沒有搜尋主體的 HTTP 搜尋要求可能會傳送至在 ISA Server 2006 發佈的網頁伺服器

文章翻譯 文章翻譯
文章編號: 945882 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

徵狀

考慮下列案例:
  • 您在 Microsoft 網際網路安全性與加速 ISA Server 2006 發佈網頁伺服器。
  • ISA Server 網頁接聽程式被設定為使用 HTTP 驗證,並使用 Windows 整合式驗證 (Active Directory) 選項來驗證使用者認證。
  • 使用者使用 Windows Internet Explorer 來存取 Web 伺服器。
在這種情況下不需要搜尋主體的 HTTP 搜尋要求可能會傳送到已發行的 Web 伺服器。這個問題可能會導致未預期的 Web 存取行為。比方說如果您在 ISA Server 2006 發佈 Microsoft Office Outlook Web Access,您可能會看到 [收件匣] 資料夾沒有正確地顯示。

發生的原因

Internet Explorer 可能會傳送並沒有在 NTLM 驗證信號交換第一部份的 HTTP 內容的 HTTP 搜尋要求。如果該特殊要求傳送在 ISA Server 所已經過驗證的 TCP 連線,ISA Server 會繼續使用目前的驗證內容,而不是 reauthenticating 用戶端。在這種情況下不具有搜尋主體的搜尋要求會傳送至已發佈的網頁伺服器。

解決方案

如果要解決這個問題,請依照下列步驟執行:
  1. 套用下列 「 Microsoft 知識庫 」 文件中所述的 Hotfix 套件:
    945821ISA Server 2006 Hotfix 套件的描述: 2007 年 12 月 5,
  2. 啟動 [記事本]。
  3. 複製下列程式碼,然後將它貼到記事本
    Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"
    Const SE_VPS_NAME = "EnablePOSTReauthentication"
    Const SE_VPS_VALUE = true
    
    Sub SetValue()
    
        ' Create the root obect.
        Dim root  ' The FPCLib.FPC root object
        Set root = CreateObject("FPC.Root")
    
        'Declare the other objects needed.
        Dim array       ' An FPCArray object
        Dim VendorSets  ' An FPCVendorParametersSets collection
        Dim VendorSet   ' An FPCVendorParametersSet object
    
        ' Get references to the array object
        ' and the network rules collection.
        Set array = root.GetContainingArray
        Set VendorSets = array.VendorParametersSets
    
        On Error Resume Next
        Set VendorSet = VendorSets.Item( SE_VPS_GUID )
    
        If Err.Number <> 0 Then
            Err.Clear
    
            ' Add the item
            Set VendorSet = VendorSets.Add( SE_VPS_GUID )
            CheckError
            WScript.Echo "New VendorSet added... " & VendorSet.Name
    
        Else
            WScript.Echo "Existing VendorSet found... value- " &  VendorSet.Value(SE_VPS_NAME)
        End If
    
        if VendorSet.Value(SE_VPS_NAME) <> SE_VPS_VALUE Then
    
            Err.Clear
            VendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUE
    
            If Err.Number <> 0 Then
                CheckError
            Else
                VendorSets.Save false, true
                CheckError
    
                If Err.Number = 0 Then
                    WScript.Echo "Done with " & SE_VPS_NAME & ", saved!"
                End If
            End If
        Else
            WScript.Echo "Done with " & SE_VPS_NAME & ", no change!"
        End If
    
    End Sub
    
    Sub CheckError()
    
        If Err.Number <> 0 Then
            WScript.Echo "An error occurred: 0x" & Hex(Err.Number) & " " & Err.Description
            Err.Clear
        End If
    
    End Sub
    
    SetValue
    
    Microsoft 僅,為了說明提供程式設計範例,不提供任何明示或默示的保證。這包括,但不限於適售性或適合某特定用途之默示擔保責任。本文假設您已熟悉使用我們所示範的程式設計語言以及建立和偵錯程序所使用的工具。Microsoft 技術支援工程師可以協助解釋特定程序的功能。不過,不會修改這些範例以提供附加功能或建構程序,以符合您特定需求。
  4. 將檔案儲存為 Microsoft Visual Basic 指令碼檔案。如果要執行這項操作,使用.vbs 副檔名儲存檔案時。比方說使用下列名稱來儲存檔案:
    EnableSEARCHReauthentication.vbs
  5. 啟動命令提示字元、 變更至您儲存 EnableSEARCHReauthentication.vbs] 檔案的位置並再執行下列命令:
    cscript EnableSEARCHReauthentication.vbs
附註若要還原為預設設定,編輯指令碼藉由變更 「 Const SE_VPS_VALUE = true"to"Const SE_VPS_VALUE = 設定為 False 時則"儲存指令碼,然後再執行一次。

其他相關資訊

此 Hotfix 會取代下列 「 Microsoft 知識庫 」 文件中所述的 Hotfix:
942638沒有 POST 主體的 POST 要求可能會傳送至在 ISA Server 2006 發佈的網頁伺服器
942638 Hotfix 只適用於 HTTP POST 要求。不過,此新的 Hotfix 適用於 GET 方法以外的所有 HTTP 方法。

本文說明使用 HTTP 搜尋要求可能會發生的問題。當您在 ISA Server 發佈 Outlook Web Access 時,通常就會發生目前的問題。不過,這個 Hotfix 也可能可以解決類似的問題,可以包括 HTTP 主體 GET 方法以外的其他 HTTP 方法。

?考

如需有關軟體更新術語的詳細資訊,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
824684用來描述 Microsoft 軟體更新標準術語的說明

屬性

文章編號: 945882 - 上次校閱: 2008年1月4日 - 版次: 1.1
這篇文章中的資訊適用於:
  • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
關鍵字:?
kbmt kbexpertiseinter kbqfe KB945882 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:945882
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com