ISA サーバーまたは Forefront Threat Management Gateway サーバーは、同じドメイン内のクライアント コンピューターが Internet Explorer を使用して Java プログラムを含む Web サイトにアクセスするときに資格情報を要求します

[ スタート] をクリックし、[ すべてのプログラム] をポイントし、[ Microsoft Forefront TMG] をポイントし、[ Forefront TMG Management] をクリックします。

[Server_Name] を展開します。ここで、Server_Nameは Microsoft Forefront Threat Management Gateway、Medium Business Edition を実行しているサーバーです。次に、[ファイアウォール ポリシー] をクリックします。

[ネットワーク] をクリックし、[ネットワーク] タブで [内部ネットワーク] を右クリックし、[プロパティ] をクリックします。

[ Web プロキシ ] タブをクリックし、[ 認証] をクリックします。

[ すべてのユーザーに認証を要求する ] チェック ボックスがオフになっていることを確認し、[ OK] を 2 回クリックします。

[ファイアウォール ポリシー] を右クリックし、[新規] をクリックし、[アクセス規則] をクリックします。

[ アクセス ルール名 ] ボックスにルールの名前を入力し、[ 次へ] をクリックします。

[ ルール アクション ] ページで、[ 許可] をクリックし、[ 次へ] をクリックします。

[プロトコル] ページで、[この規則が適用されます] の一覧で [選択したプロトコル] をクリックします。 [ 追加] をクリックし、HTTP プロトコルと HTTPS プロトコルを追加し、[ 次へ] をクリックします。

[マルウェア検査] ページで、 マルウェア検査 を有効にするかどうかに応じて、適切なラジオ ボタンを選択します。

[ アクセス規則のソース] ページで、[ 追加] をクリックします。
 

[ ネットワーク エンティティの追加 ] ダイアログ ボックスで、[ ネットワーク] を展開し、[ 内部] をクリックし、[ 追加] をクリックして、[ 閉じる] をクリックします。 [次へ] をクリックします。

[ アクセス 規則の宛先 ] ページで、[ 追加] をクリックします。

[ ネットワーク エンティティの追加 ] ダイアログ ボックスで、[ 新規] をクリックし、[ URL セット/ドメイン名セット] をクリックします。

注 URL セットは HTTP トラフィック用です。ドメイン名セットは HTTPS トラフィック用です。

[ 新しい URL セット ルール要素/新しいドメイン名セット ポリシー要素 ] ダイアログ ボックスで、適切な名前を入力します。

[ 追加] をクリックし、Java プログラムを含むサイトの URL またはドメインを入力し、Enter キーを押します。

注 URL セットまたはドメイン名セットに複数の URL を入力する場合は、手順 16 を繰り返します。

[OK] をクリックします。

[ ネットワーク エンティティの追加 ] ダイアログ ボックスで、[ URL セット/ドメイン名セット] を展開し、手順 16 から 17 で作成した URL セットをクリックし、[ 追加] をクリックして、[ 閉じる] をクリックします。[ 次へ] をクリックします。

[このルールは、次のユーザー セットからの要求に適用されます] ボックスの一覧に [すべてのユーザー] エントリが含まれていることを確認し、[次へ] をクリックし、[完了] をクリックします。

[ 適用 ] をクリックして変更を保存し、ファイアウォール ポリシーを更新します。

[OK] をクリックします。

[スタート] をクリックして [プログラム] をポイントし、[Microsoft ISA Server] をクリックして [ISA Server の管理] をクリックします。

[Microsoft Internet Security and Acceleration Server 2006] を展開し 、[サーバー名] を展開して、[ファイアウォール ポリシー] をクリックします。

ノート

• ISA Server 2004 Standard Edition の場合は、[ Microsoft Internet Security and Acceleration Server 2004] を展開し 、[サーバー名] を展開して、[ ファイアウォール ポリシー] をクリックします。

• ISA Server 2006 Enterprise Editionと ISA Server 2004 Enterprise Editionの場合は、[Microsoft Internet Security and Acceleration Server VersionNumber] を展開し、[配列] を展開し、[配列名] を展開して、[構成] を展開します。

.

[ネットワーク] をクリックし、[ネットワーク] タブで [内部] を右クリックし、[プロパティ] をクリックします。

[ Web プロキシ ] タブをクリックし、[ 認証] をクリックします。

[ すべてのユーザーに認証を要求する ] チェック ボックスがオフになっていることを確認し、[OK] をクリック します。

[ OK] を クリックして、[ 内部プロパティ ] ウィンドウを閉じます。

[ファイアウォール ポリシー] を右クリックし、[新規] をクリックし、[アクセス規則] をクリックします。

[ アクセス ルール名 ] ボックスにルールの名前を入力し、[ 次へ] をクリックします。

[ 許可] をクリックし、[ 次へ] をクリックします。

[プロトコル] ページ で 、この規則 の [選択したプロトコル ] をクリックして一覧 に適用します 。 [ 追加] をクリックし、HTTP プロトコルと HTTPS プロトコルを追加し、[ 次へ] をクリックします。

[ アクセス規則のソース] ページで、[ 追加] をクリックします。

[ ネットワーク エンティティの追加 ] ダイアログ ボックスで、[ ネットワーク] を展開し、[ 内部] をクリックし、[ 追加] をクリックして、[ 閉じる] をクリックします。

[次へ] をクリックします。

[ アクセス 規則の宛先 ] ページで、[ 追加] をクリックします。

[ネットワーク エンティティの追加] ダイアログ ボックスで、[新規] をクリックし、[URL セット] をクリックします。

[ 新しい URL セット ルール要素 ] ダイアログ ボックスで、適切な名前を入力します。

[ 新規] をクリックし、Java プログラムを含むサイトの URL を入力し、Enter キーを押します。

注 URL セットに複数の URL を入力する場合は、手順 17 を繰り返します。

[OK] をクリックします。

[ ネットワーク エンティティの追加 ] ダイアログ ボックスで、[ URL セット] を展開し、手順 17 で作成した URL セットをクリックし、[ 追加] をクリックして、[ 閉じる] をクリックします。

[次へ] をクリックします。

このルールが次のユーザー セットからの要求に適用されていることを確認します。一覧に [すべてのユーザー] エントリが含まれており、[次へ] をクリックし、[完了] をクリックします。

[ 適用 ] をクリックして変更を保存し、ファイアウォール ポリシーを更新します。

[OK] をクリックします。

[スタート] をクリックして [プログラム] をポイントし、[Microsoft ISA Server] をクリックして [ISA Server の管理] をクリックします。

サーバーまたは配列名を右クリックし、[プロパティ] をクリックします。

[ 送信 Web 要求 ] タブをクリックし、[ 認証されていないユーザーに識別を依頼 する] チェック ボックスがオフになっていることを確認します。

[ 適用] をクリックします。

[ 変更の保存] をクリックしてサービスを再起動し、[OK] を 2 回クリックします。

Java プログラムを含むサイトのサイトとコンテンツ ルールを作成し、要求に適用するようにルールを構成します。 この場合、次の手順を実行します。

1. ISA Server Management MMC スナップインで、[ エンタープライズ]、[ ポリシー] の順に展開し、[ エンタープライズ ポリシー] を展開します。
   
   メモ 配列ポリシーの場合は、[ サーバーと配列] を展開し、[ ServerName] を展開して、[ アクセス ポリシー] を展開します。

2. [サイトとコンテンツルール] を右クリックし、[新規] をクリックします。

3. [ サイトとコンテンツ ルール名] ボックスに新しいルールの名前を入力し、[ 次へ] をクリックします。

4. [ 許可] をクリックし、[ 次へ] をクリックします。

5. [ 宛先に基づいてアクセスを許可する] をクリックし、[ 次へ] をクリックします。

6. [適用先] ボックスの一覧で [ 指定した宛先セット ] を クリックし、[ 追加] をクリックします。

7. [名前] ボックスの一覧で Java プログラムを含むサイト 名 をクリックし、[ 次へ] をクリックします。
   
   
   注 指定する宛先セットが一覧にない場合は、[ 新規 ] をクリックして作成し、一覧で選択します。

8. 任意の要求に適用するようにルールを構成するには、ルールをダブルクリックし、[適用先] タブ を クリックします。

9. [ この規則が適用されます] で、[ 任意の要求 ] オプションが選択されていることを確認し、[OK] をクリック します。

10. [プロトコル規則] を右クリックし、[新規] をポイントし、[規則] をクリックします。

11. [ サイトとコンテンツ ルール 名] ボックスに名前を入力します。

12. [ 許可] をクリックし、[ 次へ] をクリックします。

13. [ この規則を適用する ] ボックスの一覧で、[ 選択したプロトコル] をクリックします。

14. [ プロトコル] で [ HTTP ] チェック ボックスをオンにし、[ 次へ] をクリックします。

15. [このスケジュールを使用する] ボックスの一覧で [常に] が選択されていることを確認し、[次へ] をクリックします。

16. [ 任意の要求] をクリックし、[ 次へ] をクリックし、[完了] をクリック します。