Makale numarası: 924374 - Son Gözden Geçirme: 26 Eylül 2006 Salı - Gözden geçirme: 1.2

ISA Server 2006, yayımlanmış bir Web sunucusuna erişmek için kimlik doğrulaması kullanmak üzere yapılandırdığınızda, yayımlanmış bir Web sitesine erişmek için istemci istekleri engelleniyor

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.
Önemli Bu makalede, güvenlik ayarlarını düşürmenize veya yardımcı olacak bir bilgisayarda güvenlik özellikleri devre dışı bırakma hakkında bilgiler içerir. Bu değişiklikleri, belirli bir soruna geçici çözüm bulmak için yapabilirsiniz. Bu değişiklikleri yapmadan önce, bu geçici çözümün çalışma ortamınızda uygulanmasıyla ilişkili riskleri değerlendirmeniz önerilir. Bu geçici çözümü uygularsanız, sisteminizin korunmasına yardımcı olabilecek uygun ek önlemleri de alın.

Bu Sayfada

Hepsini aç | Hepsini kapa

Belirtiler

Yayımlanmış bir Web sunucusuna erişmek için kimlik doğrulaması'nı kullanmak için Microsoft ınternet Security and Acceleration (ISA) Server 2006 çalıştıran bir bilgisayarda yapılandırın. Bunu yaptıktan sonra tüm istemci isteklerini, yayımlanmış Web sitesine erişim engellendi. Ayrıca, aşağıdakine benzer bir hata iletisi alabilirsiniz:
Hata kodu: 403 Yasak. ISA Server kimlik doğrulaması gerektiren bloğu HTTP istekleri için yapılandırıldı. (12250)
Notları
  • Hiçbir temsilcilik, ancak istemci kimliğini doğrudan (doğrudan) kimlik doğrulama yöntemini kullanırken bu sorunla karşılaşırsınız.
  • ISA Server 2006 bilgisayar kimlik doğrulaması gerektiren bir sitede yayımlar olsa bile bu sorun oluşabilir.

Neden

Bu sorun, aşağıdaki koşullar geçerli olduğunda oluşabilir:
  • HTTP üzerinden izin ver istemci kimlik doğrulaması onay kutusuna Web dinleyicisinde'nın Gelişmiş kimlik doğrulama seçenekleri iletişim kutusu seçilmemiştir.
  • Web dinleyicisi, Güvenli Yuva Katmanı (SSL) istekleri dinlemek için etkinleştirilmemiştir.

Pratik Çözüm

Bu soruna geçici bir çözüm için aşağıdaki yöntemlerden birini kullanın.

Yöntem 1

HTTPS, Web dinleyicisinde, SSL isteklerini dinleyecek şekilde yapılandırıldıktan sonra yayımlanmış bir Web sitesine erişmek için kullanın. Bunu yapmak için şu adımları izleyin:
  1. Başlat ' ı tıklatın, Programlar ' ın üzerine gelin, Microsoft ISA Server ' ın üzerine gidin ve sonra da ISA Server Management ' ı tıklatın.
  2. Microsoft ınternet Security and Acceleration Server 2006'nı genişletin, Arrays ' i genişletin, Array_Name genişletin ve Güvenlik duvarı ilkesi</a1>'ı tıklatın.
  3. Araç kutusu</a0> sekmesinde, Ağ nesneleri tıklatın.
  4. Web dinleyiciler genişletmek ve yapılandırmak istediğiniz Web dinleyicisinde</a1>'ı tıklatın.
  5. Araç çubuğunda görev bölmesinde, Düzenle ' yi tıklatın.
  6. Tercihler) sekmesinde, Enable SSL</a1> onay kutusunu seçmek için tıklatın.
  7. SSL bağlantı noktası</a0> kutusunda, ISA Server, SSL isteklerini dinlediği bağlantı noktası numarasını yazın.
  8. SSL istekleri için kullanılacak bir sertifika seçmek için Seç ' i tıklatın.
  9. Uygula ' yı tıklatın ve sonra da Tamam ' ı tıklatın.

Not ISA Server 2006 Standard Edition, Güvenlik duvarı ilkesi erişmek için <a0></a0>, Microsoft ınternet Security and Acceleration Server 2006'nı genişletin, sonra da Server_Name genişletin ve Güvenlik duvarı ilkesi</a1>'ı tıklatın.

Yöntem 2

Uyarı Bu geçici çözüm, kötü niyetli kullanıcılar veya virüsler gibi kötü amaçlı yazılımlar tarafından gerçekleştirilen bilgisayarınızın veya ağınızın saldırılara karşı daha savunmasız kılabilir. Bu geçici çözüm önerilmez, ancak gerekli olduğunu düşünürseniz kullanabilmeniz amacıyla bu bilgiler sağlanmaktadır. Bu çözümü kullanmak kendi sorumluluğunuzdadır.

HTTP üzerinden izin ver istemci kimlik doğrulaması</a0> onay kutusunu seçmek için tıklatın. Bunu yapmak için şu adımları izleyin:
  1. Başlat ' ı tıklatın, Programlar ' ın üzerine gelin, Microsoft ISA Server ' ın üzerine gidin ve sonra da ISA Server Management ' ı tıklatın.
  2. Değiştirmek istediğiniz Web sitesini yayımlama kuralı) sağ tıklatın ve sonra da Özellikler ' i tıklatın.
  3. Dinleyici) sekmesini tıklatın, Özellikler ' i tıklatın, kimlik doğrulaması</a0> sekmesini tıklatın ve sonra Gelişmiş ' i tıklatın.
  4. Altında İstemcisi yapılandırma ayarlarını, HTTP üzerinden izin ver istemci kimlik doğrulaması</a0> onay kutusunu seçmek için tıklatın.
  5. Gelişmiş kimlik doğrulama seçenekleri ' ni kapatmak için Tamam ' ı tıklatın.
  6. Iki kez Tamam ' ı tıklatın.
Not Yöntem 2 daha az güvenlidir çünkü istemci kimlik bilgileri ISA Server bilgisayarına (şifrelenmemiş) düz metin biçiminde gönderilir.

Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
  • Windows Essential Business Server 2008
  • Microsoft Forefront Threat Management Gateway, Medium Business Edition
Anahtar Kelimeler: 
kbmt kbprb kberrmsg kbtshoot KB924374 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:924374  (http://support.microsoft.com/kb/924374/en-us/ )