文章編號: 924374 - 上次校閱: 2006年9月26日 - 版次: 1.2

當您設定 ISA Server 2006，使用傳遞驗證來存取已發佈的 Web 伺服器來存取已發佈的 Web 站台的用戶端要求會被封鎖

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
重要本文將告訴您，如何協助較低的安全性設定或如何關閉電腦上的安全性功能的資訊。您可以進行這些變更，解決特定問題。進行這些變更之前，我們建議您先評估在特定環境中實作這項因應措施相關聯的風險。如果您要實作這項因應措施，採用任何其他的適當步驟，以協助保護您的系統。

在此頁中

全部展開 | 全部摺疊

徵狀

正在執行 Microsoft 網際網路安全性與加速 ISA Server 2006，使用傳遞驗證來存取已發佈的網頁伺服器的電腦設定。執行這項操作以後存取已發佈的網站的所有用戶端要求會被封鎖。此外，您可能會收到類似下列的錯誤訊息：
錯誤代碼: 403 禁止。ISA 伺服器已設定為需要驗證的區塊 HTTP 要求。() 12250
備忘稿
  • 當您使用 沒有委派，但用戶端可能直接驗證 (通過) 驗證方法時，遇到這個問題。
  • 即使 ISA Server 2006 電腦發行不需要驗證的網站，可能就會發生這個問題。
回此頁最上方

發生的原因

如果下列情況成立，可能就會發生這個問題：
  • 未選取網頁接聽程式的 [進階驗證選項] 對話方塊中的 [透過 HTTP 允許用戶端驗證] 核取方塊。
  • 網頁接聽程式並未啟用來接聽的安全通訊端層 (SSL) 要求。
回此頁最上方

其他可行方案

如果要解決這個問題，使用下列方法之一。
回此頁最上方

方法 1

使用 HTTPS 存取發行的網站之後您設定要接聽的 SSL 要求的網頁接聽程式。要這麼做，請您執行下列步驟：
  1. 按一下 [開始]，指向 [所有程式]、 都指向 [Microsoft ISA Server，然後再按一下 [ISA Server 管理]。
  2. 展開 [Microsoft 網際網路安全性與加速 Server 2006]、 展開 陣列]、 展開 Array_Name，然後按一下 [防火牆原則]。
  3. 在 [工具箱] 索引標籤上按一下 [網路物件]。
  4. 展開 [網頁接聽程式，] 然後按一下您想要設定的網頁接聽程式。
  5. 在 [工具箱] 工作窗格中，按一下 [編輯]。
  6. 在 [偏好] 索引標籤按一下以選取 [啟用 SSL] 核取方塊。
  7. 在 [SSL 連接埠] 方塊鍵入 [SSL 要求的 ISA Server 接聽的連接埠號碼]。
  8. 按一下 [選取要用於 SSL 要求憑證的 [選取]。
  9. 按一下 [套用]，然後再按一下 [確定]。

附註若要存取 ISA Server 2006 標準版中的 [防火牆原則，展開 Microsoft 網際網路安全性與加速 Server 2006]、 展開 Server_Name，然後按一下 [防火牆原則]。
回此頁最上方

方法 2

警告這項因應措施可能會使您的電腦] 或 [網路更容易遭受] 攻擊惡意使用者或惡意軟體 (例如病毒)。我們不建議這項因應措施，但會提供這項資訊，如此您可以在您自己慎重實作這項因應措施。這項因應措施您必須承擔使用自己的風險。

按一下以選取 [允許透過 HTTP 的用戶端驗證] 核取方塊。要這麼做，請您執行下列步驟：
  1. 按一下 [開始]，指向 [所有程式]、 都指向 [Microsoft ISA Server，然後再按一下 [ISA Server 管理]。
  2. 您想要變更，將網站發佈規則上按一下滑鼠右鍵，然後按一下 [內容]。
  3. 按一下 [接聽程式] 索引標籤]、 按一下 [屬性]，按一下 [驗證] 索引標籤然後再按 [進階]。
  4. 在 [用戶端組態設定，] 下按一下以選取 [允許用戶端驗證，透過 HTTP] 核取方塊。
  5. 按一下 [確定] 以關閉 進階驗證選項。
  6. 按兩次 [確定]。
附註方法 2 是較不安全的因為用戶端認證會以純文字格式 (不加密) 到 ISA Server 電腦傳送。
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
  • Windows Essential Business Server 2008
  • Microsoft Forefront Threat Management Gateway, Medium Business Edition
回此頁最上方
關鍵字：?
kbmt kbprb kberrmsg kbtshoot KB924374 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：924374? (http://support.microsoft.com/kb/924374/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。