Problemas ocorrem quando você publicar o OWA no Exchange Server 2010 SP1 usando o Forefront UAG

Sintomas

Quando você publicar o Microsoft Outlook Web App (OWA) no Microsoft Exchange Server 2010 Service Pack 1 (SP1) usando o Microsoft Forefront Unified Access Gateway (UAG), podem ocorrer os seguintes problemas:

• Um usuário final recebe uma mensagem de erro de violação de acesso quando o usuário acessa o OWA.

• Imagens e elementos de tema são processadas incorretamente na interface do OWA.

• O logoff vincular o works portal Forefront UAG incorretamente.

Causa

Esses problemas ocorrem porque algumas modificações são necessárias não estão implementadas nos conjuntos de regra Forefront UAG e no OWA. Exchange Server 2010 SP1 altera algumas partes da arquitetura do OWA e algumas URLs que são usados pelo OWA. No entanto, essas alterações requerem modificações adicionais para o Forefront UAG e OWA.

Resolução

Para resolver esses problemas, altere o arquivo AppWrap e os conjuntos de regras de URL criados pelo Forefront UAG. Para alterar o arquivo AppWrap , execute essas etapas:

1. Localize o arquivo HTTPS_WhlFiltAppWrap_ForPortal.xml na seguinte pasta:< diretório de instalação do Forefront UAG >\von\conf\WizardDefaults\AppWrapTemplates

2. Abra o arquivo em um editor de texto ou no console do Forefront UAG Editor usando o modo de edição.

3. Localize o seguinte texto no arquivo:

   <URL case_sensitive="false">/ecp.*</URL>

4. Insira o texto a seguir depois da linha localizada:

   <SAR><SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH><REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE></SAR>

   Depois de inserir o texto, o arquivo AppWrap é semelhante ao seguinte:

   <!-- Logoff in ECP -->   <DATA_CHANGE>   <URL case_sensitive="false">/ecp.*</URL>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="True">                  <SEARCH encoding="base64">PGRpdiBpZD0ibG9nT2ZmIg==</SEARCH>                 <REPLACE encoding="base64">PGRpdiBpZD0ibG9nT2ZmIiBzdHlsZT0iZGlzcGxheTpub25lIg==</REPLACE>          </SAR>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                  <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnTG9nb3V0Jyki</SEARCH>                 <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>          </SAR>    <SAR>      <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH>      <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>    </SAR>           <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                 <SEARCH encoding="base64">PGEgY2xhc3M9ImxvZ09mZkxpbmsi</SEARCH>                 <REPLACE encoding="base64">PHNjcmlwdCBsYW5ndWFnZT0iSmF2YVNjcmlwdCIgc3JjPSJXaGxPd25VUkxzY3JpcHRzL0NhY2hlQ2xlYW4uanMiPjwvc2NyaXB0PjxzY3JpcHQgbGFuZ3VhZ2U9IkphdmFTY3JpcHQiIHNyYz0iV2hsT3duVVJMbG9nb2ZmUGFyYW1zLmFzcD9zaXRlX25hbWU9V2hsU2l0ZU5hbWUmc2VjdXJlPVdobFNlY3VyZSI+PC9zY3JpcHQ+DQo8c2NyaXB0IGxhbmd1YWdlPSJKYXZhU2NyaXB0IiBzcmM9IldobE93blVSTHNjcmlwdHMvbG9nb2ZmLmpzIj48L3NjcmlwdD48YSBjbGFzcz0ibG9nT2ZmTGluayI=</REPLACE>          </SAR>   </DATA_CHANGE>

Para alterar os conjuntos de regras de URL, siga estas etapas:

1. Selecione o tronco do Forefront UAG que publica o OWA no Exchange Server 2010 SP1.

2. Na página Propriedades do tronco principal, clique em Configurar para abrir as propriedades de tronco.

3. Selecione a guia URL definida .

4. Localize e altere as seguintes regras de URL para o aplicativo:

   Conjunto de regras	Regra de URL	Nova regra de URL alterada
   ExchangePub2010_Rule7	/OWA(/[a-z0-9._-]+@[a-z0-9.-]+)? / [0-9]. + / themes/(default|black|base|1|2|3) /	/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/themes/([a-z0-9_-]{1,20})/
   8 ExchangePub2010_Rule	/OWA(/[a-z0-9._-]+@[a-z0-9.-]+)? / [0-9]. + / temas / (padrão | preto | base | 1 | 2 | 3) / [um-z0 - 9 _-] + \. (gif | css | wav | wrng | png | ico)	/OWA(/[a-z0-9._-]+@[a-z0-9.-]+)? / [0-9]. + / temas / ([um-z0 - 9 _-] {1,20}) / [um-z0 - 9 _-] + \. (gif | css | wav | wrng | png | ico)
   ExchangePub2010_Rule 29	/Forms/ [0-9]. + / temas / (padrão | preto | base) / [um-z0 - 9-] + \. (gif | png | ico)	/Forms/ [0-9]. + / temas / ([um-z0 - 9 _-] {1,20}) / [um-z0 - 9-] + \. (gif | png | ico)

5. Adicione duas novas regras. Para fazer isso, siga estas etapas:

   1. Clique em Adicionar principal.

   2. Localize as regras ExchangePub2010 na lista URL. Localize a regra numerada maior das regras de ExchangePub2010 em ordem numérica. Os novos nomes de regra contém um número que é um incremento da regra numerada maior das regras de ExchangePub2010 . Se a regra numerada maior é 40, use os nomes de regra na tabela a seguir. Esses nomes de regra contém 41 e 42. Se a regra numerada maior não é 40, use nomes de regra que contêm números que são um incremento da regra numerada maior. O número não afeta o funcionamento do Forefront UAG. No entanto, os números das duas regras não devem ser o mesmo.

      Nome da regra	Ação	URL	Parâmetros	Métodos
      ExchangePub2010_Rule 41	Aceitar	/owa/csdc\.gif	Ignorar	GET, POST
      42 ExchangePub2010_Rule	Aceitar	/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/clientbin/owasi.xap	Ignorar	Obter

   3. Crie duas regras usando os valores na tabela é na etapa anterior.

Depois que você alterar o arquivo AppWrap e os conjuntos de regras de URL, inicie a configuração do Forefront UAG. Os seguintes resultados ocorrerão durante a configuração do Forefront UAG começa:

• Todas as sessões ativas e autenticadas de Forefront UAG são mantidas.

• Os usuários que acessam aplicativos da web não são afetados. Se um usuário solicitar um recurso da web, enquanto a configuração do Forefront UAG começa, uma imagem ou página talvez não apareçam.

• Todos os encapsulamentos de acesso de rede remota através de Secure Socket Tunneling protocolo SSTP () ou o conector de rede são fechados. Portanto, os aplicativos cliente perdem a conectividade com os servidores se os aplicativos usam qualquer funcionalidade de rede virtual privada (VPN) do secure sockets layer (SSL). No entanto, os usuários podem reiniciar aplicativos cliente encapsulado clicando no link de aplicativo na home page do portal do Forefront UAG porque a sessão do Forefront UAG é mantida. Esses aplicativos incluem o conector de rede.

Status

A Microsoft confirmou que este é um problema nos produtos Microsoft listados na seção "Aplicável a".

Informações adicionais

Para obter mais informações sobre o Forefront UAG, visite o seguinte site da Microsoft:

Informações gerais sobre o Forefront UAG