Проблеми възникват, когато публикувате OWA в Exchange Server 2010 SP1 с помощта на Forefront UAG

Симптоми

Когато публикувате Microsoft Outlook Web App (OWA) в Microsoft Exchange Server 2010 Service Pack 1 (SP1) с помощта на Microsoft Forefront Unified Access Gateway (UAG), могат да възникнат следните проблеми:

• Краен потребител получава съобщение за грешка на нарушаване достъп, когато потребител влиза OWA.

• Елементи на тема и изображения са извършени в интерфейса на OWA неправилно.

• Излизане връзка на Forefront UAG портал работи неправилно.

Причина

Тези проблеми възникват, защото някои промени, които се изискват не се изпълняват в Forefront UAG правилото определя и OWA. Exchange Server 2010 SP1 променя някои части на OWA архитектура и някои URL адреси, които се използват от OWA. Обаче тези промени изискват допълнителни промени на Forefront UAG и на OWA.

Решение

За да разрешите тези проблеми, променете файла AppWrap и URL правила, създадени от Forefront UAG. За да промените файла AppWrap , изпълнете следните стъпки:

1. Намерете файла HTTPS_WhlFiltAppWrap_ForPortal.xml в следната папка:< Forefront UAG директорията инсталация >\von\conf\WizardDefaults\AppWrapTemplates

2. Отворете файла в текстов редактор или конзолата на Forefront UAG редактор чрез режим на редактиране.

3. Намерете следния текст във файла:

   <URL case_sensitive="false">/ecp.*</URL>

4. Поставете следния текст след реда, който сте намерили:

   <SAR><SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH><REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE></SAR>

   След поставяне на текста, файлът AppWrap подобно на следното:

   <!-- Logoff in ECP -->   <DATA_CHANGE>   <URL case_sensitive="false">/ecp.*</URL>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="True">                  <SEARCH encoding="base64">PGRpdiBpZD0ibG9nT2ZmIg==</SEARCH>                 <REPLACE encoding="base64">PGRpdiBpZD0ibG9nT2ZmIiBzdHlsZT0iZGlzcGxheTpub25lIg==</REPLACE>          </SAR>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                  <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnTG9nb3V0Jyki</SEARCH>                 <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>          </SAR>    <SAR>      <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH>      <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>    </SAR>           <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                 <SEARCH encoding="base64">PGEgY2xhc3M9ImxvZ09mZkxpbmsi</SEARCH>                 <REPLACE encoding="base64">PHNjcmlwdCBsYW5ndWFnZT0iSmF2YVNjcmlwdCIgc3JjPSJXaGxPd25VUkxzY3JpcHRzL0NhY2hlQ2xlYW4uanMiPjwvc2NyaXB0PjxzY3JpcHQgbGFuZ3VhZ2U9IkphdmFTY3JpcHQiIHNyYz0iV2hsT3duVVJMbG9nb2ZmUGFyYW1zLmFzcD9zaXRlX25hbWU9V2hsU2l0ZU5hbWUmc2VjdXJlPVdobFNlY3VyZSI+PC9zY3JpcHQ+DQo8c2NyaXB0IGxhbmd1YWdlPSJKYXZhU2NyaXB0IiBzcmM9IldobE93blVSTHNjcmlwdHMvbG9nb2ZmLmpzIj48L3NjcmlwdD48YSBjbGFzcz0ibG9nT2ZmTGluayI=</REPLACE>          </SAR>   </DATA_CHANGE>

За да промените URL набори от правила, изпълнете следните стъпки:

1. Изберете Forefront UAG информационния канал, който публикува OWA в Exchange Server 2010 SP1.

2. На страницата свойства на основния информационен канал щракнете върху Конфигуриране , за да отворите свойствата на информационния канал.

3. Изберете раздела Зададен URL адрес .

4. Намерете и промените следните правила URL за приложението:

   Правилото	URL адрес на правилото	Нови промени URL правило
   ExchangePub2010_Rule7	/OWA(/[a-z0-9._-]+@[a-z0-9.-]+)? / [0-9. / themes/(default|black|base|1|2|3) /	/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/themes/([a-z0-9_-]{1,20})/
   ExchangePub2010_Rule 8	/OWA(/[a-z0-9._-]+@[a-z0-9.-]+)? / [0-9. / теми / (по подразбиране | черен | база | 1 | 2 | 3) / [-z0 - 9_-] + \. (gif | css | wav | wrng | png | ico)	/OWA(/[a-z0-9._-]+@[a-z0-9.-]+)? / [0-9. / теми / ([-z0 - 9_-] {1,20}) / [-z0 - 9_-] + \. (gif | css | wav | wrng | png | ico)
   ExchangePub2010_Rule 29	/Forms/ [0-9. / теми / (по подразбиране | черен | база) / [-z0 - 9-] + \. (gif | png | ico)	/Forms/ [0-9. / теми / ([-z0 - 9_-] {1,20}) / [-z0 - 9-] + \. (gif | png | ico)

5. Добави две нови правила. Изпълнете следните инструкции:

   1. Щракнете върху Добавяне на основен.

   2. Намерете ExchangePub2010 правила в списъка с URL. Намерете най-голямата номерирани правило ExchangePub2010 правила подредени. Имената на нов правило съдържа число, което е на най-голямата номерирани правило на ExchangePub2010 правила. Ако по големина номерирани правило 40, използвайте имената на правило в следващата таблица. Тези правило имена съдържат 41 и 42. Ако по големина номерирани правилото не 40, използвайте правило имена, които съдържат числа, които са нарастване на най-голямата номерирани правило. Номер не засяга функционирането на Forefront UAG. Номерата на две правила не трябва да бъде същата.

      Името на правилото	Действие	URL АДРЕС	Параметри	Методи
      ExchangePub2010_Rule 41	Приемам	/owa/csdc\.gif	Игнорирай	GET, POST
      ExchangePub2010_Rule 42	Приемам	/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/clientbin/owasi.xap	Игнорирай	ПОЛУЧЕТЕ

   3. Създаване на две правила с помощта на стойностите в таблицата, която е в предишната стъпка.

След като промените файла AppWrap и набори от правила URL, стартирайте конфигурацията на Forefront UAG. Следните резултати се появят по време на Forefront UAG конфигурация започва:

• Всички активни и удостоверени Forefront UAG сесии се поддържат.

• Потребителите, които отварят уеб приложения, които не са засегнати. Ако потребителят поиска уеб ресурс при конфигуриране на Forefront UAG стартира, изображение или страница може да не се появят.

• Всички отдалечен мрежов достъп тунели Secure Socket Tunneling Protocol (SSTP) или мрежов конектор са затворени. Затова клиентски приложения загуби връзка към сървърите ако приложения използват защитени sockets layer (SSL) виртуална частна мрежа (VPN) функционалността. Въпреки това потребителите да обнови тунел клиентски приложения като щракнете върху връзката приложение началната страница на портала на Forefront UAG, защото сесията на Forefront UAG се поддържа. Тези приложения включват мрежов конектор.

Статус

Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".

Повече информация

За повече информация относно Forefront UAG посетете следния уеб сайт на Microsoft:

Обща информация за Forefront UAG