現象
Microsoft Exchange Server 2010 Service Pack 1 (SP1) の Microsoft Outlook Web App (OWA) を発行するには、Microsoft Forefront 統合アクセス ゲートウェイ (UAG) を使用して、次の問題が発生する可能性があります。
-
エンド ・ ユーザーは、ユーザーが OWA にアクセスするときに、アクセス違反のエラー メッセージを受信します。
-
テーマとイメージが OWA インターフェイスが正しく表現されません。
-
ログオフしない Forefront UAG ポータル上正しくリンクします。
原因
OWA および Forefront UAG のルール セットで必要となるいくつかの変更が実装されていないために、これらの問題が発生します。 Exchange Server 2010 SP1 では、OWA のアーキテクチャの一部と OWA で使用されるいくつかの Url を変更します。 ただし、これらの変更には、Forefront UAG して、OWA に追加の変更が必要です。
解決方法
これらの問題を解決するには、AppWrap ファイルおよび Forefront UAG で作成された URL のルール セットを変更します。AppWrapファイルを変更するには、次の手順を実行します。
-
HTTPS_WhlFiltAppWrap_ForPortal.xmlファイルに次のフォルダーに移動:< Forefront UAG インストール先ディレクトリ >\von\conf\WizardDefaults\AppWrapTemplates
-
Forefront UAG エディター] コンソールで、またはテキスト エディターで編集モードを使用してファイルを開きます。
-
ファイルに次のテキストを探します。
<URL case_sensitive="false">/ecp.*</URL>
-
該当する行の後に、次のテキストを挿入します。
<SAR><SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH><REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE></SAR>
テキストを挿入した後、 AppWrapファイルは、次のようになります。
<!-- Logoff in ECP --> <DATA_CHANGE> <URL case_sensitive="false">/ecp.*</URL> <SAR conditional_variable="DontShowLogoff" conditional_var_value="True"> <SEARCH encoding="base64">PGRpdiBpZD0ibG9nT2ZmIg==</SEARCH> <REPLACE encoding="base64">PGRpdiBpZD0ibG9nT2ZmIiBzdHlsZT0iZGlzcGxheTpub25lIg==</REPLACE> </SAR> <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE"> <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnTG9nb3V0Jyki</SEARCH> <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE> </SAR> <SAR> <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH> <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE> </SAR> <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE"> <SEARCH encoding="base64">PGEgY2xhc3M9ImxvZ09mZkxpbmsi</SEARCH> <REPLACE encoding="base64">PHNjcmlwdCBsYW5ndWFnZT0iSmF2YVNjcmlwdCIgc3JjPSJXaGxPd25VUkxzY3JpcHRzL0NhY2hlQ2xlYW4uanMiPjwvc2NyaXB0PjxzY3JpcHQgbGFuZ3VhZ2U9IkphdmFTY3JpcHQiIHNyYz0iV2hsT3duVVJMbG9nb2ZmUGFyYW1zLmFzcD9zaXRlX25hbWU9V2hsU2l0ZU5hbWUmc2VjdXJlPVdobFNlY3VyZSI+PC9zY3JpcHQ+DQo8c2NyaXB0IGxhbmd1YWdlPSJKYXZhU2NyaXB0IiBzcmM9IldobE93blVSTHNjcmlwdHMvbG9nb2ZmLmpzIj48L3NjcmlwdD48YSBjbGFzcz0ibG9nT2ZmTGluayI=</REPLACE> </SAR> </DATA_CHANGE>
URL のルール セットを変更するには、次の手順を実行します。
-
Exchange Server 2010 sp1 では、OWA を公開している Forefront UAG トランクを選択します。
-
メイン トランクの [プロパティ] ページでは、トランクのプロパティを開くには、構成をクリックします。
-
URL の設定] タブを選択します。
-
検索し、アプリケーションに対しては、次の URL 規則を変更します。
ルール セット
URL のルール
新しい変更後の URL のルール
ExchangePub2010_Rule7
/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9]+/themes/(default|black|base|1|2|3)/
/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/themes/([a-z0-9_-]{1,20})/
ExchangePub2010_Rule 8
/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9]/テーマ/(既定 | 黒 | 情報 | 1 | 2 | 3)/[、-z0 - 9 _-] + \ です。(gif | css | wav | wrng | png | ico)
/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9]/テーマ/([、-z0 - 9 _-] 1,20 {}) と [、-z0 - 9 _-] + \ です。(gif | css | wav | wrng | png | ico)
ExchangePub2010_Rule 29
/forms/[0-9]/テーマ/(既定 | 黒 | ベース) と [、-z0 - 9-] + \ です。(gif | png | ico)
/forms/[0-9]/テーマ/([、-z0 - 9 _-] 1,20 {}) と [、-z0 - 9-] + \ です。(gif | png | ico)
-
2 つの新しい規則を追加します。 それには、以下の手順を実行します。
-
プライマリを追加] をクリックします。
-
URL] ボックスの一覧で、 ExchangePub2010の規則を検索します。 数値の順序でExchangePub2010ルールの最大の番号付きのルールを検索します。新しいルール名には、 ExchangePub2010ルールの最大の番号がルールの増分値が含まれています。 最大の番号の規則が40の場合は、次の表にルール名を使用します。 41 、 42これらのルールの名前が含まれています。最大の番号の規則は40ではない場合は、最も大きい番号がルールの増分は、数値が入力されているルールの名前を使用します。 番号は、Forefront UAG の機能には影響しません。 ただし、2 つの規則の番号する必要がありますできません同じです。
ルール名
アクション
URL
パラメーター
メソッド
ExchangePub2010_Rule 41
受け入れる
/owa/csdc\.gif
無視します。
GET、POST
ExchangePub2010_Rule 42
受け入れる
/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/clientbin/owasi.xap
無視します。
取得
-
2 つのルールを作成するには、前の手順では、テーブル内の値を使用します。
-
AppWrapファイルと URL のルール セットの両方を変更した後は、Forefront UAG 構成を開始します。 Forefront UAG 構成の起動中に、次の結果が発生します。
-
すべてのアクティブおよび認証されている Forefront UAG のセッションが保持されます。
-
Web アプリケーションにアクセスするユーザーには影響しません。 ユーザーが web リソースを要求するは、Forefront UAG 構成の起動中に、イメージやページが表示されません。
-
セキュリティで保護されたソケット トンネリング プロトコル (SSTP) またはネットワーク コネクタ上のすべてのリモート ネットワーク アクセスのトンネルは閉じられます。 したがって、クライアント アプリケーションでは、アプリケーションのセキュリティで保護されたソケット レイヤー (SSL) の仮想プライベート ネットワーク (VPN) 機能を使用する場合に、サーバーへの接続が失われます。 ただし、ユーザーは、Forefront UAG ポータル ホームページ アプリケーションのリンクをクリックすると、Forefront UAG のセッションが維持されるため、トンネルのクライアント アプリケーションを再起動することができます。 これらのアプリケーションには、ネットワーク コネクタがあります。
状態
マイクロソフトでは、この問題をこの資料の対象製品として記載されているマイクロソフト製品の問題として認識しています。
詳細情報
Forefront UAG の詳細については、次のマイクロソフト web サイトを参照してください。
