Tunnused
Kui avaldate Microsoft Exchange Server 2010 Service Pack 1 (SP1) Microsoft Outlook Web Appi (OWA) abil Microsoft Forefront Unified Access Gateway (UAG), võivad ilmneda järgmised probleemid:
-
Lõppkasutaja saab kuvatakse juurdepääsurikkumise tõrketeade, kui kasutaja pääseb juurde OWA.
-
Kujunduse elemendid ja pildid muudab OWA kasutajaliides valesti.
-
Selle Logi välja link Forefront UAG portaali toimib valesti.
Põhjus
Need probleemid ilmnevad seetõttu, et mõned muudatused, mis on vajalikud ei rakendata Forefront UAG reegli komplekti ja OWA. Exchange Server 2010 hoolduspakett 1 muudab osa OWA arhitektuur ja mõned URL-id, mida kasutatakse OWA. Kuid need muutused nõuavad täiendavaid muudatusi Forefront UAG ja OWA.
Lahendus
Nende probleemide lahendamiseks muutke AppWrap failide ja URL-i reegli komplekti, mis on loodud Forefront UAG. AppWrap faili muutmiseks toimige järgmiselt.
-
Otsige üles fail HTTPS_WhlFiltAppWrap_ForPortal.xml järgmises kaustas:< Forefront UAG installikaust >\von\conf\WizardDefaults\AppWrapTemplates
-
Avage fail tekstiredaktoris või Forefront UAG Editor konsooli abil redigeerimisrežiimi.
-
Otsige üles fail järgmine tekst:
<URL case_sensitive="false">/ecp.*</URL>
-
Pärast leitud lisada järgmine tekst:
<SAR><SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH><REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE></SAR>
Pärast seda, kui sisestate teksti, AppWrap faili meenutab järgmist:
<!-- Logoff in ECP --> <DATA_CHANGE> <URL case_sensitive="false">/ecp.*</URL> <SAR conditional_variable="DontShowLogoff" conditional_var_value="True"> <SEARCH encoding="base64">PGRpdiBpZD0ibG9nT2ZmIg==</SEARCH> <REPLACE encoding="base64">PGRpdiBpZD0ibG9nT2ZmIiBzdHlsZT0iZGlzcGxheTpub25lIg==</REPLACE> </SAR> <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE"> <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnTG9nb3V0Jyki</SEARCH> <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE> </SAR> <SAR> <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH> <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE> </SAR> <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE"> <SEARCH encoding="base64">PGEgY2xhc3M9ImxvZ09mZkxpbmsi</SEARCH> <REPLACE encoding="base64">PHNjcmlwdCBsYW5ndWFnZT0iSmF2YVNjcmlwdCIgc3JjPSJXaGxPd25VUkxzY3JpcHRzL0NhY2hlQ2xlYW4uanMiPjwvc2NyaXB0PjxzY3JpcHQgbGFuZ3VhZ2U9IkphdmFTY3JpcHQiIHNyYz0iV2hsT3duVVJMbG9nb2ZmUGFyYW1zLmFzcD9zaXRlX25hbWU9V2hsU2l0ZU5hbWUmc2VjdXJlPVdobFNlY3VyZSI+PC9zY3JpcHQ+DQo8c2NyaXB0IGxhbmd1YWdlPSJKYXZhU2NyaXB0IiBzcmM9IldobE93blVSTHNjcmlwdHMvbG9nb2ZmLmpzIj48L3NjcmlwdD48YSBjbGFzcz0ibG9nT2ZmTGluayI=</REPLACE> </SAR> </DATA_CHANGE>
Määrab URL-i reegli muutmiseks toimige järgmiselt.
-
Valige Forefront UAG magistraali avaldatavate OWA Exchange Server 2010 hoolduspaketi SP1.
-
Peamine magistraali atribuutide lehel nuppu Konfigureeri magistraali atribuutide avamiseks.
-
Valige vahekaart Määratud URL-i .
-
Otsige ja muutke rakenduse URL-i reeglid:
Reeglistik
URL-i reegel
Uus muudetud URL-i reegel
ExchangePub2010_Rule7
/OWA(/[a-Z0-9._-]+@[a-Z0-9.-]+)? / [0 – 9.] +/-themes/(default|black|base|1|2|3) /
/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/themes/([a-z0-9_-]{1,20})/
ExchangePub2010_Rule 8
/OWA(/[a-Z0-9._-]+@[a-Z0-9.-]+)? / [0 – 9.] +/-Teemad / (vaikimisi | must | base | 1 | 2 | 3) / [a-z0 - 9_-] + \. (gif | css | wav | wrng | png | ico)
/OWA(/[a-Z0-9._-]+@[a-Z0-9.-]+)? / [0 – 9.] +/-Teemad / ([a-z0 - 9_-] {1,20}) / [a-z0 - 9_-] + \. (gif | css | wav | wrng | png | ico)
ExchangePub2010_Rule 29
/Forms/ [0 – 9.] +/-Teemad / (vaikimisi | must | base) / [a-z0 - 9-] + \. (gif | png | ico)
/Forms/ [0 – 9.] +/-Teemad / ([a-z0 - 9_-] {1,20}) / [a-z0 - 9-] + \. (gif | png | ico)
-
Lisage kaks uut reeglid. Selleks tehke järgmist.
-
Klõpsake Lisa peamine.
-
Leidke loendis URL-i ExchangePub2010 reeglid. Leidke ExchangePub2010 reeglid suurima nummerdatud reegli numbrilises järjekorras. Uue reegli nimed sisaldada arv, mis on suurim nummerdatud reegli ExchangePub2010 reeglid suurenemine. Suurima nummerdatud reegli 40kasutage reegli nimed on järgmises tabelis. Need reegel nimed sisaldavad 41 ja 42. Kui suurima nummerdatud reegel ei ole 40, kasutage reegli nimi sisaldab numbrid, mis on suurim nummerdatud reegli suurenemine. Number ei mõjuta Forefront UAG toimimist. Kuid kahe arv peab olema sama.
Reegli nimi
Toiming
URL-I
Parameetrid
Meetodid
ExchangePub2010_Rule 41
Nõustuge
/owa/csdc\.gif
Ignoreeri
GET, POST
ExchangePub2010_Rule 42
Nõustuge
/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/clientbin/owasi.xap
Ignoreeri
SAADA
-
Tabelis, mis on eelmises etapis väärtused abil luua kaks reeglid.
-
Pärast AppWrap faili ja määrab URL-i reegli muutmiseks käivitage Forefront UAG konfiguratsiooni. Forefront UAG konfiguratsiooni käivitub ilmneda järgmised tulemused:
-
Aktiivne ja autenditud Forefront UAG seansside säilitatakse.
-
Kasutajatele, kes juurdepääs veebirakenduste ei mõjuta. Kui kasutaja soovib veebiressurss ajal Forefront UAG konfiguratsiooni käivitub, pilti või lehte ei kuvata.
-
Kõigi Kaugvõrgu juurdepääsu tunnelite Secure Socket Tunneling Protocol (SSTP) või võrguga ühendus on suletud. Seetõttu klientrakendused katkemisel serverite kui rakendused turvasoklite kihi (SSL) virtuaalse privaatvõrgu (VPN) funktsioone. Kasutajad võivad taaskäivitamisest tunneled klientrakendused linki rakenduse Forefront UAG portaali kodulehel sest Forefront UAG seansi säilitada. Need rakendused sisaldavad võrgu liides.
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
Lisateave
Forefront UAG kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:
