Nastat problémy při publikování aplikace Outlook Web Access v Exchange Server 2010 SP1 pomocí Forefront UAG

Příznaky

Když publikujete aplikace Microsoft Outlook Web App (OWA) v serveru Microsoft Exchange Server 2010 Service Pack 1 (SP1) pomocí Microsoft Forefront Unified Access Gateway (UAG), může dojít k následujícím potížím:

• Koncovým uživatelem obdrží chybová zpráva o narušení přístupu při přístupu uživatele k aplikaci OWA.

• Prvky motivu a obrázky jsou vykreslovány v rozhraní aplikace Outlook Web Access nesprávně.

• Odhlašovací odkaz na díla portálu Forefront UAG nesprávně.

Příčina

Těmto problémům dochází, protože některé změny, které jsou požadovány nejsou implementována do sady pravidel Forefront UAG a v aplikaci OWA. Exchange Server 2010 SP1 změní některé části architektury aplikace Outlook Web Access a některé adresy URL, které jsou používány OWA. Tyto změny však vyžadují další změny Forefront UAG a k aplikaci OWA.

Řešení

Chcete-li tyto problémy vyřešit, změňte soubor AppWrap a URL sady pravidel, které jsou vytvořeny pomocí aplikace Forefront UAG. Chcete-li změnit soubor AppWrap , postupujte takto:

1. Vyhledejte soubor HTTPS_WhlFiltAppWrap_ForPortal.xml v následující složce: \von\conf\WizardDefaults\AppWrapTemplates< Instalační adresář aplikace Forefront UAG >

2. Otevřete soubor v textovém editoru nebo editoru UAG Forefront konzoly pomocí režimu úprav.

3. V souboru vyhledejte následující text:

   <URL case_sensitive="false">/ecp.*</URL>

4. Vložte následující text řádku, který je umístěn:

   <SAR><SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH><REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE></SAR>

   Po vložení textu AppWrap souboru je podobná následující:

   <!-- Logoff in ECP -->   <DATA_CHANGE>   <URL case_sensitive="false">/ecp.*</URL>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="True">                  <SEARCH encoding="base64">PGRpdiBpZD0ibG9nT2ZmIg==</SEARCH>                 <REPLACE encoding="base64">PGRpdiBpZD0ibG9nT2ZmIiBzdHlsZT0iZGlzcGxheTpub25lIg==</REPLACE>          </SAR>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                  <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnTG9nb3V0Jyki</SEARCH>                 <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>          </SAR>    <SAR>      <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH>      <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>    </SAR>           <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                 <SEARCH encoding="base64">PGEgY2xhc3M9ImxvZ09mZkxpbmsi</SEARCH>                 <REPLACE encoding="base64">PHNjcmlwdCBsYW5ndWFnZT0iSmF2YVNjcmlwdCIgc3JjPSJXaGxPd25VUkxzY3JpcHRzL0NhY2hlQ2xlYW4uanMiPjwvc2NyaXB0PjxzY3JpcHQgbGFuZ3VhZ2U9IkphdmFTY3JpcHQiIHNyYz0iV2hsT3duVVJMbG9nb2ZmUGFyYW1zLmFzcD9zaXRlX25hbWU9V2hsU2l0ZU5hbWUmc2VjdXJlPVdobFNlY3VyZSI+PC9zY3JpcHQ+DQo8c2NyaXB0IGxhbmd1YWdlPSJKYXZhU2NyaXB0IiBzcmM9IldobE93blVSTHNjcmlwdHMvbG9nb2ZmLmpzIj48L3NjcmlwdD48YSBjbGFzcz0ibG9nT2ZmTGluayI=</REPLACE>          </SAR>   </DATA_CHANGE>

Chcete-li změnit pravidlo nastaví adresu URL, postupujte takto:

1. Vyberte kmenovou Forefront UAG, který publikuje aplikace OWA v Exchange Server 2010 SP1.

2. Na stránce Vlastnosti hlavní kmen klepněte na tlačítko Konfigurovat otevřít vlastnosti kmenu.

3. Vyberte kartu Nastavení adresy URL .

4. Vyhledejte a změnit prováděcí pravidla následující adresu URL:

   Sada pravidel	Pravidlo pro adresu URL	Nové pravidlo změny adresy URL
   ExchangePub2010_Rule7	/OWA(/[a-Z0-9._-]+@[a-Z0-9.-]+)? / [0-9]. +/ themes/(default|black|base|1|2|3) /	/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/themes/([a-z0-9_-]{1,20})/
   ExchangePub2010_Rule 8	/OWA(/[a-Z0-9._-]+@[a-Z0-9.-]+)? / [0-9]. +/ motivy / (výchozí | černá | base | 1 | 2 | 3) / [-z0 - 9_-] + \. (gif | css | wav | wrng | png | ico)	/OWA(/[a-Z0-9._-]+@[a-Z0-9.-]+)? / [0-9]. +/ motivy / ([-z0 - 9_-] {1,20}) / [-z0 - 9_-] + \. (gif | css | wav | wrng | png | ico)
   ExchangePub2010_Rule 29	/ Forms / [0-9]. +/ motivy / (výchozí | černá | base) / [-z0 - 9-] + \. (gif | png | ico)	/ Forms / [0-9]. +/ motivy / ([-z0 - 9_-] {1,20}) / [-z0 - 9-] + \. (gif | png | ico)

5. Přidání dvou nových pravidel. Postupujte takto:

   1. Klepněte na tlačítko Přidat primární.

   2. Pravidla ExchangePub2010 vyhledejte v seznamu URL. Najděte největší číslované pravidla ExchangePub2010 pravidel podle číselného pořadí. Nové názvy pravidel obsahují číslo, které je přírůstek největší číslované pravidla ExchangePub2010 pravidel. Pokud je největší číslované pravidla 40, použijte názvy pravidel v následující tabulce. Tyto názvy pravidel obsahují 41 a 42. Pokud je největší číslované pravidla 40, použijte názvy pravidel, které obsahují čísla, která jsou přírůstek největší číslované pravidla. Číslo nemá vliv na fungování aplikace Forefront UAG. Čísla dvě pravidla však nesmí být stejné.

      Název pravidla	Akce	ADRESA URL	Parametry	Metody
      ExchangePub2010_Rule 41	Přijmout	/owa/csdc\.gif	Ignorovat	GET, POST
      ExchangePub2010_Rule 42	Přijmout	/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/clientbin/owasi.xap	Ignorovat	ZÍSKAT

   3. Vytvořte dvě pravidla pomocí hodnot v tabulce, která je v předchozím kroku.

Po změně souboru AppWrap a sad pravidel URL spustíte konfigurace Forefront UAG. Při spuštění aplikace Forefront UAG konfigurace, dojde k následující výsledky:

• Jsou zachovány všechny aktivní a ověřené relace Forefront UAG.

• Nemá vliv na uživatele, kteří přístup k webovým aplikacím. Pokud uživatel požaduje webový prostředek při spuštění aplikace Forefront UAG konfigurace, nemusí zobrazit stránku nebo obrázek.

• Jsou uzavřeny všechny tunely vzdálené síti přístup prostřednictvím tunelového propojení protokolu SSTP (Secure Socket) nebo síťový konektor. Proto klientské aplikace ke ztrátě připojení k serverům aplikace používat všechny funkce virtuální privátní sítě (VPN), secure sockets layer (SSL). Však uživatelé mohou znovu spusťte tunelového propojení klientské aplikace klepnutím na odkaz aplikace na domovské stránce portálu Forefront UAG Forefront UAG relace jsou uchovávány. Tyto aplikace zahrnují síťový konektor.

Stav

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace

Další informace o Forefront UAG naleznete na následujícím webu společnosti Microsoft:

Obecné informace o Forefront UAG