ISA 서버 또는 Forefront 위협 관리 게이트웨이 서버는 클라이언트 컴퓨터가 동일한 도메인에 있는 Internet Explorer 사용 하 여 Java 프로그램이 포함 된 웹 사이트에 액세스할 때 자격 증명을 요청

증상

다음과 같은 경우를 생각해 볼 수 있습니다.

  • Microsoft 인터넷 보안 및 가속 (ISA) 서버 서버 또는 Microsoft Forefront 위협 관리 게이트웨이, 보통 비즈니스 버전 서버를 프록시 서버로 사용 하는 클라이언트 컴퓨터를 해야 합니다.

  • 프록시 서버를 사용 하 여 클라이언트 컴퓨터에서 Windows Internet Explorer 구성 합니다.

  • Java 가상 머신 (JVM) 클라이언트 컴퓨터에서 실행 해야 합니다.

이 시나리오에서는 클라이언트 컴퓨터의 Internet Explorer 사용 하 여 ISA 서버 또는 Microsoft Forefront 위협 관리 게이트웨이 Java 프로그램이 포함 된 웹 사이트에 액세스 하는 경우 보통 비즈니스 버전 서버를 요청할 수 있습니다 클라이언트 컴퓨터에 제공 하는 자격 증명입니다. 이 문제는 클라이언트 컴퓨터의 ISA 서버 또는 Microsoft Forefront 위협 관리 게이트웨이 보통 비즈니스 Edition 서버와 동일한 도메인에 있는 경우에 발생 합니다.

원인

이 문제는 다음 조건이 참인 경우 발생 합니다.

  • ISA 서버나 Microsoft Forefront 위협 관리 게이트웨이 보통 비즈니스 Edition 서버는 기본 인증 또는 통합된 인증을 사용 하는 또는 기본 인증과 통합된 인증을 사용 합니다.

  • 이러한 인증 방법에 대 한 모든 사용자 인증 필요 확인란을 선택 하거나 도메인 사용자 또는 도메인 사용자 그룹에서 요청을 적용 하도록 HTTP 보내는 액세스 규칙 구성 됩니다.

ISA 또는 Microsoft Forefront 위협 관리 게이트웨이 보통 비즈니스 Edition JVM 프록시 서버로 인증할 수 없습니다 때문에 프록시 클라이언트 컴퓨터 자격 증명을 요청 합니다.

해결 방법

이 문제를 해결 하려면 상황에 맞게 다음 방법 중 하나를 사용 합니다.

방법 1

모든 사용자 인증 필요 확인란의 선택을 취소 한 다음 모든 나가는 트래픽에 대 한 익명 액세스 규칙을 만듭니다. 또한 액세스 규칙 대상 Java 프로그램이 포함 된 사이트를 추가 합니다. 이를 위해 다음 작업을 수행하십시오.

Microsoft Forefront 위협 관리 게이트웨이, 보통 비즈니스 버전에 대 한

  1. 시작, 모든프로그램, Microsoft Forefront TMG가리키고 Forefront TMG 관리를 클릭 합니다.

  2. Server_Name, 여기서 Server_Name은 Microsoft Forefront 위협 관리 게이트웨이, 보통 비즈니스 버전을 실행 하는 서버를 확장 한 다음 방화벽 정책을 클릭 합니다.

  3. 네트워킹, 내부 네트워크 에서 네트워크 탭을 마우스 오른쪽 단추로 누르고 속성을 클릭 합니다.

  4. 웹 프록시 탭을 클릭 한 다음 인증을 클릭 합니다.

  5. 모든 사용자 인증 필요 확인란의 선택이 취소 되었는지 확인 하 고 확인 을 두 번 누릅니다.

  6. 방화벽 정책을마우스 오른쪽 단추로 클릭 하 고 새로 만들기클릭 액세스 규칙을 클릭 합니다.

  7. 액세스 규칙 이름 상자에 규칙 이름을 입력 한 후 다음을 클릭 합니다.

  8. 규칙 동작 페이지에서 허용클릭 한 후 다음을 클릭 합니다.

  9. 프로토콜 페이지 에서이 규칙 적용 목록에서 선택한 프로토콜 을 클릭 합니다. 추가클릭 하 고 HTTP 프로토콜 및 HTTPS 프로토콜을 추가 합니다. 다음을 클릭 합니다.

  10. 맬웨어 검사 페이지에서 맬웨어 검사를 사용 하려면 여부에 따라 적절 한 라디오 단추를 선택 합니다.

  11. 액세스 규칙 원본 페이지에서 추가클릭 합니다.

  12. 네트워크 엔터티 추가 대화 상자에서 네트워크확장 내부, 추가클릭을 누른 다음 닫기를 클릭 합니다. 다음을 클릭합니다.

  13. 액세스 규칙 대상 페이지에서 추가클릭 합니다.

  14. 네트워크 엔터티 추가 대화 상자에서 새로 만들기클릭 한 다음 URL 집합/도메인 이름 설정을 클릭 합니다.참고 HTTPS 트래픽을 도메인 이름을 설정 하는 URL 집합 HTTP 트래픽에 있습니다.

  15. 새 URL 집합 규칙 요소/새 도메인 이름 설정 정책 요소 대화 상자에서 적절 한 이름을 입력 합니다.

  16. 추가URL 또는 Java 프로그램이 포함 된 사이트의 도메인을 입력 한 다음 ENTER 키를 누릅니다.참고 도메인 이름 집합 또는 URL 집합에서 둘 이상의 URL을 입력 하려면 16 단계를 반복 합니다.

  17. 확인을 클릭합니다.

  18. 네트워크 엔터티 추가 대화 상자에서 URL 집합/도메인 이름 설정확장 16-17 단계에서 만든 URL 집합, 추가클릭을 누른 다음 닫기를 클릭 합니다. 다음을 클릭합니다.

  19. 이 규칙은 다음 사용자 집합의 요청에 적용 됩니다. 목록에는 모든 사용자 항목이 있는지 확인 하 고 다음, 마침을 클릭 합니다.

  20. 변경 내용을 저장 하려면 및 방화벽 정책을 업데이트 하려면 적용 을 클릭 합니다.

  21. 확인을 클릭합니다.

ISA Server 2004 및 ISA Server 2006에 대 한

  1. 시작, 프로그램, Microsoft ISA ServerISA Server 관리를 클릭 합니다.

  2. Microsoft 인터넷 보안및 가속 Server 2006 서버 이름확장 한 다음 방화벽 정책을 클릭.참고

    • ISA Server 2004 Standard Edition에 대 한 확장 Microsoft 인터넷 보안 및 가속 Server 2004서버 이름확장 한 다음 방화벽 정책을 클릭.

    • ISA Server 2006 Enterprise Edition 및 ISA Server 2004 Enterprise Edition의 경우 Microsoft 인터넷 보안및 가속 서버 다음과배열배열 이름을 확장 한 다음 를 확장 합니다. 구성.

    .

  3. 네트워크를 클릭 하 고 내부네트워크 탭을 마우스 오른쪽 단추로 속성을 클릭 합니다.

  4. 웹 프록시 탭을 클릭 한 다음 인증을 클릭 합니다.

  5. 모든 사용자 인증 필요 확인란의 선택이 취소 되었는지 확인 한 다음 확인을 누릅니다.

  6. 내부 속성 창을 닫으려면 확인 을 클릭 합니다.

  7. 방화벽 정책을마우스 오른쪽 단추로 클릭 하 고 새로 만들기클릭 액세스 규칙을 클릭 합니다.

  8. 액세스 규칙 이름 상자에 규칙 이름을 입력 한 후 다음을 클릭 합니다.

  9. 허용클릭 한 후 다음을 클릭 합니다.

  10. 프로토콜 페이지에서 이 규칙 적용 대상 목록에서 선택한 프로토콜 을 클릭 합니다. 추가클릭 하 고 HTTP 프로토콜 및 HTTPS 프로토콜을 추가 합니다. 다음을 클릭 합니다.

  11. 액세스 규칙 원본 페이지에서 추가클릭 합니다.

  12. 네트워크 엔터티 추가 대화 상자에서 네트워크확장 내부, 추가클릭을 누른 다음 닫기를 클릭 합니다.

  13. 다음을 클릭합니다.

  14. 액세스 규칙 대상 페이지에서 추가클릭 합니다.

  15. 네트워크 엔터티 추가 대화 상자에서 새로 만들기클릭 한 다음 URL을 설정 합니다.

  16. 새 URL 규칙 요소 설정 대화 상자에서 적절 한 이름을 입력 합니다.

  17. 새로 만들기를 누르고 Java 프로그램이 포함 된 사이트의 URL을 입력 한 다음 ENTER 키를 누릅니다.참고 입력 하려는 URL에 둘 이상의 URL을 설정 17 단계를 반복 합니다.

  18. 확인을 클릭합니다.

  19. 네트워크 엔터티 추가 대화 상자에서 URL집합, URL에서 만든 설정 클릭 17 단계 추가클릭 하 고 닫기를클릭 합니다.

  20. 다음을 클릭합니다.

  21. 있는지 확인은 이 규칙은 다음 사용자 집합의 요청에 적용 됩니다: 목록에 모든 사용자 항목이, 다음마침을 클릭 합니다.

  22. 변경 내용을 저장 하려면 및 방화벽 정책을 업데이트 하려면 적용 을 클릭 합니다.

  23. 확인을 클릭합니다.

ISA server 2000

  1. 시작, 프로그램, Microsoft ISA ServerISA Server 관리를 클릭 합니다.

  2. 서버 또는 배열 이름을 마우스 오른쪽 단추로 클릭 속성.

  3. 나가는 웹 요청 을 탭을 클릭 한 다음 인증 되지 않은 사용자 식별을 위해 요청 확인란 선택 되어 있지 않은지 확인 합니다.

  4. 적용을 클릭 합니다.

  5. 변경 내용을 저장 하 고 서비스를 다시 시작을 클릭 한 다음 확인 을 두 번 클릭 합니다.

  6. 사이트와 Java 프로그램이 포함 된 사이트에 대 한 콘텐트 규칙을 만들고 요청에 적용할 규칙을 구성 합니다. 이렇게 하려면 다음과 같이 하십시오.

    1. ISA Server 관리 MMC 스냅인에서 엔터프라이즈를 확장 하 고 정책차례로 확장 한 다음 엔터프라이즈 정책을 확장.참고 배열 정책에 대 한 서버 및 배열확장 서버 이름확장 한 다음 액세스 정책을 확장 합니다.

    2. 사이트 및 콘텐트 규칙을마우스 오른쪽 단추로 클릭 하 고 새로 만들기를 클릭 합니다.

    3. 사이트 및 콘텐트 규칙 이름 상자에 새 규칙의 이름을 입력 하 고 을 클릭 합니다.

    4. 허용클릭 한 후 다음을 클릭 합니다.

    5. 대상에 따라 액세스 허용클릭 하 고 을 클릭 합니다.

    6. 적용 하려면이 목록에서 지정한 대상 설정 을 클릭 한 다음 추가클릭 합니다.

    7. 이름 목록에서 Java 프로그램이 포함 된 사이트 이름을 클릭 하 고 을 클릭 합니다.참고 대상 집합을 지정 하려면 목록에 없으면 새로 만들기를 클릭 하 고 목록에서 선택 합니다.

    8. 모든 요청에 적용할 규칙을 구성 하려면 규칙을 두 번 클릭 하 고 적용 대상 탭을 클릭 합니다.

    9. 이 규칙 적용 대상에서 요청 옵션이 선택 되어 있는지 확인 한 다음 확인을 누릅니다.

    10. 프로토콜 규칙을 마우스 오른쪽 단추로 클릭 하 고 새로 만들기를 가리킨 다음 규칙을 클릭 합니다.

    11. 사이트 및 콘텐트 규칙 이름 상자에 이름을 입력 합니다.

    12. 허용클릭 한 후 다음을 클릭 합니다.

    13. 에이 규칙 적용 목록에서 선택한 프로토콜을 클릭 합니다.

    14. 프로토콜 HTTP 확인란을 선택한 후 다음을 클릭 합니다.

    15. 있는지 항상이 일정을 사용 하 여 목록에서 선택한 후 다음을 클릭 확인.

    16. 모든 요청을 클릭 하 고 다음, 마침을 클릭 합니다.

방법 2

JVM의 기본 사용 브라우저 설정 구성을 변경 합니다. 이렇게 하려면 다음과 같이 하십시오.

  1. 시작 설정을 가리킨 제어판클릭 한 Java두 번 클릭 합니다.

  2. 일반 탭을 클릭 한 다음 네트워크 설정을 클릭 합니다.

  3. 직접 연결을 클릭 한 다음 확인 을 두 번 클릭 합니다.

추가 도움이 필요하신가요?

기술 향상
교육 살펴보기
새로운 기능 우선 가져오기
Microsoft Insider 참가

이 정보가 유용한가요?

소중한 의견에 감사드립니다.

피드백을 주셔서 감사합니다. Office 지원 에이전트와 연락하는 것이 도움이 될 것 같습니다.

×