En ISA-server eller Forefront Threat Management Gateway-server begär autentiseringsuppgifter när klientdatorer i samma domän använder Internet Explorer för att komma åt webbplatser som innehåller Java-program

Klicka på Start, peka på Alla program, peka på Microsoft Forefront TMG och klicka sedan på Forefront TMG Management.

Expandera Server_Name, där Server_Name är den server som kör Microsoft Forefront Threat Management Gateway, Medium Business Edition, och klicka sedan på Brandväggsprincip.

Klicka på Nätverk, högerklicka på Internt nätverk på fliken Nätverk och klicka sedan på Egenskaper.

Klicka på fliken Webbproxy och sedan på Autentisering.

Kontrollera att kryssrutan Kräv att alla användare ska autentisera är avmarkerad och klicka sedan på OK två gånger.

Högerklicka på Brandväggsprincip, klicka på Ny och klicka sedan på Åtkomstregel.

Skriv ett namn på regeln i rutan Access-regelnamn och klicka sedan på Nästa.

Klicka på Tillåt på sidan Regelåtgärd och klicka sedan på Nästa.

På sidan Protokoll klickar du på Markerade protokoll i listan I den här regeln gäller för . Klicka på Lägg till, lägg till HTTP-protokoll och HTTPS-protokoll och klicka sedan på Nästa.

På sidan Kontroll av skadlig kod väljer du lämplig alternativknapp, beroende på om du vill aktivera kontroll av skadlig kod.

Klicka på Lägg till på sidan Åtkomstregelkällor.
 

I dialogrutan Lägg till nätverksenheter expanderar du Nätverk, klickar på Internt, klickar på Lägg till och sedan på Stäng. Klicka på Nästa.

Klicka på Lägg till på sidan Destinationer för åtkomstregel.

I dialogrutan Lägg till nätverksenheter klickar du på Ny och sedan på URL-uppsättningar/domännamnsuppsättningar.

Obs! URL-uppsättningar är för HTTP-trafik medan Domännamnsuppsättningar är för HTTPS-trafik.

Skriv ett lämpligt namn i dialogrutan Ny URL-uppsättningsregelelement/nytt principelement för domännamnsuppsättning .

Klicka på Lägg till, skriv URL-adressen eller domänen för webbplatserna som innehåller Java-program och tryck sedan på RETUR.

Obs! Om du vill ange fler än en URL i URL-uppsättningen eller i uppsättningen Domännamn upprepar du steg 16.

Klicka på OK.

I dialogrutan Lägg till nätverksenheter expanderar du URL-uppsättningar/domännamnsuppsättning, klickar på den URL-uppsättning som du skapade i steg 16 till 17, klickar på Lägg till och klickar sedan på Stäng. Klicka på Nästa.

Kontrollera att den här regeln gäller för begäranden från följande lista över användaruppsättningar innehåller posten Alla användare , klicka på Nästa och klicka sedan på Slutför.

Klicka på Verkställ för att spara ändringarna och uppdatera brandväggsprincipen.

Klicka på OK.

Klicka på Start, peka på Program, peka på Microsoft ISA Server och klicka sedan på ISA Server Management.

Expandera Microsoft Internet Security and Acceleration Server 2006, expandera Servernamn och klicka sedan på Brandväggsprincip.

Anteckningar

• För ISA Server 2004 Standard Edition expanderar du Microsoft Internet Security and Acceleration Server 2004, expanderar Servernamn och klickar sedan på Brandväggsprincip.

• För ISA Server 2006 Enterprise Edition och ISA Server 2004 Enterprise Edition expanderar du Microsoft Internet Security and Acceleration Server VersionNumber, expanderar Matriser, expanderar Matrisnamn och expanderar sedan Konfiguration.

.

Klicka på Nätverk, högerklicka på Internt på fliken Nätverk och klicka sedan på Egenskaper.

Klicka på fliken Webbproxy och sedan på Autentisering.

Kontrollera att kryssrutan Kräv att alla användare ska autentisera är avmarkerad och klicka sedan på OK.

Klicka på OK för att stänga fönstret Interna egenskaper .

Högerklicka på Brandväggsprincip, klicka på Ny och klicka sedan på Åtkomstregel.

Skriv ett namn på regeln i rutan Access-regelnamn och klicka sedan på Nästa.

Klicka på Tillåt och sedan på Nästa.

På sidan Protokoll klickar du på Markerade protokoll i den här regeln gäller för listan. Klicka på Lägg till, lägg till HTTP-protokoll och HTTPS-protokoll och klicka sedan på Nästa.

Klicka på Lägg till på sidan Åtkomstregelkällor.

I dialogrutan Lägg till nätverksenheter expanderar du Nätverk, klickar på Internt, klickar på Lägg till och sedan på Stäng.

Klicka på Nästa.

Klicka på Lägg till på sidan Destinationer för åtkomstregel.

I dialogrutan Lägg till nätverksenheter klickar du på Ny och sedan på URL-uppsättning.

Skriv ett lämpligt namn i dialogrutan Ny URL-uppsättningsregelelement .

Klicka på Nytt, skriv URL:en till webbplatserna som innehåller Java-program och tryck sedan på RETUR.

Obs! Om du vill ange fler än en URL i URL-uppsättningen upprepar du steg 17.

Klicka på OK.

I dialogrutan Lägg till nätverksenheter expanderar du URL-uppsättningar, klickar på den URL-uppsättning som du skapade i steg 17, klickar på Lägg till och klickar sedan på Stäng.

Klicka på Nästa.

Kontrollera att den här regeln gäller för begäranden från följande användaruppsättningar: listan innehåller posten Alla användare , klicka på Nästa och klicka sedan på Slutför.

Klicka på Verkställ för att spara ändringarna och uppdatera brandväggsprincipen.

Klicka på OK.

Klicka på Start, peka på Program, peka på Microsoft ISA Server och klicka sedan på ISA Server Management.

Högerklicka på servern eller matrisnamnet och klicka sedan på Egenskaper.

Klicka på fliken Utgående webbbegäranden och kontrollera sedan att kryssrutan Fråga oautentiserade användare för identifiering inte är markerad.

Klicka på Använd.

Klicka på Spara ändringarna och starta om tjänsten/tjänsterna och klicka sedan på OK två gånger.

Skapa en webbplats och en innehållsregel för webbplatsen som innehåller Java-programmen och konfigurera sedan regeln så att den gäller för alla begäranden. Gör så här:

1. I MMC-snapin-modulen ISA Server Management expanderar du Enterprise, expanderar Principer och expanderar sedan Enterprise Policy.
   
   Obs! För matrisprincipen expanderar du Servrar och matriser, expanderar Servernamn och expanderar sedan Access-principen.

2. Högerklicka på Webbplats- och innehållsregler och klicka sedan på Nytt.

3. Skriv ett namn för den nya regeln i rutan Namn på webbplats- och innehållsregel och klicka sedan på Nästa.

4. Klicka på Tillåt och sedan på Nästa.

5. Klicka på Tillåt åtkomst baserat på mål och klicka sedan på Nästa.

6. Klicka på Angiven måluppsättning i listan Använd detta på och klicka sedan på Lägg till.

7. Klicka på webbplatsnamnet som innehåller Java-program i listan Namn och klicka sedan på Nästa.
   
   
   Obs! Om måluppsättningen som du vill ange inte visas klickar du på Ny för att skapa den och väljer den sedan i listan.

8. Om du vill konfigurera regeln så att den gäller för en begäran dubbelklickar du på regeln och klickar sedan på fliken Gäller för .

9. Under Den här regeln gäller kontrollerar du att alternativet Alla begäranden är markerat och klickar sedan på OK.

10. Högerklicka på Protokollregler, peka på Nytt och klicka sedan på Regel.

11. Skriv ett namn i rutan Namn på webbplats- och innehållsregel .

12. Klicka på Tillåt och sedan på Nästa.

13. Klicka på Markerade protokoll i listan Använd den här regeln på.

14. Markera kryssrutan HTTP under Protokoll och klicka sedan på Nästa.

15. Kontrollera att Alltid är markerat i listan Använd det här schemat och klicka sedan på Nästa.

16. Klicka på En begäran, klicka på Nästa och sedan på Slutför.