicrosoft ISA Server, και στη συνέχεια κάντε κλικ στο κουμπίΔιαχείριση διακομιστή ISA.
  2. expandMicrosoft Internet Security and Acceleration Server 2006expandΟι πίνακεςexpandArray_Name, και στη συνέχεια κάντε κλικ στο κουμπίΠολιτική τείχους προστασίας.
  3. Στο διακομιστήΕργαλειοθήκηκαρτέλα, κάντε κλικ στο κουμπίΑντικείμενα δικτύου.
  4. expandWeb Listeners, και στη συνέχεια κάντε κλικ στο πρόγραμμα ακρόασης στο Web που θέλετε να ρυθμίσετε τις παραμέτρους.
  5. Στο παράθυρο εργασιών εργαλειοθήκη, κάντε κλικ στο κουμπίΕπεξεργαστείτε τη διαδρομή.
  6. Στο διακομιστήΠροτιμήσειςκαρτέλα, κάντε κλικ για να επιλέξετε τοΕνεργοποίηση SSLΠλαίσιο ελέγχου.
  7. ΣτοΘύρα SSLπλαίσιο, πληκτρολογήστε τον αριθμό της θύρας στην οποία ISA Server αναμένει αιτήσεις SSL.
  8. Κάντε κλικΕπιλογήΓια να επιλέξετε ένα πιστοποιητικό για αιτήσεις SSL.
  9. Κάντε κλικΕφαρμογή, και στη συνέχεια κάντε κλικ στο κουμπίOk.

ΣΗΜΕΙΩΣΗΓια να αποκτήσετε πρόσβασηΠολιτική τείχους προστασίαςστο ISA Server 2006 Standard Edition, αναπτύξτε το στοιχείοMicrosoft Internet Security and Acceleration Server 2006expandΌνομα_Διακομιστή, και στη συνέχεια κάντε κλικ στο κουμπίΠολιτική τείχους προστασίας.
Επιστροφή στην αρχή

Μέθοδος 2

ΠΡΟΣΟΧΗΑυτή η λύση ενδέχεται να κάνουν τον υπολογιστή σας ή το δίκτυο πιο ευάλωτα σε επιθέσεις από κακόβουλους χρήστες ή επιβλαβές λογισμικό, όπως οι ιοί. Αυτός ο εναλλακτικός τρόπος αντιμετώπισης δεν συνιστάται, αλλά παρέχονται οι σχετικές πληροφορίες, ώστε να έχετε τη δυνατότητα να τον εφαρμόσετε κατά την κρίση σας. Χρησιμοποιήστε αυτόν τον εναλλακτικό τρόπο αντιμετώπισης με δική σας ευθύνη.

Κάντε κλικ για να επιλέξετε τοΝα επιτρέπεται ο έλεγχος ταυτότητας πελάτη μέσω HTTPΠλαίσιο ελέγχου. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα: (Use the tools in the Windows Recovery Environment to repair Windows Vista. To do this, follow these steps:):
  1. Κάντε κλικStart, τοποθετήστε το δείκτηΌλα τα προγράμματα, τοποθετήστε το δείκτηMicrosoft ISA Server, και στη συνέχεια κάντε κλικ στο κουμπίΔιαχείριση διακομιστή ISA.
  2. Κάντε δεξιό κλικ στον κανόνα δημοσίευσης τοποθεσίας Web που θέλετε να αλλάξετε και στη συνέχεια κάντε κλικ στο κουμπίΙδιότητες (Properties).
  3. Κάντε κλικ στην καρτέλαΗ λειτουργία ακρόασηςκαρτέλα, κάντε κλικ στο κουμπίΙδιότητες (Properties)Κάντε κλικ στην καρτέλαΈλεγχος ταυτότηταςκαρτέλα και στη συνέχεια κάντε κλικΓια προχωρημένους (Advanced).
  4. underΡυθμίσεις παραμέτρων του υπολογιστή-πελάτη, κάντε κλικ για να επιλέξετε τοΝα επιτρέπεται ο έλεγχος ταυτότητας πελάτη μέσω HTTPΠλαίσιο ελέγχου.
  5. Κάντε κλικOkΓια να κλείσετεΣύνθετες επιλογές ελέγχου ταυτότητας.
  6. Κάντε κλικOkδύο φορές.
ΣΗΜΕΙΩΣΗΜέθοδος 2 είναι λιγότερο ασφαλής επειδή τα διαπιστευτήρια υπολογιστή-πελάτη που αποστέλλονται σε μορφή απλού κειμένου (δεν είναι κρυπτογραφημένη) στον υπολογιστή του ISA Server.
Επιστροφή στην αρχή
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
  • Microsoft Forefront Threat Management Gateway, Medium Business Edition
Επιστροφή στην αρχή
Λέξεις-κλειδιά: 
kbprb kberrmsg kbtshoot kbmt KB924374 KbMtel
Επιστροφή στην αρχή
Μηχανικά μεταφρασμένοΜηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:924374  (http://support.microsoft.com/kb/924374/en-us/ )
Επιστροφή στην αρχή