Apar probleme atunci când publicați OWA în Exchange Server 2010 SP1 utilizând Forefront UAG

Simptome

Când publicați Microsoft Outlook Web App (OWA) în Microsoft Exchange Server 2010 Service Pack 1 (SP1) utilizând Microsoft Forefront Unified Access Gateway (UAG), pot apărea următoarele probleme:

• Un utilizator final primește un mesaj de eroare de violare acces când utilizatorul accesează OWA.

• Elemente de temă și imaginile sunt redate în interfața OWA incorect.

• Logoff link pe Forefront UAG portal funcționează incorect.

Cauză

Aceste probleme apar deoarece unele modificări necesare nu sunt implementate în seturi de regulă Forefront UAG și în OWA. Exchange Server 2010 SP1 modifică unele părți ale arhitecturii OWA și unele URL-uri care sunt utilizate de OWA. Cu toate acestea, aceste modificări necesită modificări suplimentare pentru Forefront UAG și OWA.

Rezolvare

Pentru a rezolva aceste probleme, modificați fișierul AppWrap și Seturile de regulă de URL care sunt create de către Forefront UAG. Pentru a modifica fișierul AppWrap , urmați acești pași:

1. Găsiți fișierul HTTPS_WhlFiltAppWrap_ForPortal.xml în următorul folder:< directorul de instalare Forefront UAG >\von\conf\WizardDefaults\AppWrapTemplates

2. Deschideți fișierul într-un editor de text sau în consola Forefront UAG Editor utilizând modul editare.

3. Găsiți următorul text în fișierul:

   <URL case_sensitive="false">/ecp.*</URL>

4. Introduceți următorul text după linie care se află:

   <SAR><SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH><REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE></SAR>

   După ce introduceți textul, fișierul AppWrap seamănă cu următorul:

   <!-- Logoff in ECP -->   <DATA_CHANGE>   <URL case_sensitive="false">/ecp.*</URL>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="True">                  <SEARCH encoding="base64">PGRpdiBpZD0ibG9nT2ZmIg==</SEARCH>                 <REPLACE encoding="base64">PGRpdiBpZD0ibG9nT2ZmIiBzdHlsZT0iZGlzcGxheTpub25lIg==</REPLACE>          </SAR>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                  <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnTG9nb3V0Jyki</SEARCH>                 <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>          </SAR>    <SAR>      <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH>      <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>    </SAR>           <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                 <SEARCH encoding="base64">PGEgY2xhc3M9ImxvZ09mZkxpbmsi</SEARCH>                 <REPLACE encoding="base64">PHNjcmlwdCBsYW5ndWFnZT0iSmF2YVNjcmlwdCIgc3JjPSJXaGxPd25VUkxzY3JpcHRzL0NhY2hlQ2xlYW4uanMiPjwvc2NyaXB0PjxzY3JpcHQgbGFuZ3VhZ2U9IkphdmFTY3JpcHQiIHNyYz0iV2hsT3duVVJMbG9nb2ZmUGFyYW1zLmFzcD9zaXRlX25hbWU9V2hsU2l0ZU5hbWUmc2VjdXJlPVdobFNlY3VyZSI+PC9zY3JpcHQ+DQo8c2NyaXB0IGxhbmd1YWdlPSJKYXZhU2NyaXB0IiBzcmM9IldobE93blVSTHNjcmlwdHMvbG9nb2ZmLmpzIj48L3NjcmlwdD48YSBjbGFzcz0ibG9nT2ZmTGluayI=</REPLACE>          </SAR>   </DATA_CHANGE>

Pentru a modifica seturi de regulă URL-ul, urmați acești pași:

1. Selectați trunchiul Forefront UAG care publică OWA în Exchange Server 2010 SP1.

2. Pe pagina de Proprietăți a trunchiului principal, faceți clic pe configurare pentru a deschide proprietățile trunchi.

3. Selectați fila Setat URL .

4. Găsiți și modificați URL-ul următoarele reguli pentru aplicație:

   Set de regulă	Regulă de URL	Regulă nouă de URL modificate
   ExchangePub2010_Rule7	/OWA(/[a-Z0-9._-]+@[a-Z0-9.-]+)? / [0-9.] / themes/(default|black|base|1|2|3) /	/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/themes/([a-z0-9_-]{1,20})/
   ExchangePub2010_Rule 8	/OWA(/[a-Z0-9._-]+@[a-Z0-9.-]+)? / [0-9.] / teme / (implicit | negru | baza | 1 | 2 | 3) / [a-z0 - 9_-] + \. (gif | css | wav | wrng | png | ico)	/OWA(/[a-Z0-9._-]+@[a-Z0-9.-]+)? / [0-9.] / teme / ([o-z0 - 9_-] {1,20}) / [a-z0 - 9_-] + \. (gif | css | wav | wrng | png | ico)
   ExchangePub2010_Rule 29	/Forms/ [0-9.] / teme / (implicit | negru | baza) / [a-z0 - 9-] + \. (gif | png | ico)	/Forms/ [0-9.] / teme / ([o-z0 - 9_-] {1,20}) / [a-z0 - 9-] + \. (gif | png | ico)

5. Adăugați două reguli noi. Pentru a face acest lucru, urmați acești pași:

   1. Faceți clic pe Adăugare principal.

   2. Găsiţi regulile ExchangePub2010 în lista de URL-ul. Găsiți mai mare regula numerotată a normelor ExchangePub2010 în ordine numerică. Numele de regulă nouă conține un număr care este un Incrementul de regula numerotate mai mare de regulile ExchangePub2010 . Dacă mai mare numerotate regula este 40, utilizați numele de regulă în următorul tabel. Aceste nume de regulă conțin 41 și 42. Dacă regula numerotate mai mare nu este 40, utilizați numele de regulă care conțin numerele care sunt o Incrementul de regula numerotate mai mare. Numărul nu afectează funcționarea Forefront UAG. Cu toate acestea, numerele de două reguli nu trebuie să fie identic.

      Regulă de nume	Acțiune	URL	Parametrii	Metode
      ExchangePub2010_Rule 41	Accept	/owa/csdc\.gif	Ignorați	GET, POST
      ExchangePub2010_Rule 42	Accept	/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/clientbin/owasi.xap	Ignorați	OBȚINEȚI

   3. Creați două reguli utilizând valorile din tabel care se află în pasul anterior.

După ce modificați fișierul AppWrap şi de seturi de regulă URL, porniți configurația Forefront UAG. Următoarele rezultate apar în timp ce configurația Forefront UAG începe:

• Se păstrează toate active şi autentificate Forefront UAG sesiuni.

• Utilizatorii care accesează aplicațiile web nu sunt afectate. Dacă un utilizator solicită o resursă web în timp ce Forefront UAG configurare pornește, o imagine sau o pagină să nu apară.

• Toate tuneluri de acces rețea la distanță prin Secure Socket Tunneling Protocol (SSTP) sau Network Connector sunt închise. De aceea, aplicațiile client pierde conectivitatea la serverele dacă aplicațiile folosiți funcționalitatea de rețea virtuală privată (VPN) secure sockets layer (SSL). Cu toate acestea, utilizatorii pot relansarea aplicațiile client tunel făcând clic pe linkul de aplicație pe pagina de pornire Forefront UAG portal deoarece se păstrează sesiunea Forefront UAG. Aceste aplicații includ conector de reţea.

Stare

Microsoft a confirmat că aceasta este o problemă în produsele Microsoft enumerate în secțiunea „Se aplică la”.

Mai multe informații

Pentru mai multe informații despre Forefront UAG, vizitați următorul site Web Microsoft:

Informații generale despre Forefront UAG