שרת ISA או שרת Forefront Threat Management Gateway מבקש אישורים כאשר מחשבי לקוח באותו תחום משתמשים ב- Internet Explorer כדי לגשת לאתרי אינטרנט המכילים תוכניות Java

לחץ על התחל, הצבע על כל התוכניות, הצבע על Microsoft Forefront TMG ולאחר מכן לחץ על Forefront TMG Management.

הרחב Server_Name, כאשר Server_Name הוא השרת שבו פועל Microsoft Forefront Threat Management Gateway, Medium Business Edition ולאחר מכן לחץ על מדיניות חומת אש.

לחץ על עבודה ברשת, לחץ באמצעות לחצן העכבר הימני על רשת פנימית בכרטיסיה רשתות ולאחר מכן לחץ על מאפיינים.

לחץ על הכרטיסיה Web Proxy ולאחר מכן לחץ על אימות.

ודא שתיבת הסימון דרוש מכל המשתמשים לאמת אינה מסומנת ולאחר מכן לחץ על אישור פעמיים.

לחץ באמצעות לחצן העכבר הימני על מדיניות חומת אש, לחץ על חדש ולאחר מכן לחץ על כלל Access.

בתיבה שם כלל Access , הקלד שם עבור הכלל ולאחר מכן לחץ על הבא.

בדף פעולת כלל, לחץ על אפשר ולאחר מכן לחץ על הבא.

בדף Protocols , לחץ על Selected Protocols ברשימה In this rule חל על . לחץ על הוסף, הוסף פרוטוקול HTTP ופרוטוקול HTTPS ולאחר מכן לחץ על הבא.

בדף בדיקת תוכנה זדונית , בחר את לחצן האפשרויות המתאים, בהתאם לשאלה אם ברצונך להפעיל בדיקת תוכנות זדוניות.

בדף Access Rule Sources , לחץ על Add.
 

בתיבת הדו-שיח הוספת ישויות רשת, הרחב את רשתות, לחץ על פנימי, לחץ על הוסף ולאחר מכן לחץ על סגור. לחץ על הבא.

בדף יעדים של כלל גישה , לחץ על הוסף.

בתיבת הדו-שיח הוספת ישויות רשת , לחץ על חדש ולאחר מכן לחץ על ערכות כתובות URL/ערכות שמות תחומים.

ערכות של כתובות URL של הערות מיועדות לת תעבורת HTTP בעוד שערכות שמות תחומים מיועדות לת תעבורת HTTPS.

בתיבת הדו-שיח רכיב ערכת כללים חדש/רכיב מדיניות ערכת שמות תחומים חדש של כתובת URL, הקלד שם מתאים.

לחץ על הוסף, הקלד את כתובת ה- URL או את התחום של האתרים המכילים תוכניות Java ולאחר מכן הקש ENTER.

הערה אם ברצונך להזין יותר מכתובת URL אחת בערכת כתובות ה- URL או בערכת שם התחום, חזור על שלב 16.

לחץ על אישור.

בתיבת הדו-שיח הוספת ישויות רשת, הרחב את ערכות כתובות URL/ערכת שמות תחומים, לחץ על ערכת כתובות ה- URL שיצרת בשלבים 16 עד 17, לחץ על הוסף ולאחר מכן לחץ על סגור. לחץ על הבא.

ודא שכלל זה חל על בקשות מהרשימה הבאה של ערכות משתמשים מכיל את הערך כל המשתמשים, לחץ על הבא ולאחר מכן לחץ על סיום.

לחץ על החל כדי לשמור את השינויים ולעדכן את מדיניות חומת האש.

לחץ על אישור.

לחץ על התחל, הצבע על תוכניות, הצבע על Microsoft ISA Server ולאחר מכן לחץ על ניהול שרת ISA.

הרחב את Microsoft Internet Security and Acceleration Server 2006, הרחב את Server Name ולאחר מכן לחץ על Firewall Policy.

הערות

• עבור ISA Server 2004 Standard Edition, הרחב את Microsoft Internet Security and Acceleration Server 2004, הרחב את Server Name ולאחר מכן לחץ על Firewall Policy.

• עבור ISA Server 2006 Enterprise Edition ו- ISA Server 2004 Enterprise Edition, הרחב את Microsoft Internet Security and Acceleration Server VersionNumber, הרחב את מערכים, הרחב את שם מערך ולאחר מכן הרחב את קביעת תצורה.

.

לחץ על רשתות, לחץ באמצעות לחצן העכבר הימני על פנימי בכרטיסיה רשתות ולאחר מכן לחץ על מאפיינים.

לחץ על הכרטיסיה Web Proxy ולאחר מכן לחץ על אימות.

ודא שתיבת הסימון דרוש מכל המשתמשים לאמת אינה מסומנת ולאחר מכן לחץ על אישור.

לחץ על אישור כדי לסגור את החלון מאפיינים פנימיים .

לחץ באמצעות לחצן העכבר הימני על מדיניות חומת אש, לחץ על חדש ולאחר מכן לחץ על כלל Access.

בתיבה שם כלל Access , הקלד שם עבור הכלל ולאחר מכן לחץ על הבא.

לחץ על אפשר ולאחר מכן לחץ על הבא.

בדף פרוטוקולים , לחץ על פרוטוקולים שנבחרו בכלל זה חל על הרשימה. לחץ על הוסף, הוסף פרוטוקול HTTP ופרוטוקול HTTPS ולאחר מכן לחץ על הבא.

בדף Access Rule Sources , לחץ על Add.

בתיבת הדו-שיח הוספת ישויות רשת, הרחב את רשתות, לחץ על פנימי, לחץ על הוסף ולאחר מכן לחץ על סגור.

לחץ על הבא.

בדף יעדים של כלל גישה , לחץ על הוסף.

בתיבת הדו-שיח הוספת ישויות רשת, לחץ על חדש ולאחר מכן לחץ על ערכת כתובות URL.

בתיבת הדו-שיח רכיב כלל חדש של הגדרת כתובת URL, הקלד שם מתאים.

לחץ על חדש, הקלד את כתובת ה- URL של האתרים המכילים תוכניות Java ולאחר מכן הקש ENTER.

הערה אם ברצונך להזין יותר מכתובת URL אחת בערכת כתובות ה- URL, חזור על שלב 17.

לחץ על אישור.

בתיבת הדו-שיח הוספת ישויות רשת, הרחב את ערכות כתובות URL, לחץ על ערכת כתובות ה- URL שיצרת בשלב 17, לחץ על הוסף ולאחר מכן לחץ על סגור.

לחץ על הבא.

ודא שכלל זה חל על בקשות מערכות המשתמשים הבאות: מכילה את הערך כל המשתמשים, לחץ על הבא ולאחר מכן לחץ על סיום.

לחץ על החל כדי לשמור את השינויים ולעדכן את מדיניות חומת האש.

לחץ על אישור.

לחץ על התחל, הצבע על תוכניות, הצבע על Microsoft ISA Server ולאחר מכן לחץ על ניהול שרת ISA.

לחץ באמצעות לחצן העכבר הימני על השרת או על שם המערך ולאחר מכן לחץ על מאפיינים.

לחץ על הכרטיסיה בקשות אינטרנט יוצאות ולאחר מכן ודא שתיבת הסימון בקש ממשתמשים לא מאומתים זיהוי לא נבחרה.

לחץ על החל.

לחץ על שמור את השינויים והפעל מחדש את השירות(ים) ולאחר מכן לחץ על אישור פעמיים.

צור אתר וכלל תוכן עבור האתר המכיל את תוכניות Java ולאחר מכן קבע את תצורת הכלל להחלה על כל בקשה. לשם כך, בצע את השלבים הבאים:

1. ביישום ה- Snap-in MMC של ניהול שרת ISA, הרחב את Enterprise, הרחב את פריטי מדיניות ולאחר מכן הרחב את המדיניות הארגונית.
   
   הערה עבור מדיניות המערך, הרחב את שרתים ומערכים, הרחב את ServerName ולאחר מכן הרחב את מדיניות Access.

2. לחץ באמצעות לחצן העכבר הימני על כללי אתר ותוכן ולאחר מכן לחץ על חדש.

3. הקלד שם עבור הכלל החדש בתיבה שם כלל אתר ותוכן ולאחר מכן לחץ על הבא.

4. לחץ על אפשר ולאחר מכן לחץ על הבא.

5. לחץ על אפשר גישה בהתבסס על היעד ולאחר מכן לחץ על הבא.

6. לחץ על הגדרת היעד שצוינהברשימה החל על ולאחר מכן לחץ על הוסף.

7. לחץ על שם האתר המכיל תוכניות Java ברשימה שם ולאחר מכן לחץ על הבא.
   
   
   הערה אם קבוצת היעד שברצונך לציין אינה מופיעה ברשימה, לחץ על חדש כדי ליצור אותה ולאחר מכן בחר אותה ברשימה.

8. כדי לקבוע את תצורת הכלל להחלה על כל בקשה, לחץ פעמיים על הכלל ולאחר מכן לחץ על הכרטיסיה חל על .

9. תחת כלל זה חל על, ודא שהאפשרות כל בקשה נבחרה ולאחר מכן לחץ על אישור.

10. לחץ באמצעות לחצן העכבר הימני על כללי פרוטוקול, הצבע על חדש ולאחר מכן לחץ על כלל.

11. הקלד שם בתיבה שם כלל אתר ותוכן .

12. לחץ על אפשר ולאחר מכן לחץ על הבא.

13. ברשימה החל כלל זה על , לחץ על פרוטוקולים שנבחרו.

14. תחת פרוטוקולים, בחר את תיבת הסימון HTTP ולאחר מכן לחץ על הבא.

15. ודא שהאפשרות תמיד נבחרה ברשימה השתמש בלוח זמנים זה ולאחר מכן לחץ על הבא.

16. לחץ על כל בקשה, לחץ על הבא ולאחר מכן לחץ על סיום.