Προειδοποίηση: Η εφαρμογή υπολογιστή Internet Explorer 11 που έχει αποσυρθεί και δεν υποστηρίζεται έχει απενεργοποιηθεί οριστικά μέσω μιας ενημέρωσης του Microsoft Edge σε ορισμένες εκδόσεις του Windows 10. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Συνήθεις ερωτήσεις σχετικά με την απόσυρση της εφαρμογής υπολογιστή Internet Explorer 11.
Συμπτώματα
Εξετάστε το ακόλουθο σενάριο:
-
Έχετε έναν υπολογιστή-πελάτη που χρησιμοποιεί ένα διακομιστή Microsoft Internet Security and Acceleration (ISA) ή μια Πύλη διαχείρισης απειλών του Microsoft Forefront, διακομιστή Medium Business Edition ως διακομιστή μεσολάβησης.
-
Μπορείτε να ρυθμίσετε τις παραμέτρους του Windows Internet Explorer στον υπολογιστή-πελάτη για να χρησιμοποιήσετε ένα διακομιστή μεσολάβησης.
-
Έχετε μια εικονική μηχανή Java (JVM) που εκτελείται στον υπολογιστή-πελάτη.
Σε αυτό το σενάριο, όταν ο υπολογιστής-πελάτης χρησιμοποιεί τον Internet Explorer για να αποκτήσει πρόσβαση σε μια τοποθεσία Web που περιέχει προγράμματα Java, τον ΔΙΑΚΟΜΙΣΤΉ ISA ή την Πύλη διαχείρισης απειλών του Microsoft Forefront, ο διακομιστής Medium Business Edition μπορεί να ζητήσει από τον υπολογιστή-πελάτη να παρέχει διαπιστευτήρια. Αυτό το πρόβλημα παρουσιάζεται ακόμη και αν ο υπολογιστής-πελάτης βρίσκεται στον ίδιο τομέα με το διακομιστή ISA ή την Πύλη διαχείρισης απειλών Microsoft Forefront, διακομιστή Medium Business Edition.
Αιτία
Αυτό το πρόβλημα παρουσιάζεται εάν ισχύουν οι ακόλουθες συνθήκες:
-
Ο διακομιστής ISA ή η Πύλη διαχείρισης απειλών Microsoft Forefront, διακομιστής Medium Business Edition χρησιμοποιεί βασικό έλεγχο ταυτότητας ή ενσωματωμένο έλεγχο ταυτότητας ή χρησιμοποιεί τόσο βασικό έλεγχο ταυτότητας όσο και ενσωματωμένο έλεγχο ταυτότητας.
-
Το πλαίσιο ελέγχου Να απαιτείται από όλους τους χρήστες να κάνουν έλεγχο ταυτότητας είναι επιλεγμένο για αυτές τις μεθόδους ελέγχου ταυτότητας ή έχει ρυθμιστεί ένας κανόνας εξερχόμενης πρόσβασης HTTP για εφαρμογή σε αιτήσεις από ένα χρήστη τομέα ή από μια ομάδα χρηστών τομέα.
Ο υπολογιστής-πελάτης διακομιστή μεσολάβησης ISA ή Microsoft Forefront Threat Management Gateway, Medium Business Edition ζητείται για διαπιστευτήρια, επειδή δεν είναι δυνατός ο έλεγχος ταυτότητας της JVM στο διακομιστή μεσολάβησης.
Λύση
Για να επιλύσετε αυτό το πρόβλημα, χρησιμοποιήστε μία από τις παρακάτω μεθόδους, ανάλογα με την περίπτωσή σας.
Μέθοδος 1
Καταργήστε την επιλογή του πλαισίου ελέγχου Να απαιτείται έλεγχος ταυτότητας από όλους τους χρήστες και, στη συνέχεια, δημιουργήστε έναν κανόνα ανώνυμης πρόσβασης για όλη την εξερχόμενη κίνηση. Επιπλέον, προσθέστε την τοποθεσία που περιέχει προγράμματα Java στους προορισμούς των Κανόνων πρόσβασης. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα.
Για το Microsoft Forefront Threat Management Gateway, Medium Business Edition
-
Κάντε κλικ στο κουμπί Έναρξη, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Όλα τα προγράμματα, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Microsoft Forefront TMG και, στη συνέχεια, κάντε κλικ στην επιλογή Forefront TMG Management.
-
Αναπτύξτε Server_Name, όπου Server_Name είναι ο διακομιστής που εκτελεί την Πύλη διαχείρισης απειλών του Microsoft Forefront, Medium Business Edition και, στη συνέχεια, κάντε κλικ στην επιλογή Πολιτική τείχους προστασίας.
-
Κάντε κλικ στην επιλογή Δικτύωση, κάντε δεξί κλικ στην επιλογή Εσωτερικό δίκτυο στην καρτέλα Δίκτυα και, στη συνέχεια, κάντε κλικ στην επιλογή Ιδιότητες.
-
Κάντε κλικ στην καρτέλα Διακομιστής μεσολάβησης Web και, στη συνέχεια, κάντε κλικ στην επιλογή Έλεγχος ταυτότητας.
-
Βεβαιωθείτε ότι δεν είναι επιλεγμένο το πλαίσιο ελέγχου Να απαιτείται έλεγχος ταυτότητας από όλους τους χρήστες και, στη συνέχεια, κάντε κλικ στο κουμπί OK δύο φορές.
-
Κάντε δεξί κλικ στην πολιτική τείχους προστασίας, κάντε κλικ στην επιλογή Δημιουργία και, στη συνέχεια, κάντε κλικ στην επιλογή Κανόνας πρόσβασης.
-
Στο πλαίσιο Όνομα κανόνα της Access , πληκτρολογήστε ένα όνομα για τον κανόνα και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
-
Στη σελίδα Ενέργεια κανόνα , κάντε κλικ στην επιλογή Επιτρέπεται και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
-
Στη σελίδα Πρωτόκολλα , κάντε κλικ στην επιλογή Επιλεγμένα πρωτόκολλα στη λίστα Σε αυτόν τον κανόνα ισχύει για . Κάντε κλικ στην επιλογή Προσθήκη, προσθέστε πρωτόκολλο HTTP και πρωτόκολλο HTTPS και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
-
Στη σελίδα Επιθεώρηση λογισμικού κακόβουλης λειτουργίας , επιλέξτε το κατάλληλο κουμπί επιλογής, ανάλογα με το αν θέλετε να ενεργοποιήσετε τον έλεγχο λογισμικού κακόβουλης λειτουργίας.
-
Στη σελίδα Προελεύσεις κανόνων πρόσβασης , κάντε κλικ στην επιλογή Προσθήκη.
-
Στο παράθυρο διαλόγου Προσθήκη οντοτήτων δικτύου, αναπτύξτε το στοιχείο Δίκτυα, κάντε κλικ στην επιλογή Εσωτερικά, κάντε κλικ στην επιλογή Προσθήκη και, στη συνέχεια, κάντε κλικ στο κουμπί Κλείσιμο. Κάντε κλικ στο κουμπί Επόμενο.
-
Στη σελίδα Προορισμοί κανόνων πρόσβασης , κάντε κλικ στην επιλογή Προσθήκη.
-
Στο παράθυρο διαλόγου Προσθήκη οντοτήτων δικτύου , κάντε κλικ στην επιλογή Δημιουργία και, στη συνέχεια, κάντε κλικ στην επιλογή Σύνολα διευθύνσεων URL/Σύνολα ονομάτων τομέα.
Τα σύνολα διευθύνσεων URL σημείωσης αφορούν την κυκλοφορία HTTP, ενώ τα σύνολα ονομάτων τομέα είναι για την κυκλοφορία HTTPS. -
Στο παράθυρο διαλόγου Δημιουργία στοιχείου κανόνα συνόλου διευθύνσεων URL/Νέο στοιχείο πολιτικής συνόλου ονομάτων τομέα , πληκτρολογήστε ένα κατάλληλο όνομα.
-
Κάντε κλικ στην επιλογή Προσθήκη, πληκτρολογήστε τη διεύθυνση URL ή τον τομέα των τοποθεσιών που περιέχουν προγράμματα Java και, στη συνέχεια, πατήστε το πλήκτρο ENTER.
Σημείωση Εάν θέλετε να εισαγάγετε περισσότερες από μία διευθύνσεις URL στο σύνολο διευθύνσεων URL ή στο σύνολο Domain Name, επαναλάβετε το βήμα 16. -
Κάντε κλικ στο κουμπί OK.
-
Στο παράθυρο διαλόγου Προσθήκη οντοτήτων δικτύου, αναπτύξτε το στοιχείο Σύνολα διευθύνσεων URL/Σύνολο ονομάτων τομέα, κάντε κλικ στο σύνολο διευθύνσεων URL που δημιουργήσατε στα βήματα 16 έως 17, κάντε κλικ στην επιλογή Προσθήκη και, στη συνέχεια, κάντε κλικ στο κουμπί Κλείσιμο. Κάντε κλικ στο κουμπί Επόμενο.
-
Βεβαιωθείτε ότι ο κανόνας αυτός ισχύει για τις αιτήσεις από τα παρακάτω σύνολα χρηστών που περιέχει την καταχώρηση Όλοι οι χρήστες , κάντε κλικ στο κουμπί Επόμενο και, στη συνέχεια, κάντε κλικ στο κουμπί Τέλος.
-
Κάντε κλικ στην επιλογή Εφαρμογή για να αποθηκεύσετε τις αλλαγές και να ενημερώσετε την πολιτική τείχους προστασίας.
-
Κάντε κλικ στο κουμπί OK.
Για ISA Server 2004 και ISA Server 2006
-
Κάντε κλικ στο κουμπί Έναρξη, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Προγράμματα, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Διακομιστής MICROSOFT ISA και, στη συνέχεια, κάντε κλικ στην επιλογή Διαχείριση διακομιστών ISA.
-
Αναπτύξτε το στοιχείο Microsoft Internet Security and Acceleration Server 2006, αναπτύξτε το στοιχείο Όνομα διακομιστή και, στη συνέχεια, κάντε κλικ στην επιλογή Πολιτική τείχους προστασίας.
Σημειώσεις-
Για τον ISA Server 2004 Standard Edition, αναπτύξτε το στοιχείο Microsoft Internet Security and Acceleration Server 2004, αναπτύξτε το στοιχείο Όνομα διακομιστή και, στη συνέχεια, κάντε κλικ στην επιλογή Πολιτική τείχους προστασίας.
-
Για τον ISA Server 2006 Enterprise Edition και τον ISA Server 2004 Enterprise Edition, αναπτύξτε το στοιχείο Microsoft Internet Security and Acceleration Server VersionNumber, αναπτύξτε το στοιχείο Πίνακες, αναπτύξτε το στοιχείο Όνομα πίνακα και, στη συνέχεια, αναπτύξτε το στοιχείο Ρύθμιση παραμέτρων.
.
-
-
Κάντε κλικ στην επιλογή Δίκτυα, κάντε δεξί κλικ στην επιλογή Εσωτερικά στην καρτέλα Δίκτυα και, στη συνέχεια, κάντε κλικ στην επιλογή Ιδιότητες.
-
Κάντε κλικ στην καρτέλα Διακομιστής μεσολάβησης Web και, στη συνέχεια, κάντε κλικ στην επιλογή Έλεγχος ταυτότητας.
-
Βεβαιωθείτε ότι δεν είναι επιλεγμένο το πλαίσιο ελέγχου Να απαιτείται έλεγχος ταυτότητας από όλους τους χρήστες και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
-
Κάντε κλικ στο κουμπί OK για να κλείσετε το παράθυρο Εσωτερικές ιδιότητες .
-
Κάντε δεξί κλικ στην πολιτική τείχους προστασίας, κάντε κλικ στην επιλογή Δημιουργία και, στη συνέχεια, κάντε κλικ στην επιλογή Κανόνας πρόσβασης.
-
Στο πλαίσιο Όνομα κανόνα της Access , πληκτρολογήστε ένα όνομα για τον κανόνα και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
-
Κάντε κλικ στην επιλογή Αποδοχή και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
-
Στη σελίδα Πρωτόκολλα , κάντε κλικ στην επιλογή Επιλεγμένα πρωτόκολλα στον κανόνα που ισχύει για τη λίστα. Κάντε κλικ στην επιλογή Προσθήκη, προσθέστε πρωτόκολλο HTTP και πρωτόκολλο HTTPS και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
-
Στη σελίδα Προελεύσεις κανόνων πρόσβασης , κάντε κλικ στην επιλογή Προσθήκη.
-
Στο παράθυρο διαλόγου Προσθήκη οντοτήτων δικτύου, αναπτύξτε το στοιχείο Δίκτυα, κάντε κλικ στην επιλογή Εσωτερικά, κάντε κλικ στην επιλογή Προσθήκη και, στη συνέχεια, κάντε κλικ στο κουμπί Κλείσιμο.
-
Κάντε κλικ στο κουμπί Επόμενο.
-
Στη σελίδα Προορισμοί κανόνων πρόσβασης , κάντε κλικ στην επιλογή Προσθήκη.
-
Στο παράθυρο διαλόγου Προσθήκη οντοτήτων δικτύου , κάντε κλικ στην επιλογή Δημιουργία και, στη συνέχεια, κάντε κλικ στην επιλογή Σύνολο διευθύνσεων URL.
-
Στο παράθυρο διαλόγου Δημιουργία στοιχείου κανόνα συνόλου διευθύνσεων URL , πληκτρολογήστε ένα κατάλληλο όνομα.
-
Κάντε κλικ στην επιλογή Δημιουργία, πληκτρολογήστε τη διεύθυνση URL των τοποθεσιών που περιέχουν προγράμματα Java και, στη συνέχεια, πατήστε το πλήκτρο ENTER.
Σημείωση Αν θέλετε να εισαγάγετε περισσότερες από μία διευθύνσεις URL στο σύνολο διευθύνσεων URL, επαναλάβετε το βήμα 17. -
Κάντε κλικ στο κουμπί OK.
-
Στο παράθυρο διαλόγου Προσθήκη οντοτήτων δικτύου , αναπτύξτε το στοιχείο Σύνολα διευθύνσεων URL, κάντε κλικ στο σύνολο διευθύνσεων URL που δημιουργήσατε στο βήμα 17, κάντε κλικ στην επιλογή Προσθήκη και, στη συνέχεια, κάντε κλικ στο κουμπί Κλείσιμο.
-
Κάντε κλικ στο κουμπί Επόμενο.
-
Βεβαιωθείτε ότι ο κανόνας αυτός ισχύει για αιτήσεις από τα ακόλουθα σύνολα χρηστών: η λίστα περιέχει την καταχώρηση Όλοι οι χρήστες , κάντε κλικ στο κουμπί Επόμενο και, στη συνέχεια, κάντε κλικ στο κουμπί Τέλος.
-
Κάντε κλικ στην επιλογή Εφαρμογή για να αποθηκεύσετε τις αλλαγές και να ενημερώσετε την πολιτική τείχους προστασίας.
-
Κάντε κλικ στο κουμπί OK.
Για ISA Server 2000
-
Κάντε κλικ στο κουμπί Έναρξη, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Προγράμματα, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Διακομιστής MICROSOFT ISA και, στη συνέχεια, κάντε κλικ στην επιλογή Διαχείριση διακομιστών ISA.
-
Κάντε δεξί κλικ στο διακομιστή ή στο Όνομα πίνακα και, στη συνέχεια, κάντε κλικ στην επιλογή Ιδιότητες.
-
Κάντε κλικ στην καρτέλα Εξερχόμενες αιτήσεις Web και, στη συνέχεια, βεβαιωθείτε ότι δεν είναι επιλεγμένο το πλαίσιο ελέγχου Να ζητείται ταυτότητα από χρήστες χωρίς έλεγχο ταυτότητας.
-
Κάντε κλικ στην επιλογή Εφαρμογή.
-
Κάντε κλικ στην επιλογή Αποθήκευση των αλλαγών, επανεκκινήστε τις υπηρεσίες και, στη συνέχεια, κάντε κλικ στο κουμπί OK δύο φορές.
-
Δημιουργήστε μια τοποθεσία και έναν κανόνα περιεχομένου για την τοποθεσία που περιέχει τα προγράμματα Java και, στη συνέχεια, ρυθμίστε τις παραμέτρους του κανόνα ώστε να εφαρμόζεται σε οποιαδήποτε αίτηση. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:
-
Στο συμπληρωματικό πρόγραμμα ISA Server Management MMC, αναπτύξτε το στοιχείο Enterprise, αναπτύξτε το στοιχείο Πολιτικές και, στη συνέχεια, αναπτύξτε την Εταιρική πολιτική.
Σημείωση Για την πολιτική πίνακα, αναπτύξτε το στοιχείο Διακομιστές και πίνακες, αναπτύξτε το στοιχείο Όνομα_διακομιστή και, στη συνέχεια, αναπτύξτε την Πολιτική της Access. -
Κάντε δεξί κλικ στην επιλογή Κανόνες τοποθεσίας και περιεχομένου και, στη συνέχεια, κάντε κλικ στην επιλογή Δημιουργία.
-
Πληκτρολογήστε ένα όνομα για τον νέο κανόνα στο πλαίσιο Όνομα κανόνα τοποθεσίας και περιεχομένου και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
-
Κάντε κλικ στην επιλογή Αποδοχή και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
-
Κάντε κλικ στην επιλογή Να επιτρέπεται η πρόσβαση βάσει προορισμού και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
-
Κάντε κλικ στην επιλογή Καθορισμένο σύνολο προορισμού στη λίστα Εφαρμογή σε και, στη συνέχεια, κάντε κλικ στην επιλογή Προσθήκη.
-
Κάντε κλικ στο όνομα της τοποθεσίας που περιέχει προγράμματα Java στη λίστα Όνομα και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
Σημείωση Εάν το σύνολο προορισμού που θέλετε να καθορίσετε δεν εμφανίζεται, κάντε κλικ στην επιλογή Δημιουργία για να το δημιουργήσετε και, στη συνέχεια, επιλέξτε το από τη λίστα. -
Για να ρυθμίσετε τις παραμέτρους του κανόνα ώστε να εφαρμόζεται σε οποιαδήποτε αίτηση, κάντε διπλό κλικ στον κανόνα και, στη συνέχεια, κάντε κλικ στην καρτέλα Ισχύει για .
-
Στην περιοχή Αυτός ο κανόνας ισχύει για, βεβαιωθείτε ότι είναι ενεργοποιημένη η επιλογή Οποιαδήποτε αίτηση και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
-
Κάντε δεξί κλικ στην επιλογή Κανόνες πρωτοκόλλου, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Δημιουργία και, στη συνέχεια, κάντε κλικ στην επιλογή Κανόνας.
-
Πληκτρολογήστε ένα όνομα στο πλαίσιο Όνομα κανόνα τοποθεσίας και περιεχομένου .
-
Κάντε κλικ στην επιλογή Αποδοχή και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
-
Στη λίστα Εφαρμογή αυτού του κανόνα σε , κάντε κλικ στην επιλογή Επιλεγμένα πρωτόκολλα.
-
Στην περιοχή Πρωτόκολλα, επιλέξτε το πλαίσιο ελέγχου HTTP και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
-
Βεβαιωθείτε ότι είναι επιλεγμένο το στοιχείο Πάντα στη λίστα Χρήση αυτού του χρονοδιαγράμματος και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
-
Κάντε κλικ στην επιλογή Οποιαδήποτε αίτηση, κάντε κλικ στο κουμπί Επόμενο και, στη συνέχεια, κάντε κλικ στο κουμπί Τέλος.
-
Μέθοδος 2
Αλλάξτε την προεπιλεγμένη ρύθμιση παραμέτρων Χρήση ρυθμίσεων προγράμματος περιήγησης στην JVM. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:
-
Κάντε κλικ στο κουμπί Έναρξη, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Ρυθμίσεις, κάντε κλικ στην επιλογή Πίνακας Ελέγχου και, στη συνέχεια, κάντε διπλό κλικ στην επιλογή Java.
-
Κάντε κλικ στην καρτέλα Γενικά και, στη συνέχεια, κάντε κλικ στην επιλογή Ρυθμίσεις δικτύου.
-
Κάντε κλικ στην επιλογή Απευθείας σύνδεση και, στη συνέχεια, κάντε κλικ στο κουμπί OK δύο φορές.
