הבעיות מתרחשות בעת פרסום OWA ב- Exchange Server 2010 SP1 באמצעות Forefront UAG

תופעות

כאשר תפרסם Microsoft Outlook Web App (OWA) ב- Microsoft Exchange Server 2010 Service Pack 1 (SP1) באמצעות שער Access אחידה (UAG) של Microsoft Forefront, עלולה להתעורר הבעיות הבאות:

• משתמש קצה מקבל הודעת שגיאה של הפרת גישה כאשר המשתמש ניגש OWA.

• רכיבי ערכת נושא ותמונות מעובדים בממשק OWA באופן שגוי.

• הניתוק קישור על כל המרכיבים פורטל Forefront UAG באופן שגוי.

סיבה

בעיות אלה מתרחשות משום שחלק והשינויים הדרושים אינם מיושמים בערכות כלל Forefront UAG ו- OWA. Exchange Server 2010 SP1 משנה חלקים מסוימים של ארכיטקטורת OWA ואת כתובות Url מסוימות בהם נעשה שימוש על-ידי OWA. עם זאת, שינויים אלה מחייבים שינויים נוספים כדי Forefront UAG וכדי OWA.

פתרון

כדי לפתור בעיות אלה, שנה את הקובץ AppWrap וכלל URL מגדיר הנוצרים על-ידי Forefront UAG. כדי לשנות את הקובץ AppWrap , בצע את הפעולות הבאות:

1. אתר את הקובץ HTTPS_WhlFiltAppWrap_ForPortal.xml בתיקיה הבאה: \von\conf\WizardDefaults\AppWrapTemplates< ספריית ההתקנה Forefront UAG >

2. פתח את הקובץ בעורך טקסט או במסוף עורך UAG Forefront על-ידי שימוש במצב עריכה.

3. אתר את הטקסט הבא בקובץ:

   <URL case_sensitive="false">/ecp.*</URL>

4. לאחר שורת שאיתרת, הוסף את הטקסט הבא:

   <SAR><SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH><REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE></SAR>

   לאחר הוספת הטקסט, הקובץ AppWrap דומה להודעה הבאה:

   <!-- Logoff in ECP -->   <DATA_CHANGE>   <URL case_sensitive="false">/ecp.*</URL>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="True">                  <SEARCH encoding="base64">PGRpdiBpZD0ibG9nT2ZmIg==</SEARCH>                 <REPLACE encoding="base64">PGRpdiBpZD0ibG9nT2ZmIiBzdHlsZT0iZGlzcGxheTpub25lIg==</REPLACE>          </SAR>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                  <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnTG9nb3V0Jyki</SEARCH>                 <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>          </SAR>    <SAR>      <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH>      <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>    </SAR>           <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                 <SEARCH encoding="base64">PGEgY2xhc3M9ImxvZ09mZkxpbmsi</SEARCH>                 <REPLACE encoding="base64">PHNjcmlwdCBsYW5ndWFnZT0iSmF2YVNjcmlwdCIgc3JjPSJXaGxPd25VUkxzY3JpcHRzL0NhY2hlQ2xlYW4uanMiPjwvc2NyaXB0PjxzY3JpcHQgbGFuZ3VhZ2U9IkphdmFTY3JpcHQiIHNyYz0iV2hsT3duVVJMbG9nb2ZmUGFyYW1zLmFzcD9zaXRlX25hbWU9V2hsU2l0ZU5hbWUmc2VjdXJlPVdobFNlY3VyZSI+PC9zY3JpcHQ+DQo8c2NyaXB0IGxhbmd1YWdlPSJKYXZhU2NyaXB0IiBzcmM9IldobE93blVSTHNjcmlwdHMvbG9nb2ZmLmpzIj48L3NjcmlwdD48YSBjbGFzcz0ibG9nT2ZmTGluayI=</REPLACE>          </SAR>   </DATA_CHANGE>

כדי לשנות את ערכות כללים של כתובת URL, בצע את הפעולות הבאות:

1. בחר את מסוג trunk Forefront UAG אשר מפרסם OWA ב- Exchange Server 2010 SP1.

2. עמוד מאפיינים של מסוג trunk הראשי, לחץ על קביעת תצורה כדי לפתוח את המאפיינים מסוג trunk.

3. בחר את הכרטיסיה להגדיר כתובת URL .

4. אתר ושנה את הכללים הבאים של כתובת URL עבור היישום:

   קבוצת כללים	כתובת URL של כלל	כלל חדש של כתובת URL שהשתנו
   ExchangePub2010_Rule7	/owa(/[a-z0-9._-]+@[a-z0-9.-]+)? / [0-9]. + / themes/(default|black|base|1|2|3) /	/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/themes/([a-z0-9_-]{1,20})/
   ExchangePub2010_Rule 8	/owa(/[a-z0-9._-]+@[a-z0-9.-]+)? / [0-9]. + / ערכות נושא / (ברירת מחדל | שחור | בסיס | 1 | 2 | 3) / [-z0 - 9_-] + \. (gif | css | wav | wrng | png | ico)	/owa(/[a-z0-9._-]+@[a-z0-9.-]+)? / [0-9]. + / ערכות נושא / ([-z0 - 9_-] {1,20}) / [-z0 - 9_-] + \. (gif | css | wav | wrng | png | ico)
   ExchangePub2010_Rule 29	/forms/ [0-9]. + / ערכות נושא / (ברירת מחדל | שחור | base) / [-z0 - 9-] + \. (gif | png | ico)	/forms/ [0-9]. + / ערכות נושא / ([-z0 - 9_-] {1,20}) / [-z0 - 9-] + \. (gif | png | ico)

5. הוספת שני כללים חדשים. לשם כך, בצע את השלבים הבאים:

   1. לחץ על הוסף ראשי.

   2. אתר את הכללים ExchangePub2010 ברשימה כתובת URL. אתר את הכלל ממוספרת הגדול ביותר של הכללים ExchangePub2010 בסדר מספרי. השמות כלל חדש להכיל מספר המהווה תוספת קבועה של כלל ממוספרת הגדול ביותר של הכללים ExchangePub2010 . אם הכלל ממוספרת הגדול ביותר הוא 40, השתמש בשמות כלל בטבלה הבאה. אלה שמות כלל להכיל 41 ו- 42. אם הכלל ממוספרת הגדול ביותר אינו 40, להשתמש בשמות כלל המכילים מספרים המהווים תוספת קבועה של כלל ממוספרת הגדול ביותר. המספר אינו משפיע על תפקוד של Forefront UAG. עם זאת, המספרים של שני כללים אינו יכול להיות זהה.

      שם הכלל	פעולה	כתובת URL	פרמטרים	שיטות
      ExchangePub2010_Rule 41	קבל	/owa/csdc\.gif	התעלם	קבל, הצבה
      ExchangePub2010_Rule 42	קבל	/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/clientbin/owasi.xap	התעלם	קבל

   3. צור את שני הכללים על-ידי שימוש בערכים בשדה הטבלה שנמצאת בשלב הקודם.

לאחר שתשנה את הקובץ AppWrap וגם את ערכות כללים של כתובת URL, הפעל את תצורת Forefront UAG. התוצאות הבאות להתרחש כאשר תצורת Forefront UAG מופעל:

• כל ההפעלות Forefront UAG הפעיל ומאומתים נשמרים.

• משתמשים המבצעים גישה יישומי אינטרנט אינם מושפעים. אם משתמש מבקש משאב אינטרנט כאשר תצורת Forefront UAG מופעל, תמונה או דף ייתכן לא יופיעו.

• כל מנהרות גישה לרשת מרוחקת באמצעות פרוטוקול מינהור Socket מאובטח (SSTP) או מחבר רשת ייסגרו. לכן, יישומי הלקוח לאבד קישוריות לשרתים אם היישומים להשתמש בפונקציונליות רשת וירטואלית פרטית (VPN) מאובטחת של רכיבי socket layer (SSL). עם זאת, משתמשים יכולים להפעיל מחדש יישומי לקוח tunneled בלחיצה על הקישור יישום בדף הבית פורטל Forefront UAG מאחר שההפעלה Forefront UAG נשמרת. יישומים אלה כוללים מחבר רשת.

מצב

Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.

מידע נוסף

לקבלת מידע נוסף אודות Forefront UAG, בקר באתר האינטרנט הבא של Microsoft:

מידע כללי אודות Forefront UAG