Problemas que ocorrem quando publica OWA no Exchange Server 2010 SP1 utilizando a Forefront UAG

Sintomas

Quando publica o Microsoft Outlook Web App (OWA) no Microsoft Exchange Server 2010 Service Pack 1 (SP1), utilizando o Microsoft Forefront Unified Access Gateway (UAG), poderão ocorrer os seguintes problemas:

• Um utilizador final recebe uma mensagem de erro de violação de acesso quando o utilizador acede ao OWA.

• Elementos do tema e as imagens são apresentadas na interface do OWA incorrectamente.

• A fim de sessão ligar em obras portal Forefront UAG incorrectamente.

Causa

Estes problemas ocorrem porque algumas modificações que são necessárias não estão implementadas nos conjuntos de regras do Forefront UAG e no OWA. Exchange Server 2010 SP1 altera algumas partes da arquitectura do OWA e alguns URLs que são utilizados pelo OWA. No entanto, estas alterações implicam alterações adicionais ao Forefront UAG e OWA.

Resolução

Para resolver estes problemas, altere o ficheiro de AppWrap e os conjuntos de regras de URL que são criados pelo Forefront UAG. Para alterar o ficheiro de AppWrap , siga estes passos:

1. Localize o ficheiro HTTPS_WhlFiltAppWrap_ForPortal.xml na seguinte pasta:< directório de instalação do Forefront UAG >\von\conf\WizardDefaults\AppWrapTemplates

2. Abra o ficheiro num editor de texto ou na consola do Editor do Forefront UAG utilizando o modo de edição.

3. Localize o seguinte texto no ficheiro:

   <URL case_sensitive="false">/ecp.*</URL>

4. Insira o seguinte texto após a linha localizada:

   <SAR><SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH><REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE></SAR>

   Depois de inserir o texto, o ficheiro AppWrap é semelhante ao seguinte:

   <!-- Logoff in ECP -->   <DATA_CHANGE>   <URL case_sensitive="false">/ecp.*</URL>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="True">                  <SEARCH encoding="base64">PGRpdiBpZD0ibG9nT2ZmIg==</SEARCH>                 <REPLACE encoding="base64">PGRpdiBpZD0ibG9nT2ZmIiBzdHlsZT0iZGlzcGxheTpub25lIg==</REPLACE>          </SAR>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                  <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnTG9nb3V0Jyki</SEARCH>                 <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>          </SAR>    <SAR>      <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH>      <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>    </SAR>           <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                 <SEARCH encoding="base64">PGEgY2xhc3M9ImxvZ09mZkxpbmsi</SEARCH>                 <REPLACE encoding="base64">PHNjcmlwdCBsYW5ndWFnZT0iSmF2YVNjcmlwdCIgc3JjPSJXaGxPd25VUkxzY3JpcHRzL0NhY2hlQ2xlYW4uanMiPjwvc2NyaXB0PjxzY3JpcHQgbGFuZ3VhZ2U9IkphdmFTY3JpcHQiIHNyYz0iV2hsT3duVVJMbG9nb2ZmUGFyYW1zLmFzcD9zaXRlX25hbWU9V2hsU2l0ZU5hbWUmc2VjdXJlPVdobFNlY3VyZSI+PC9zY3JpcHQ+DQo8c2NyaXB0IGxhbmd1YWdlPSJKYXZhU2NyaXB0IiBzcmM9IldobE93blVSTHNjcmlwdHMvbG9nb2ZmLmpzIj48L3NjcmlwdD48YSBjbGFzcz0ibG9nT2ZmTGluayI=</REPLACE>          </SAR>   </DATA_CHANGE>

Para alterar os conjuntos de regras de URL, siga estes passos:

1. Seleccione o tronco Forefront UAG que publica o OWA no Exchange Server 2010 SP1.

2. Na página Propriedades do tronco principal, clique em Configurar para abrir as propriedades de tronco.

3. Seleccione o separador URL definido .

4. Localize e alterar as seguintes regras de URL para a aplicação:

   Conjunto de regras	Regra de URL	Nova regra de URL alterada
   ExchangePub2010_Rule7	/OWA(/[a-Z0-9._-]+@[a-Z0-9.-]+)? / [0-9]. + / themes/(default|black|base|1|2|3) /	/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/themes/([a-z0-9_-]{1,20})/
   8 de ExchangePub2010_Rule	/OWA(/[a-Z0-9._-]+@[a-Z0-9.-]+)? / [0-9]. + temas / (predefinição | preto | base | 1 | 2 | 3) / [uma-z0 - 9 _-] + \. (gif | css | wav | wrng | png | ico)	/OWA(/[a-Z0-9._-]+@[a-Z0-9.-]+)? / [0-9]. + temas / ([uma-z0 - 9 _-] {1,20}) / [uma-z0 - 9 _-] + \. (gif | css | wav | wrng | png | ico)
   29 de ExchangePub2010_Rule	/Forms/ [0-9]. + temas / (predefinição | preto | base) / [uma-z0 - 9-] + \. (gif | png | ico)	/Forms/ [0-9]. + temas / ([uma-z0 - 9 _-] {1,20}) / [uma-z0 - 9-] + \. (gif | png | ico)

5. Adicione duas novas regras. Para tal, siga estes passos:

   1. Clique em Adicionar principal.

   2. Localize as regras de ExchangePub2010 na lista de URL. Localize a regra numerada maior das regras de ExchangePub2010 por ordem numérica. Os novos nomes de regra contém um número que é um incremento da regra numerada maior das regras de ExchangePub2010 . Se a regra numerada maior é de 40, utilize os nomes de regras na seguinte tabela. Estes nomes da regra conter 41 e 42. Se a regra numerada maior não 40, utilize nomes da regra que contêm números que são um incremento da regra numerada maior. O número não afecta o funcionamento do Forefront UAG. No entanto, os números das duas regras não devem ser a mesma.

      Nome da regra	Acção	URL	Parâmetros	Métodos
      ExchangePub2010_Rule 41	Aceitar	/owa/csdc\.gif	Ignorar	GET, POST
      42 de ExchangePub2010_Rule	Aceitar	/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/clientbin/owasi.xap	Ignorar	OBTER

   3. Crie duas regras, utilizando os valores na tabela que se encontra no passo anterior.

Depois de alterar o ficheiro AppWrap e os conjuntos de regras de URL, inicie a configuração do Forefront UAG. Os seguintes resultados ocorrem enquanto a configuração do Forefront UAG é iniciado:

• Todas as sessões activas e autenticadas e Forefront UAG são mantidas.

• Os utilizadores que acedam a aplicações web não são afectados. Se um usuário solicita um recurso web durante o arranque de configuração do Forefront UAG, uma imagem ou página pode não aparecer.

• Todos os túneis de acesso de rede remota através de SSTP (Secure Socket Tunneling Protocol ()) ou de conexão de rede são fechados. Por conseguinte, as aplicações cliente perdem conectividade para os servidores se as aplicações utilizam qualquer funcionalidade de rede privada virtual (VPN) segura de sockets layer (SSL). No entanto, os utilizadores podem volte a iniciar aplicações cliente de túnel, clicando na hiperligação de aplicação na home page portal Forefront UAG porque a sessão do Forefront UAG é mantida. Estas aplicações incluem conexão de rede.

Estado

A Microsoft confirmou que este problema ocorre nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informações

Para mais informações sobre o Forefront UAG, visite o seguinte Web site da Microsoft:

Informações gerais sobre o Forefront UAG