Ostrzeżenie: Wycofana, nieobserwowana aplikacja klasyczna Internet Explorer 11 została trwale wyłączona w ramach aktualizacji przeglądarki Microsoft Edge w niektórych wersjach Windows 10. Aby uzyskać więcej informacji, zobacz Wycofywanie aplikacji klasycznej Internet Explorer 11 — często zadawane pytania.
Symptomy
Rozpatrzmy następujący scenariusz:
-
Masz komputer kliencki, który używa serwera programu Microsoft Internet Security and Acceleration (ISA) Server lub Microsoft Forefront Threat Management Gateway, Medium Business Edition jako serwera proxy.
-
Program Windows Internet Explorer na komputerze klienckim można skonfigurować do korzystania z serwera proxy.
-
Na komputerze klienckim jest uruchomiona maszyna wirtualna Java (JVM).
W tym scenariuszu, gdy klient korzysta z programu Internet Explorer w celu uzyskania dostępu do witryny internetowej zawierającej programy Java, serwer ISA Server lub Microsoft Forefront Threat Management Gateway, serwer Medium Business Edition może zażądać, aby klient podać poświadczenia. Ten problem występuje nawet wtedy, gdy komputer kliencki znajduje się w tej samej domenie co serwer ISA lub serwer Microsoft Forefront Threat Management Gateway, Medium Business Edition.
Przyczyna
Ten problem występuje, jeśli spełnione są następujące warunki:
-
Serwer ISA lub Serwer Microsoft Forefront Threat Management Gateway Medium Business Edition używa uwierzytelniania podstawowego lub zintegrowanego albo korzysta zarówno z uwierzytelniania podstawowego, jak i zintegrowanego.
-
Dla tych metod uwierzytelniania jest zaznaczone pole wyboru Wymagaj uwierzytelnienia wszystkich użytkowników lub skonfigurowano regułę dostępu wychodzącego HTTP do żądań od użytkownika domeny lub grupy użytkowników domeny.
Wymagane jest podanie poświadczeń na komputerze klienckim proxy ISA lub Microsoft Forefront Threat Management Gateway, Medium Business Edition, ponieważ JVM nie może uwierzytelnić się na serwerze proxy.
Obejście
Aby obejść ten problem, w zależności od sytuacji użyj jednej z następujących metod.
Metoda 1
Wyczyść pole wyboru Wymagaj uwierzytelnienia wszystkich użytkowników , a następnie utwórz regułę dostępu anonimowego dla całego ruchu wychodzącego. Ponadto dodaj witrynę zawierającą programy Java do miejsc docelowych reguł dostępu. W tym celu wykonaj następujące czynności.
W przypadku bramy zarządzania zagrożeniami w programie Microsoft Forefront, Medium Business Edition
-
Kliknij przycisk Start, wskaż polecenie Wszystkie programy, wskaż pozycję Microsoft Forefront TMG, a następnie kliknij pozycję Forefront TMG Management.
-
Rozwiń Server_Name, gdzie Server_Name to serwer, na którym jest uruchomiona brama zarządzania zagrożeniami Microsoft Forefront, Medium Business Edition, a następnie kliknij pozycję Zasady zapory.
-
Kliknij pozycję Sieć, kliknij prawym przyciskiem myszy pozycję Sieć wewnętrzna na karcie Sieci , a następnie kliknij pozycję Właściwości.
-
Kliknij kartę Serwer proxy sieci Web , a następnie kliknij pozycję Uwierzytelnianie.
-
Upewnij się, że pole wyboru Wymagaj uwierzytelnienia wszystkich użytkowników jest wyczyszczone, a następnie kliknij przycisk OK dwa razy.
-
Kliknij prawym przyciskiem myszy pozycję Zasady zapory, kliknij pozycję Nowy, a następnie kliknij pozycję Reguła dostępu.
-
W polu Nazwa reguły programu Access wpisz nazwę reguły, a następnie kliknij przycisk Dalej.
-
Na stronie Akcja reguły kliknij pozycję Zezwalaj, a następnie kliknij przycisk Dalej.
-
Na stronie Protokoły kliknij pozycję Wybrane protokoły na liście W tej regule dotyczy . Kliknij pozycję Dodaj, dodaj protokół HTTP i protokół HTTPS, a następnie kliknij przycisk Dalej.
-
Na stronie Inspekcja złośliwego oprogramowania wybierz odpowiedni przycisk radiowy w zależności od tego, czy chcesz włączyć inspekcję złośliwego oprogramowania.
-
Na stronie Źródła reguł dostępu kliknij pozycję Dodaj.
-
W oknie dialogowym Dodawanie jednostek sieci rozwiń węzeł Sieci, kliknij pozycję Wewnętrzne, kliknij pozycję Dodaj, a następnie kliknij przycisk Zamknij. Kliknij przycisk Dalej.
-
Na stronie Miejsca docelowe reguły dostępu kliknij pozycję Dodaj.
-
W oknie dialogowym Dodawanie jednostek sieciowych kliknij pozycję Nowy, a następnie kliknij pozycję Zestawy adresów URL/zestawy nazw domen.
Uwaga Zestawy adresów URL są przeznaczone dla ruchu HTTP, natomiast zestawy nazw domen są przeznaczone dla ruchu HTTPS. -
W oknie dialogowym Nowy element reguły zestawu adresów URL/Nowy element zasad zestawu nazw domen wpisz odpowiednią nazwę.
-
Kliknij przycisk Dodaj, wpisz adres URL lub domenę witryn zawierających programy Java, a następnie naciśnij klawisz ENTER.
Uwaga Jeśli chcesz wprowadzić więcej niż jeden adres URL w zestawie adresów URL lub w zestawie Nazwa domeny, powtórz krok 16. -
Kliknij przycisk OK.
-
W oknie dialogowym Dodawanie jednostek sieciowych rozwiń węzeł Zestawy adresów URL/Zestaw nazw domen, kliknij zestaw adresów URL utworzony w krokach od 16 do 17, kliknij pozycję Dodaj, a następnie kliknij przycisk Zamknij. Kliknij przycisk Dalej.
-
Upewnij się, że ta reguła dotyczy żądań z następującej listy zestawów użytkowników zawiera wpis Wszyscy użytkownicy , kliknij przycisk Dalej, a następnie kliknij przycisk Zakończ.
-
Kliknij przycisk Zastosuj , aby zapisać zmiany i zaktualizować zasady zapory.
-
Kliknij przycisk OK.
W przypadku systemów ISA Server 2004 i ISA Server 2006
-
Kliknij przycisk Start, wskaż pozycję Programy, wskaż pozycję Microsoft ISA Server, a następnie kliknij pozycję ZARZĄDZANIE serwerami ISA.
-
Rozwiń węzeł Microsoft Internet Security and Acceleration Server 2006, rozwiń pozycję Nazwa serwera, a następnie kliknij pozycję Zasady zapory.
Notatki-
W przypadku programu ISA Server 2004 Standard Edition rozwiń węzeł Microsoft Internet Security and Acceleration Server 2004, rozwiń pozycję Nazwa serwera, a następnie kliknij pozycję Zasady zapory.
-
W przypadku Enterprise Edition ISA Server 2006 Enterprise Edition i ISA Server 2004 rozwiń węzeł Numerber wersji serwera zabezpieczeń internetowych i przyspieszenia firmy Microsoft, rozwiń węzeł Tablice, rozwiń pozycję Nazwa tablicy, a następnie rozwiń pozycję Konfiguracja.
.
-
-
Kliknij pozycję Sieci, kliknij prawym przyciskiem myszy pozycję Wewnętrzne na karcie Sieci , a następnie kliknij pozycję Właściwości.
-
Kliknij kartę Serwer proxy sieci Web , a następnie kliknij pozycję Uwierzytelnianie.
-
Upewnij się, że pole wyboru Wymagaj uwierzytelnienia wszystkich użytkowników jest wyczyszczone, a następnie kliknij przycisk OK.
-
Kliknij przycisk OK , aby zamknąć okno Właściwości wewnętrzne .
-
Kliknij prawym przyciskiem myszy pozycję Zasady zapory, kliknij pozycję Nowy, a następnie kliknij pozycję Reguła dostępu.
-
W polu Nazwa reguły programu Access wpisz nazwę reguły, a następnie kliknij przycisk Dalej.
-
Kliknij pozycję Zezwalaj, a następnie kliknij przycisk Dalej.
-
Na stronie Protokoły kliknij pozycję Wybrane protokoły w tej regule dotyczy listy. Kliknij pozycję Dodaj, dodaj protokół HTTP i protokół HTTPS, a następnie kliknij przycisk Dalej.
-
Na stronie Źródła reguł dostępu kliknij pozycję Dodaj.
-
W oknie dialogowym Dodawanie jednostek sieci rozwiń węzeł Sieci, kliknij pozycję Wewnętrzne, kliknij pozycję Dodaj, a następnie kliknij przycisk Zamknij.
-
Kliknij przycisk Dalej.
-
Na stronie Miejsca docelowe reguły dostępu kliknij pozycję Dodaj.
-
W oknie dialogowym Dodawanie jednostek sieciowych kliknij pozycję Nowy, a następnie kliknij pozycję Zestaw adresów URL.
-
W oknie dialogowym Nowy element reguły zestawu adresów URL wpisz odpowiednią nazwę.
-
Kliknij pozycję Nowy, wpisz adres URL witryn zawierających programy Java, a następnie naciśnij klawisz ENTER.
Uwaga Jeśli chcesz wprowadzić więcej niż jeden adres URL w zestawie adresów URL, powtórz krok 17. -
Kliknij przycisk OK.
-
W oknie dialogowym Dodawanie jednostek sieciowych rozwiń węzeł Zestawy adresów URL, kliknij zestaw adresów URL utworzony w kroku 17, kliknij pozycję Dodaj, a następnie kliknij przycisk Zamknij.
-
Kliknij przycisk Dalej.
-
Upewnij się, że ta reguła dotyczy żądań z następujących zestawów użytkowników: lista zawiera wpis Wszyscy użytkownicy , kliknij przycisk Dalej, a następnie kliknij przycisk Zakończ.
-
Kliknij przycisk Zastosuj , aby zapisać zmiany i zaktualizować zasady zapory.
-
Kliknij przycisk OK.
W przypadku programu ISA Server 2000
-
Kliknij przycisk Start, wskaż pozycję Programy, wskaż pozycję Microsoft ISA Server, a następnie kliknij pozycję ZARZĄDZANIE serwerami ISA.
-
Kliknij prawym przyciskiem myszy serwer lub nazwę tablicy, a następnie kliknij polecenie Właściwości.
-
Kliknij kartę Wychodzące żądania sieci Web , a następnie upewnij się, że pole wyboru Poproś nieuwierzytelnionych użytkowników o identyfikację nie jest zaznaczone.
-
Kliknij przycisk Zastosuj.
-
Kliknij pozycję Zapisz zmiany i uruchom ponownie usługi, a następnie kliknij przycisk OK dwa razy.
-
Utwórz witrynę i regułę zawartości dla witryny zawierającej programy Java, a następnie skonfiguruj regułę tak, aby była stosowana do każdego żądania. W tym celu wykonaj następujące czynności:
-
W dodatku MMC zarządzania serwerami ISA rozwiń węzeł Przedsiębiorstwo, rozwiń pozycję Zasady, a następnie rozwiń pozycję Zasady przedsiębiorstwa.
Uwaga Dla zasad tablicowych rozwiń węzeł Serwery i tablice, rozwiń pozycję Nazwa_serwera, a następnie rozwiń pozycję Zasady programu Access. -
Kliknij prawym przyciskiem myszy pozycję Reguły witryny i zawartości, a następnie kliknij pozycję Nowy.
-
Wpisz nazwę nowej reguły w polu Nazwa reguły witryny i zawartości , a następnie kliknij przycisk Dalej.
-
Kliknij pozycję Zezwalaj, a następnie kliknij przycisk Dalej.
-
Kliknij pozycję Zezwalaj na dostęp na podstawie miejsca docelowego, a następnie kliknij przycisk Dalej.
-
Kliknij pozycję Określony zestaw miejsc docelowych na liście Zastosuj to do , a następnie kliknij pozycję Dodaj.
-
Kliknij nazwę witryny zawierającą programy Java na liście Nazwa , a następnie kliknij przycisk Dalej.
Uwaga Jeśli na liście nie ma zestawu docelowego, który chcesz określić, kliknij pozycję Nowy , aby go utworzyć, a następnie wybierz go z listy. -
Aby skonfigurować regułę do stosowania do dowolnego żądania, kliknij ją dwukrotnie, a następnie kliknij kartę Dotyczy .
-
W obszarze Ta reguła dotyczy upewnij się, że jest zaznaczona opcja Dowolne żądanie , a następnie kliknij przycisk OK.
-
Kliknij prawym przyciskiem myszy pozycję Reguły protokołu, wskaż pozycję Nowy, a następnie kliknij polecenie Reguła.
-
Wpisz nazwę w polu Nazwa reguły witryny i zawartości .
-
Kliknij pozycję Zezwalaj, a następnie kliknij przycisk Dalej.
-
Na liście Zastosuj tę regułę do kliknij pozycję Wybrane protokoły.
-
W obszarze Protokoły zaznacz pole wyboru HTTP , a następnie kliknij przycisk Dalej.
-
Upewnij się, że pozycja Zawsze jest zaznaczona na liście Użyj tego harmonogramu , a następnie kliknij przycisk Dalej.
-
Kliknij pozycję Dowolne żądanie, kliknij przycisk Dalej, a następnie kliknij przycisk Zakończ.
-
Metoda 2
Zmienianie domyślnej konfiguracji użyj ustawień przeglądarki w JVM. W tym celu wykonaj następujące czynności:
-
Kliknij przycisk Start, wskaż pozycję Ustawienia, kliknij pozycję Panel sterowania, a następnie kliknij dwukrotnie pozycję Java.
-
Kliknij kartę Ogólne , a następnie kliknij pozycję Ustawienia sieci.
-
Kliknij pozycję Połączenie bezpośrednie, a następnie kliknij przycisk OK dwa razy.
