Tunnused

Kui avaldate Microsoft Exchange Server 2010 Service Pack 1 (SP1) Microsoft Outlook Web Appi (OWA) abil Microsoft Forefront Unified Access Gateway (UAG), võivad ilmneda järgmised probleemid:

  • Lõppkasutaja saab kuvatakse juurdepääsurikkumise tõrketeade, kui kasutaja pääseb juurde OWA.

  • Kujunduse elemendid ja pildid muudab OWA kasutajaliides valesti.

  • Selle Logi välja link Forefront UAG portaali toimib valesti.

Põhjus

Need probleemid ilmnevad seetõttu, et mõned muudatused, mis on vajalikud ei rakendata Forefront UAG reegli komplekti ja OWA. Exchange Server 2010 hoolduspakett 1 muudab osa OWA arhitektuur ja mõned URL-id, mida kasutatakse OWA. Kuid need muutused nõuavad täiendavaid muudatusi Forefront UAG ja OWA.

Lahendus

Nende probleemide lahendamiseks muutke AppWrap failide ja URL-i reegli komplekti, mis on loodud Forefront UAG. AppWrap faili muutmiseks toimige järgmiselt.

  1. Otsige üles fail HTTPS_WhlFiltAppWrap_ForPortal.xml järgmises kaustas:< Forefront UAG installikaust >\von\conf\WizardDefaults\AppWrapTemplates

  2. Avage fail tekstiredaktoris või Forefront UAG Editor konsooli abil redigeerimisrežiimi.

  3. Otsige üles fail järgmine tekst:

    <URL case_sensitive="false">/ecp.*</URL>
  4. Pärast leitud lisada järgmine tekst:

    <SAR><SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH><REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE></SAR>

    Pärast seda, kui sisestate teksti, AppWrap faili meenutab järgmist:

    <!-- Logoff in ECP -->   <DATA_CHANGE>   <URL case_sensitive="false">/ecp.*</URL>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="True">                  <SEARCH encoding="base64">PGRpdiBpZD0ibG9nT2ZmIg==</SEARCH>                 <REPLACE encoding="base64">PGRpdiBpZD0ibG9nT2ZmIiBzdHlsZT0iZGlzcGxheTpub25lIg==</REPLACE>          </SAR>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                  <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnTG9nb3V0Jyki</SEARCH>                 <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>          </SAR>    <SAR>      <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH>      <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>    </SAR>           <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                 <SEARCH encoding="base64">PGEgY2xhc3M9ImxvZ09mZkxpbmsi</SEARCH>                 <REPLACE encoding="base64">PHNjcmlwdCBsYW5ndWFnZT0iSmF2YVNjcmlwdCIgc3JjPSJXaGxPd25VUkxzY3JpcHRzL0NhY2hlQ2xlYW4uanMiPjwvc2NyaXB0PjxzY3JpcHQgbGFuZ3VhZ2U9IkphdmFTY3JpcHQiIHNyYz0iV2hsT3duVVJMbG9nb2ZmUGFyYW1zLmFzcD9zaXRlX25hbWU9V2hsU2l0ZU5hbWUmc2VjdXJlPVdobFNlY3VyZSI+PC9zY3JpcHQ+DQo8c2NyaXB0IGxhbmd1YWdlPSJKYXZhU2NyaXB0IiBzcmM9IldobE93blVSTHNjcmlwdHMvbG9nb2ZmLmpzIj48L3NjcmlwdD48YSBjbGFzcz0ibG9nT2ZmTGluayI=</REPLACE>          </SAR>   </DATA_CHANGE>

Määrab URL-i reegli muutmiseks toimige järgmiselt.

  1. Valige Forefront UAG magistraali avaldatavate OWA Exchange Server 2010 hoolduspaketi SP1.

  2. Peamine magistraali atribuutide lehel nuppu Konfigureeri magistraali atribuutide avamiseks.

  3. Valige vahekaart Määratud URL-i .

  4. Otsige ja muutke rakenduse URL-i reeglid:

    Reeglistik

    URL-i reegel

    Uus muudetud URL-i reegel

    ExchangePub2010_Rule7

    /OWA(/[a-Z0-9._-]+@[a-Z0-9.-]+)? / [0 – 9.] +/-themes/(default|black|base|1|2|3) /

    /owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/themes/([a-z0-9_-]{1,20})/

    ExchangePub2010_Rule 8

    /OWA(/[a-Z0-9._-]+@[a-Z0-9.-]+)? / [0 – 9.] +/-Teemad / (vaikimisi | must | base | 1 | 2 | 3) / [a-z0 - 9_-] + \. (gif | css | wav | wrng | png | ico)

    /OWA(/[a-Z0-9._-]+@[a-Z0-9.-]+)? / [0 – 9.] +/-Teemad / ([a-z0 - 9_-] {1,20}) / [a-z0 - 9_-] + \. (gif | css | wav | wrng | png | ico)

    ExchangePub2010_Rule 29

    /Forms/ [0 – 9.] +/-Teemad / (vaikimisi | must | base) / [a-z0 - 9-] + \. (gif | png | ico)

    /Forms/ [0 – 9.] +/-Teemad / ([a-z0 - 9_-] {1,20}) / [a-z0 - 9-] + \. (gif | png | ico)

  5. Lisage kaks uut reeglid. Selleks tehke järgmist.

    1. Klõpsake Lisa peamine.

    2. Leidke loendis URL-i ExchangePub2010 reeglid. Leidke ExchangePub2010 reeglid suurima nummerdatud reegli numbrilises järjekorras. Uue reegli nimed sisaldada arv, mis on suurim nummerdatud reegli ExchangePub2010 reeglid suurenemine. Suurima nummerdatud reegli 40kasutage reegli nimed on järgmises tabelis. Need reegel nimed sisaldavad 41 ja 42. Kui suurima nummerdatud reegel ei ole 40, kasutage reegli nimi sisaldab numbrid, mis on suurim nummerdatud reegli suurenemine. Number ei mõjuta Forefront UAG toimimist. Kuid kahe arv peab olema sama.

      Reegli nimi

      Toiming

      URL-I

      Parameetrid

      Meetodid

      ExchangePub2010_Rule 41

      Nõustuge

      /owa/csdc\.gif

      Ignoreeri

      GET, POST

      ExchangePub2010_Rule 42

      Nõustuge

      /owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/clientbin/owasi.xap

      Ignoreeri

      SAADA

    3. Tabelis, mis on eelmises etapis väärtused abil luua kaks reeglid.

Pärast AppWrap faili ja määrab URL-i reegli muutmiseks käivitage Forefront UAG konfiguratsiooni. Forefront UAG konfiguratsiooni käivitub ilmneda järgmised tulemused:

  • Aktiivne ja autenditud Forefront UAG seansside säilitatakse.

  • Kasutajatele, kes juurdepääs veebirakenduste ei mõjuta. Kui kasutaja soovib veebiressurss ajal Forefront UAG konfiguratsiooni käivitub, pilti või lehte ei kuvata.

  • Kõigi Kaugvõrgu juurdepääsu tunnelite Secure Socket Tunneling Protocol (SSTP) või võrguga ühendus on suletud. Seetõttu klientrakendused katkemisel serverite kui rakendused turvasoklite kihi (SSL) virtuaalse privaatvõrgu (VPN) funktsioone. Kasutajad võivad taaskäivitamisest tunneled klientrakendused linki rakenduse Forefront UAG portaali kodulehel sest Forefront UAG seansi säilitada. Need rakendused sisaldavad võrgu liides.

Olek

Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.

Lisateave

Forefront UAG kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:

Üldine teave Forefront UAG

Kas vajate veel abi?

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liitu Microsofti Insideri programmis osalejad

Kas sellest teabest oli abi?

Kui rahul te keelekvaliteediga olete?
Mis mõjutas teie hinnangut?

Täname tagasiside eest!

×