Su ISA serverio arba Forefront Threat Management Gateway serverio prašo kredencialus, kai klientų kompiuteriai tame pačiame domene naudodami "Internet Explorer", Norėdami pasiekti svetaines, kuriose yra "Java" programos


Požymiai


Įsivaizduokite tokią situaciją:
  • Jūs turite kliento kompiuteryje, kuris naudoja Microsoft Internet Security and Acceleration (ISA) Server serveryje arba su "Microsoft" Forefront Threat Management Gateway, Medium Business Edition serveryje kaip tarpinį serverį.
  • Galite konfigūruoti "Windows Internet Explorer" kliento kompiuteryje naudoti tarpinį serverį.
  • Jūs turite su Java Virtual Machine (JVM), kuriame veikia kliento kompiuteryje.
Pagal šį scenarijų, kai kliento kompiuteryje pasiekti žiniatinklio svetainę, kurioje yra "Java" programos, ISA Server "arba" Microsoft Forefront Threat Management Gateway, naudoja "Internet Explorer" Medium Business Edition server gali paprašyti, kliento kompiuteryje nustatyta kredencialus. Ši problema kyla, net jei kliento kompiuteryje yra tame pačiame domene pavadinimu "ISA server" arba "Microsoft Forefront Threat Management Gateway, Medium Business Edition serverio.

Priežastis


Ši problema kyla, jei šios sąlygos:
  • ISA server "arba" Microsoft Forefront Threat Management Gateway, Medium Business Edition serveris naudoja pagrindinio autentifikavimo arba integruotasis autentifikavimas arba naudoja pagrindinio autentifikavimo ir integruotasis autentifikavimas.
  • Šių autentifikavimo būdai yra pažymėtas žymės langelį reikalauti visų vartotojų atlikti autentifikavimą arba HTTP išeinantis prieigos taisyklė yra sukonfigūruotas taikyti užklausas iš domeno vartotojo arba iš domeno vartotojų grupė.
ISA arba Microsoft Forefront Threat Management Gateway, Medium Business Edition tarpinio serverio kliento kompiuteryje prašoma įvesti kredencialus, nes JVM nepavyksta autentifikuoti pati tarpinį serverį.

Sprendimas


Norėdami išspręsti šią problemą, naudokite vieną iš toliau nurodytų būdų, atsižvelgdami į savo situaciją.

1 būdas

Išvalykite žymės langelį reikalauti visų vartotojų atlikti autentifikavimą , ir tada sukurti viso siunčiamo pašto srauto taisyklė yra anoniminės prieigos. Be to, įtraukti svetainę, kurioje yra "Java" programos prieigos taisyklės paskirties vietas. Norėdami tai padaryti, atlikite toliau nurodytus veiksmus.

Jei norite gauti Microsoft Forefront Threat Management Gateway, Medium Business Edition

  1. Spustelėkite pradėti, perkelkite pelės žymiklį ant Visos programos, nukreipkite žymiklį į Microsoft Forefront TMG, tada Forefront TMG valdymo.
  2. Išplėskite Server_Name, kur Server_Name yra serveryje, kuriame veikia Microsoft Forefront Threat Management Gateway, Medium Business Edition, ir spustelėkite Užkardos strategijos.
  3. Spustelėkite tinklo, dešiniuoju pelės mygtuku spustelėkite skirtuką tinklai vidinio tinklo , ir tada spustelėkite Ypatybės.
  4. Spustelėkite skirtuką Tarpinį serverį , ir tada spustelėkite autentifikavimo.
  5. Įsitikinkite, kad išvalytas žymės langelį reikalauti visų vartotojų atlikti autentifikavimą ir du kartus spustelėkite gerai .
  6. Dešiniuoju pelės mygtuku spustelėkite Užkardos strategijos, spustelėkite naujas, ir spustelėkite Prieigos taisyklės.
  7. Prieigos taisyklės pavadinimą lauke įveskite taisyklės pavadinimą ir spustelėkite Pirmyn.
  8. Puslapio Taisyklės veiksmą , spustelėkite leistiir tada spustelėkite Pirmyn.
  9. Puslapio protokolus , Ši taisyklė taikoma sąraše spustelėkite Pasirinktą protokolai . Spustelėkite pridėtipridėti HTTP protokolą ir HTTPS protokolu ir tada spustelėkite Pirmyn.
  10. Kenkėjiškų programų kontrolės puslapyje, pasirinkite atitinkamą mygtuką, priklausomai nuo to, ar norite įjungti kenkėjiškų programų kontrolės.
  11. Prieigos taisyklės šaltinių puslapyje, spustelėkite pridėti.

  12. Dialogo lange Pridėti tinklo objektus plėsti tinklus, spustelėkite vidaus, spustelėkite pridėti, ir spustelėkite uždaryti. Paspauskite Pirmyn.
  13. Prieigos taisyklės paskirties puslapį, spustelėkite įtraukti.
  14. Dialogo lange Pridėti tinklo objektus spustelėkite naujas, ir spustelėkite nustato URL rinkiniai/domeno vardą.

    Pastaba. Grupės, URL yra HTTP srauto, kadangi domeno vardas nustato HTTPS eismo.
  15. Naują URL nustatyti taisyklės elementas, Naujoji domeno vardą nustatyti strategijos elementą dialogo lange įveskite tinkamą pavadinimą.
  16. Spustelėkite pridėti, įveskite URL adresą arba domeno svetaines, kuriose yra "Java" programos, ir tada paspauskite ENTER.

    Pastaba. Jei norite įvesti daugiau nei vieną URL URL rinkinį arba domeno pavadinimas rinkinį, pakartokite 16.
  17. Spustelėkite Gerai.
  18. Dialogo lange Pridėti tinklo objektus išplėskite URL rinkiniai/domeno vardą nustatyti, spustelėkite URL rinkinys, kurį sukūrėte atlikdami veiksmus 16-17, spustelėkite pridėti, ir spustelėkite uždaryti. Paspauskite Pirmyn.
  19. Įsitikinkite, kad Ši taisyklė užklausoms, gautoms iš šių vartotojo rinkinių sąraše yra Visi vartotojai įrašą, spustelėkite Pirmynir tada spustelėkite baigti.
  20. Spustelėkite taikyti Norėdami įrašyti keitimus ir atnaujinti užkardos strategijos.
  21. Spustelėkite Gerai.

ISA Server 2004 "ir" ISA Server 2006

  1. Spustelėkite pradėti, nukreipkite žymiklį į programos, nukreipkite žymiklį į Microsoft ISA Server, ir spustelėkite ISA serverio valdymas.
  2. Išplėskite Microsoft Internet Security and Acceleration Server 2006, išplėskite Serverio pavadinimąir spustelėkite Užkardos strategijos.

    Pastabos
    • ISA Server 2004 Standard Edition, išplėskite Microsoft Internet Security and Acceleration Server 2004, išplėskite Serverio pavadinimąir spustelėkite Užkardos strategijos.
    • ISA Server 2006 Enterprise Edition "ir" ISA Server 2004 Enterprise Edition, išplėskite Microsoft Internet Security and Acceleration Server VersionNumber, išplėskite masyvai, išplėskite Masyvo vardasir išplėskite konfigūraciją.
    .
  3. Spustelėkite tinklų, dešiniuoju pelės mygtuku spustelėkite vidaus tinklų skirtuką ir spustelėkite Ypatybės.
  4. Spustelėkite skirtuką Tarpinį serverį , ir tada spustelėkite autentifikavimo.
  5. Įsitikinkite, kad išvalytas žymės langelį reikalauti visų vartotojų atlikti autentifikavimą , ir tada spustelėkite gerai.
  6. Spustelėkite gerai , kad uždarytumėte langą Vidinis ypatybės .
  7. Dešiniuoju pelės mygtuku spustelėkite Užkardos strategijos, spustelėkite naujas, ir spustelėkite Prieigos taisyklės.
  8. Prieigos taisyklės pavadinimą lauke įveskite taisyklės pavadinimą ir spustelėkite Pirmyn.
  9. Spustelėkite leistiir tada spustelėkite Pirmyn.
  10. Puslapio protokolus , Ši taisyklė bus taikoma sąraše spustelėkite Pasirinktą protokolai . Spustelėkite pridėtipridėti HTTP protokolą ir HTTPS protokolu ir tada spustelėkite Pirmyn.
  11. Prieigos taisyklės šaltinių puslapyje, spustelėkite pridėti.
  12. Dialogo lange Pridėti tinklo objektus plėsti tinklus, spustelėkite vidaus, spustelėkite pridėti, ir spustelėkite uždaryti.
  13. Paspauskite Pirmyn.
  14. Prieigos taisyklės paskirties puslapį, spustelėkite įtraukti.
  15. Dialogo lango Pridėti tinklo objektus , spustelėkite naujas, ir spustelėkite URL nustatyti.
  16. Naują URL nustatyti taisyklės elementą dialogo lange įveskite tinkamą pavadinimą.
  17. Spustelėkite naujas, įveskite URL adresą ir svetaines, kuriose yra "Java" programos, ir paspauskite klavišą ENTER.

    Pastaba. Jei norite įvesti daugiau nei vieną URL į URL nustatyti, pakartokite 17.
  18. Spustelėkite Gerai.
  19. Dialogo lange Pridėti tinklo objektus išplėskite URL rinkinius, spustelėkite URL nustatyti, kurią sukūrėte žingsnis 17, spustelėkite pridėtiir tada spustelėkite uždaryti.
  20. Paspauskite Pirmyn.
  21. Įsitikinkite, kad į Ši taisyklė bus taikoma užklausų iš šių vartotojo rinkinių: sąraše yra Visi vartotojai įrašą, spustelėkite Pirmynir tada spustelėkite baigti.
  22. Spustelėkite taikyti Norėdami įrašyti keitimus ir atnaujinti užkardos strategijos.
  23. Spustelėkite Gerai.

ISA Server 2000

  1. Spustelėkite pradėti, nukreipkite žymiklį į programos, nukreipkite žymiklį į Microsoft ISA Server, ir spustelėkite ISA serverio valdymas.
  2. Dešiniuoju pelės mygtuku spustelėkite serverio arba Masyvo pavadinimą, ir tada spustelėkite Ypatybės.
  3. Spustelėkite skirtuką Siunčiamo žiniatinklio užklausoms , ir įsitikinkite, kad neautentifikuotas vartotojų identifikavimo žymės langelis nepažymėtas.
  4. Spustelėkite taikyti.
  5. Spustelėkite Įrašyti pakeitimus ir iš naujo paleiskite paslaugą, ir tada du kartus spustelėkite gerai .
  6. Sukurti svetainę ir turinio taisyklę svetainės, kurioje yra "Java" programos, ir tada konfigūruoti bet kokį taikyti taisyklę. Norėdami tai padaryti, atlikite šiuos veiksmus:
    1. ISA Server valdymo MMC pridėtinio įrankio, išplėskite Enterprise, padidinkite, ir tada išplėskite Įmonės strategiją.

      Pastaba. Su masyvo, išplėskite serveriai ir masyvai, išplėskite serverio vardas, ir tada išplėskite Prieigos strategijos.
    2. Dešiniuoju pelės mygtuku spustelėkite svetainės ir turinio taisykles, ir tada spustelėkite naujas.
    3. Svetainės ir turinio taisyklės pavadinimą lauke įveskite naujosios taisyklės pavadinimą ir spustelėkite Pirmyn.
    4. Spustelėkite leistiir tada spustelėkite Pirmyn.
    5. Spustelėkite Leisti prieigą, atsižvelgiant į paskirties vietą, ir tada spustelėkite Pirmyn.
    6. Taikykite karštąsias pataisas sąraše spustelėkite Specified destination nustatyti , ir spustelėkite pridėti.
    7. Spustelėkite svetainės pavadinimą, kuris yra "Java" programos pavadinimą sąraše, ir tada spustelėkite Pirmyn.


      Pastaba. Jei paskirties rinkinys, kurį norite nurodyti sąraše nėra, spustelėkite kurti naujas ir pasirinkite ją sąraše.
    8. Norėdami sukonfigūruoti bet kokį taikyti taisyklę, du kartus spustelėkite taisyklę ir spustelėkite skirtuką taikoma .
    9. Pagal Ši taisyklė bus taikoma, įsitikinkite, kad bet kokį pasirinktį ir spustelėkite gerai.
    10. Dešiniuoju pelės mygtuku spustelėkite Protokolas, perkelkite pelės žymiklį ant naujas, ir tada spustelėkite taisyklės.
    11. Įveskite pavadinimą lauke svetainėje ir turinio taisyklės pavadinimas .
    12. Spustelėkite leistiir tada spustelėkite Pirmyn.
    13. Taikyti šią taisyklę sąraše spustelėkite pasirinktas protokolai.
    14. Pagal protokolus, HTTP žymės langelį ir tada spustelėkite Pirmyn.
    15. Įsitikinkite, kad visada pažymėtas naudoti šį sąrašą ir tada spustelėkite Pirmyn.
    16. Spustelėkite bet kokį, spustelėkite Pirmynir tada spustelėkite baigti.

2 Metodas

Keisti numatytąjį naudoti naršyklės parametrų konfigūravimas JVM. Norėdami tai padaryti, atlikite šiuos veiksmus:
  1. Spustelėkite pradėti, nukreipkite žymiklį į Parametrai, spustelėkite Valdymo skydasir du kartus spustelėkite "Java".
  2. Spustelėkite skirtuką Bendra , tada Tinklo parametrai.
  3. Spustelėkite tiesioginį ryšįir du kartus spustelėkite gerai .