使用 Microsoft 登入
登入或建立帳戶。
您好:
選取其他帳戶。
您有多個帳戶
選擇您要用來登入的帳戶。

徵狀

當您發佈 Microsoft Outlook Web App (OWA),您可以在 [Microsoft Exchange Server 2010 Service Pack 1 (SP1) 使用 Microsoft Forefront 統一存取閘道 (UAG) 時,可能會發生下列問題:

  • 當使用者存取 OWA 時,使用者會收到存取違規錯誤訊息。

  • 佈景主題元素和影像會呈現在 OWA 介面不正確。

  • 登出連結上 Forefront UAG 入口網站運作不正確。

原因

某些必要的修改並不會實作 Forefront UAG 的規則集在和 OWA,就會發生這些問題。 Exchange Server 2010 SP1 變更 OWA 架構的某些部分和某些由 OWA 的 Url。 不過,這些變更會需要其他的修改,Forefront UAG 與 owa。

解決方案

若要解決這些問題,請變更 AppWrap 檔案,以及由 Forefront UAG 所建立的 URL 規則集合。若要變更的AppWrap檔案,請依照下列步驟執行:

  1. 找出下列資料夾中的HTTPS_WhlFiltAppWrap_ForPortal.xml檔案:< Forefront UAG 安裝目錄 >\von\conf\WizardDefaults\AppWrapTemplates

  2. 使用編輯模式 Forefront UAG 編輯器] 主控台中的色彩或文字編輯器中開啟的檔案。

  3. 在檔案中找出下列文字:

    <URL case_sensitive="false">/ecp.*</URL>
  4. 在您找到的命令行後插入下列文字:

    <SAR><SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH><REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE></SAR>

    插入文字之後, AppWrap檔案會類似下列:

    <!-- Logoff in ECP -->   <DATA_CHANGE>   <URL case_sensitive="false">/ecp.*</URL>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="True">                  <SEARCH encoding="base64">PGRpdiBpZD0ibG9nT2ZmIg==</SEARCH>                 <REPLACE encoding="base64">PGRpdiBpZD0ibG9nT2ZmIiBzdHlsZT0iZGlzcGxheTpub25lIg==</REPLACE>          </SAR>          <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                  <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnTG9nb3V0Jyki</SEARCH>                 <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>          </SAR>    <SAR>      <SEARCH encoding="base64">b25jbGljaz0icmV0dXJuIEp1bXBUbygnbG9nb2ZmLmFzcHg/c3JjPWV4Y2gnLCB0cnVlKSI=</SEARCH>      <REPLACE encoding="base64">b25jbGljaz0iZW5kU2Vzc2lvbigpOyI=</REPLACE>    </SAR>           <SAR conditional_variable="DontShowLogoff" conditional_var_value="FALSE">                 <SEARCH encoding="base64">PGEgY2xhc3M9ImxvZ09mZkxpbmsi</SEARCH>                 <REPLACE encoding="base64">PHNjcmlwdCBsYW5ndWFnZT0iSmF2YVNjcmlwdCIgc3JjPSJXaGxPd25VUkxzY3JpcHRzL0NhY2hlQ2xlYW4uanMiPjwvc2NyaXB0PjxzY3JpcHQgbGFuZ3VhZ2U9IkphdmFTY3JpcHQiIHNyYz0iV2hsT3duVVJMbG9nb2ZmUGFyYW1zLmFzcD9zaXRlX25hbWU9V2hsU2l0ZU5hbWUmc2VjdXJlPVdobFNlY3VyZSI+PC9zY3JpcHQ+DQo8c2NyaXB0IGxhbmd1YWdlPSJKYXZhU2NyaXB0IiBzcmM9IldobE93blVSTHNjcmlwdHMvbG9nb2ZmLmpzIj48L3NjcmlwdD48YSBjbGFzcz0ibG9nT2ZmTGluayI=</REPLACE>          </SAR>   </DATA_CHANGE>

若要變更 URL 的規則集,請依照下列步驟執行:

  1. 選取 [在 Exchange Server 2010 SP1 發行 OWA Forefront UAG trunk。

  2. 在 [內容] 頁面的主要的 trunk,按一下 [設定],以開啟 [trunk 內容]。

  3. 選取 [設定 URL ] 索引標籤。

  4. 找出並變更應用程式的下列 URL 規則:

    規則集

    URL 規則

    新的變更的 URL 規則

    ExchangePub2010_Rule7

    /owa(/[a-z0-9._-]+@[a-z0-9.-]+)? / [0-9]。+ /cli themes/(default|black|base|1|2|3) /

    /owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/themes/([a-z0-9_-]{1,20})/

    ExchangePub2010_Rule 8

    /owa(/[a-z0-9._-]+@[a-z0-9.-]+)? / [0-9]。+ / 主題 / (預設 | 黑色 | 基礎 | 1 | 2 | 3) / [-a-za-z0-9_-] + \。(gif | css | wav | wrng | png | ico)

    /owa(/[a-z0-9._-]+@[a-z0-9.-]+)? / [0-9]。+ / 主題 / ([-a-za-z0-9_-] {1,20}) / [-a-za-z0-9_-] + \。(gif | css | wav | wrng | png | ico)

    ExchangePub2010_Rule 29

    /forms/ [0-9]。+ / 主題 / (預設值 | 黑色 | 基底) / [-a-za-z0-9-] + \。(gif | png | ico)

    /forms/ [0-9]。+ / 主題 / ([-a-za-z0-9_-] {1,20}) / [-a-za-z0-9-] + \。(gif | png | ico)

  5. 加入兩個新的規則。 若要執行這項操作,請依照下列步驟執行:

    1. 按一下 [新增主。

    2. 在 [URL] 清單中,找出ExchangePub2010規則。 數字順序,找出最大編號的ExchangePub2010規則的規則。新的規則名稱包含有ExchangePub2010規則的最大的編號規則的遞增值的數字。 如果最大的編號的規則是40,使用下列表格中的規則名稱。 這些規則名稱包含41 」 及 「 42。如果最大的編號的規則不是40,使用包含數字的最大的編號規則的遞增值的規則名稱。 數字並不會影響 Forefront UAG 的功能。 不過,兩項規則的數字不能相同。

      規則名稱

      動作

      URL

      參數

      方法

      ExchangePub2010_Rule 41

      接受

      /owa/csdc\.gif

      略過

      GET 或 POST

      ExchangePub2010_Rule 42

      接受

      /owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/clientbin/owasi.xap

      略過

      取得

    3. 建立兩個規則使用在前一步驟的資料表中的值。

您同時變更AppWrap檔案和 URL 的規則集之後,請啟動 [Forefront UAG 組態。 Forefront UAG 組態啟動時,就會發生下列結果:

  • 所有的使用中和已驗證 Forefront UAG 工作階段會保留。

  • 存取 web 應用程式的使用者不會受到影響。 如果使用者要求 web 資源,Forefront UAG 組態啟動時,影像或頁面可能不會出現。

  • 所有的遠端網路存取通道,透過安全通訊端通道通訊協定 」 (SSTP) 或網路連接器就會關閉。 如果應用程式會使用任何安全通訊端層 (SSL) 虛擬私人網路 (VPN) 功能,所以用戶端應用程式無法連線到伺服器。 不過,使用者可以按一下 Forefront UAG 入口網站首頁上的 [應用程式] 連結,因為保留 Forefront UAG 工作階段重新啟動通道的用戶端應用程式。 這些應用程式包括網路連接器。

狀態

Microsoft 已確認<適用於>一節中所列的 Microsoft 產品確實有上述問題。

其他相關資訊

如需有關 Forefront UAG 的詳細資訊,請造訪下列 Microsoft 網站:

Forefront UAG 的一般資訊

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。

這項資訊有幫助嗎?

您對語言品質的滿意度如何?
以下何者是您會在意的事項?
按下 [提交] 後,您的意見反應將用來改善 Microsoft 產品與服務。 您的 IT 管理員將能夠收集這些資料。 隱私權聲明。

感謝您的意見反應!

×