Ein ISA-Server oder Forefront Threat Management Gateway-Server fordert Anmeldeinformationen an, wenn Clientcomputer in derselben Domäne Internet Explorer verwenden, um auf Websites zuzugreifen, die Java-Programme enthalten.

Klicken Sie auf Start, zeigen Sie auf Alle Programme, zeigen Sie auf Microsoft Forefront TMG, und klicken Sie dann auf Forefront TMG-Verwaltung.

Erweitern Sie Server_Name, wobei Server_Name der Server ist, auf dem Microsoft Forefront Threat Management Gateway, Medium Business Edition ausgeführt wird, und klicken Sie dann auf Firewallrichtlinie.

Klicken Sie auf Netzwerk, klicken Sie auf der Registerkarte Netzwerke mit der rechten Maustaste auf Internes Netzwerk, und klicken Sie dann auf Eigenschaften.

Klicken Sie auf die Registerkarte Webproxy und dann auf Authentifizierung.

Stellen Sie sicher, dass das Kontrollkästchen Authentifizierung aller Benutzer erforderlich deaktiviert ist, und klicken Sie dann zweimal auf OK .

Klicken Sie mit der rechten Maustaste auf Firewallrichtlinie, klicken Sie auf Neu, und klicken Sie dann auf Zugriffsregel.

Geben Sie im Feld Name der Zugriffsregel einen Namen für die Regel ein, und klicken Sie dann auf Weiter.

Klicken Sie auf der Seite Regelaktion auf Zulassen, und klicken Sie dann auf Weiter.

Klicken Sie auf der Seite Protokolle in der Liste In dieser Regel gilt für aufAusgewählte Protokolle. Klicken Sie auf Hinzufügen, fügen Sie das HTTP-Protokoll und das HTTPS-Protokoll hinzu, und klicken Sie dann auf Weiter.

Wählen Sie auf der Seite Malware-Überprüfung das entsprechende Optionsfeld aus, je nachdem, ob Sie die Überprüfung von Schadsoftware aktivieren möchten.

Klicken Sie auf der Seite Zugriffsregelquellen auf Hinzufügen.
 

Erweitern Sie im Dialogfeld Netzwerkentitäten hinzufügenden Knoten Netzwerke, klicken Sie auf Intern, klicken Sie auf Hinzufügen, und klicken Sie dann auf Schließen. Klicken Sie auf Weiter.

Klicken Sie auf der Seite Zugriffsregelziele auf Hinzufügen.

Klicken Sie im Dialogfeld Netzwerkentitäten hinzufügen auf Neu und dann auf URL-Sätze/Domänennamensätze.

Beachten Sie, dass URL-Sätze für HTTP-Datenverkehr bestimmt sind, während Domänennamensätze für HTTPS-Datenverkehr bestimmt sind.

Geben Sie im Dialogfeld Neues URL-Regelsatzelement/Neues Richtlinienelement für Domänennamensatz einen entsprechenden Namen ein.

Klicken Sie auf Hinzufügen, geben Sie die URL oder die Domäne der Websites ein, die Java-Programme enthalten, und drücken Sie dann die EINGABETASTE.

Hinweis Wenn Sie mehr als eine URL in den URL-Satz oder in den Domänennamenssatz eingeben möchten, wiederholen Sie Schritt 16.

Klicken Sie auf OK.

Erweitern Sie im Dialogfeld Netzwerkentitäten hinzufügenden Eintrag URL-Sätze/Domänennamenssatz, klicken Sie auf den URL-Satz, den Sie in den Schritten 16 bis 17 erstellt haben, klicken Sie auf Hinzufügen, und klicken Sie dann auf Schließen. Klicken Sie auf Weiter.

Stellen Sie sicher, dass die Liste Diese Regel gilt für Anforderungen aus der folgenden Benutzergruppenliste den Eintrag Alle Benutzer enthält, klicken Sie auf Weiter, und klicken Sie dann auf Fertig stellen.

Klicken Sie auf Übernehmen , um die Änderungen zu speichern und die Firewallrichtlinie zu aktualisieren.

Klicken Sie auf OK.

Klicken Sie auf Start, zeigen Sie auf Programme, zeigen Sie auf Microsoft ISA Server, und klicken Sie dann auf ISA Server Management (ISA Server-Verwaltung).

Erweitern Sie Microsoft Internet Security and Acceleration Server 2006, erweitern Sie Servername, und klicken Sie dann auf Firewallrichtlinie.

Notizen

• Erweitern Sie für ISA Server 2004 Standard Edition microsoft Internet Security and Acceleration Server 2004, erweitern Sie Servername, und klicken Sie dann auf Firewallrichtlinie.

• Für ISA Server 2006 Enterprise Edition und ISA Server 2004 Enterprise Edition erweitern Sie Microsoft Internet Security and Acceleration Server VersionNumber, erweitern Arrays, Arrays, Arrayname und dann Konfiguration.

.

Klicken Sie auf Netzwerke, klicken Sie auf der Registerkarte Netzwerke mit der rechten Maustaste auf Intern, und klicken Sie dann auf Eigenschaften.

Klicken Sie auf die Registerkarte Webproxy und dann auf Authentifizierung.

Stellen Sie sicher, dass das Kontrollkästchen Authentifizierung aller Benutzer erforderlich deaktiviert ist, und klicken Sie dann auf OK.

Klicken Sie auf OK , um das Fenster Interne Eigenschaften zu schließen.

Klicken Sie mit der rechten Maustaste auf Firewallrichtlinie, klicken Sie auf Neu, und klicken Sie dann auf Zugriffsregel.

Geben Sie im Feld Name der Zugriffsregel einen Namen für die Regel ein, und klicken Sie dann auf Weiter.

Klicken Sie auf Zulassen und dann auf Weiter.

Klicken Sie auf der Seite Protokolle in der Liste diese Regel gilt für aufAusgewählte Protokolle. Klicken Sie auf Hinzufügen, fügen Sie das HTTP-Protokoll und das HTTPS-Protokoll hinzu, und klicken Sie dann auf Weiter.

Klicken Sie auf der Seite Zugriffsregelquellen auf Hinzufügen.

Erweitern Sie im Dialogfeld Netzwerkentitäten hinzufügenden Knoten Netzwerke, klicken Sie auf Intern, klicken Sie auf Hinzufügen, und klicken Sie dann auf Schließen.

Klicken Sie auf Weiter.

Klicken Sie auf der Seite Zugriffsregelziele auf Hinzufügen.

Klicken Sie im Dialogfeld Netzwerkentitäten hinzufügen auf Neu, und klicken Sie dann auf URL festlegen.

Geben Sie im Dialogfeld Neues URL-Set-Regelelement einen entsprechenden Namen ein.

Klicken Sie auf Neu, geben Sie die URL der Websites ein, die Java-Programme enthalten, und drücken Sie dann die EINGABETASTE.

Hinweis Wenn Sie mehr als eine URL in den URL-Satz eingeben möchten, wiederholen Sie Schritt 17.

Klicken Sie auf OK.

Erweitern Sie im Dialogfeld Netzwerkentitäten hinzufügendie Option URL-Sätze, klicken Sie auf den URL-Satz, den Sie in Schritt 17 erstellt haben, klicken Sie auf Hinzufügen, und klicken Sie dann auf Schließen.

Klicken Sie auf Weiter.

Stellen Sie sicher, dass die Liste Diese Regel für Anforderungen aus den folgenden Benutzergruppen gilt: Enthält den Eintrag Alle Benutzer , klicken Sie auf Weiter, und klicken Sie dann auf Fertig stellen.

Klicken Sie auf Übernehmen , um die Änderungen zu speichern und die Firewallrichtlinie zu aktualisieren.

Klicken Sie auf OK.

Klicken Sie auf Start, zeigen Sie auf Programme, zeigen Sie auf Microsoft ISA Server, und klicken Sie dann auf ISA Server Management (ISA Server-Verwaltung).

Klicken Sie mit der rechten Maustaste auf den Server oder den Arraynamen, und klicken Sie dann auf Eigenschaften.

Klicken Sie auf die Registerkarte Ausgehende Webanforderungen , und stellen Sie sicher, dass das Kontrollkästchen Nicht authentifizierte Benutzer zur Identifizierung fragen nicht aktiviert ist.

Klicken Sie auf Übernehmen.

Klicken Sie auf Änderungen speichern, und starten Sie die Dienste neu, und klicken Sie dann zweimal auf OK .

Erstellen Sie eine Website und eine Inhaltsregel für die Website, die die Java-Programme enthält, und konfigurieren Sie dann die Regel so, dass sie auf jede Anforderung angewendet wird. Gehen Sie zu diesem Zweck folgendermaßen vor:

1. Erweitern Sie im MMC-Snap-In ISA Server Management die Option Enterprise, Richtlinien und dann Unternehmensrichtlinie.
   
   Hinweis Erweitern Sie für die Arrayrichtlinie Server und Arrays, serverName und dann Zugriffsrichtlinie.

2. Klicken Sie mit der rechten Maustaste auf Website- und Inhaltsregeln, und klicken Sie dann auf Neu.

3. Geben Sie im Feld Name der Website- und Inhaltsregel einen Namen für die neue Regel ein, und klicken Sie dann auf Weiter.

4. Klicken Sie auf Zulassen und dann auf Weiter.

5. Klicken Sie auf Zugriff basierend auf Ziel zulassen, und klicken Sie dann auf Weiter.

6. Klicken Sie in der Liste Übernehmen aufAngegebene Zielgruppe auf, und klicken Sie dann auf Hinzufügen.

7. Klicken Sie in der Liste Name auf den Websitenamen, der Java-Programme enthält, und klicken Sie dann auf Weiter.
   
   
   Hinweis Wenn der Zielsatz, den Sie angeben möchten, nicht aufgeführt ist, klicken Sie auf Neu , um ihn zu erstellen, und wählen Sie ihn dann in der Liste aus.

8. Um die Regel so zu konfigurieren, dass sie auf eine beliebige Anforderung angewendet wird, doppelklicken Sie auf die Regel, und klicken Sie dann auf die Registerkarte Gilt für .

9. Stellen Sie sicher, dass unter Diese Regel gilt für die Option Beliebige Anforderung ausgewählt ist, und klicken Sie dann auf OK.

10. Klicken Sie mit der rechten Maustaste auf Protokollregeln, zeigen Sie auf Neu, und klicken Sie dann auf Regel.

11. Geben Sie einen Namen in das Feld Name der Website- und Inhaltsregel ein.

12. Klicken Sie auf Zulassen und dann auf Weiter.

13. Klicken Sie in der Liste Diese Regel anwenden aufAusgewählte Protokolle.

14. Aktivieren Sie unter Protokolle das Kontrollkästchen HTTP , und klicken Sie dann auf Weiter.

15. Stellen Sie sicher, dass immer in der Liste Diesen Zeitplan verwenden ausgewählt ist, und klicken Sie dann auf Weiter.

16. Klicken Sie auf Beliebige Anforderung, klicken Sie auf Weiter und dann auf Fertig stellen.