當相同網域中的用戶端電腦使用 Internet Explorer 存取包含 JAVA 程式的網站時，ISA 伺服器或 Forefront Threat Management Gateway 伺服器會要求認證

按一下 [開始]，指向 [所有程式]，指向 [Microsoft Forefront TMG]，然後按一下 [ Forefront TMG 管理]。

展開 Server_Name，其中 Server_Name 是執行 Microsoft Forefront Threat Management Gateway， Medium Business Edition 的伺服器，然後按一下 [ 防火牆原則]。

按一下 [網路]，以滑鼠右鍵按一下 [網路] 索引標籤上的 [內部網路]，然後按一下 [內容]。

按一下 [Web Proxy] 索 引標籤，然後按一下 [ 驗證]。

確認已清除 [ 要求所有使用者進行驗證] 核取方塊，然後按兩次 [ 確定 ]。

以滑鼠右鍵按一下 [防火牆原則]，按一下 [ 新增]，然後按一下 [ 存取規則]。

在 [Access 規則名稱 ] 方塊中，輸入規則的名稱，然後按 [ 下一步]。

在 [ 規則動作] 頁面上，按一下 [ 允許]，然後按 [ 下一步]。

在 [通訊協定]頁面上，按一下 [在此規則適用于] 清單中的 [選取的通訊協定]。 按一下 [新增]、新增 HTTP 通訊協定和 HTTPS 通訊協定，然後按 [ 下一步]。

在 [ 惡意程式碼檢查 ] 頁面上，根據您是否要啟用惡意程式碼檢查，選擇適當的選項按鈕。

在 [ 存取規則來源] 頁面上，按一下 [ 新增]。
 

在 [ 新增網路實體 ] 對話方塊中，展開 [網路]，按一下 [ 內部]，按一下 [ 新增]，然後按一下 [ 關閉]。 按 [下一步]。

在 [ 存取規則目的地 ] 頁面上，按一下 [ 新增]。

在 [ 新增網路實體 ] 對話方塊中，按一下 [ 新增]，然後按一下 [URL 集/功能變數名稱集]。

注意 URL 集適用于 HTTP 流量，而功能變數名稱集則適用于 HTTPS 流量。

在 [ 新增 URL Set Rule 元素/新功能變數名稱集原則元素 ] 對話方塊中，輸入適當的名稱。

按一下 [新增]，輸入包含 JAVA 程式之網站的 URL 或網域，然後按 ENTER。

注意 如果您想要在 URL 集或功能變數名稱集中輸入多個 URL，請重複步驟 16。

按一下 [確定]。

在 [ 新增網路實體 ] 對話方塊中，展開 [URL 集/功能變數名稱集]，按一下您在步驟 16 到 17 中建立的 URL 集，按一下 [ 新增]，然後按一下 [ 關閉]。按一下 [下一步]。

請確定 此規則適用于下列使用者集清單中的要求 ，包含 [ 所有使用者 ] 專案、按一下 [ 下一步]，然後按一下 [ 完成]。

按一下 [ 套 用] 以儲存變更並更新防火牆原則。

按一下 [確定]。

按一下 [開始]，指向 [程式]，指向 [Microsoft ISA Server]，然後按一下 [ISA Server 管理]。

展開 [Microsoft Internet Security and Acceleration Server 2006]，展開 [ 伺服器名稱]，然後按一下 [ 防火牆原則]。

筆記

• 針對 ISA Server 2004 Standard Edition，請展開 [Microsoft Internet Security and Acceleration Server 2004]，展開 [ 伺服器名稱]，然後按一下 [ 防火牆原則]。

• 針對 ISA Server 2006 Enterprise Edition 和 ISA Server 2004 Enterprise Edition、展開Microsoft Internet Security and Acceleration Server VersionNumber、展開陣列、展開陣列名稱稱，然後展開設定。

.

按一下[網路]，以滑鼠右鍵按一下 [網路] 索引標籤上的 [內部]，然後按一下 [內容]。

按一下 [Web Proxy] 索 引標籤，然後按一下 [ 驗證]。

確認已清除 [ 要求所有使用者進行驗證] 核取方塊，然後按一下 [ 確定]。

按一下 [確定 ] 關閉 [ 內部內容 ] 視窗。

以滑鼠右鍵按一下 [防火牆原則]，按一下 [ 新增]，然後按一下 [ 存取規則]。

在 [Access 規則名稱 ] 方塊中，輸入規則的名稱，然後按 [ 下一步]。

按一下 [允許]，然後按 [ 下一步]。

在 [通訊協定] 頁面上，按一下套用至清單之規則中的 [選取的通訊協定]。 按一下 [新增]、新增 HTTP 通訊協定和 HTTPS 通訊協定，然後按 [ 下一步]。

在 [ 存取規則來源] 頁面上，按一下 [ 新增]。

在 [ 新增網路實體 ] 對話方塊中，展開 [網路]，按一下 [ 內部]，按一下 [ 新增]，然後按一下 [ 關閉]。

按 [下一步]。

在 [ 存取規則目的地 ] 頁面上，按一下 [ 新增]。

在 [ 新增網路實體 ] 對話方塊中，按一下 [ 新增]，然後按一下 [ URL 集]。

在 [ 新增 URL 設定規則元素 ] 對話方塊中，輸入適當的名稱。

按一下 [新增]，輸入包含 JAVA 程式的網站 URL，然後按 ENTER。

注意 如果您要在 URL 集中輸入多個 URL，請重複步驟 17。

按一下 [確定]。

在 [ 新增網路實體 ] 對話方塊中，展開 [URL 集]，按一下您在步驟 17 中建立的 URL 集，按一下 [ 新增]，然後按一下 [ 關閉]。

按 [下一步]。

請確定 此規則適用于下列使用者集的要求： 清單包含 [所有使用者 ] 專案，按一下 [ 下一步]，然後按一下 [ 完成]。

按一下 [ 套 用] 以儲存變更並更新防火牆原則。

按一下 [確定]。

按一下 [開始]，指向 [程式]，指向 [Microsoft ISA Server]，然後按一下 [ISA Server 管理]。

以滑鼠右鍵按一下 伺服器 或 陣列名稱稱，然後按一下 [ 內容]。

按一下 [ 外寄 Web 要求 ] 索引標籤，然後確定未選取 [ 詢問未驗證的使用者身分識別 ] 核取方塊。

按一下 [ 套用]。

按一下 [儲存變更]，然後重新開機服務 () ，然後按兩次 [ 確定 ]。

為包含 JAVA 程式的網站建立網站和內容規則，然後將規則設定為套用至任何要求。 如果要執行這項操作，請依照下列步驟執行：

1. 在 ISA Server 管理 MMC 嵌入式管理中，展開 [企業]、展開 [ 原則]，然後展開 [企業原則]。
   
   注意：若是陣列原則，請展開 [伺服器與陣列]，展開 [ServerName]，然後展開 Access 原則。

2. 以滑鼠右鍵按一下 [ 網站和內容規則]，然後按一下 [ 新增]。

3. 在 [ 網站與內容規則名稱 ] 方塊中輸入新規則的名稱，然後按 [ 下一步]。

4. 按一下 [允許]，然後按 [ 下一步]。

5. 按一下 [根據目的地允許存取]，然後按 [ 下一步]。

6. 按一下 [套用此專案至] 清單中的[指定的目的地集]，然後按一下 [新增]。

7. 按一下 [ 名稱 ] 清單中包含 JAVA 程式的網站名稱，然後按 [ 下一步]。
   
   
   注意 如果未列出您要指定的目的地集，請按一下 [ 新增 ] 來建立它，然後在清單中選取它。

8. 若要將規則設定為套用至任何要求，請按兩下規則，然後按一下 [套用 至] 索引卷 標。

9. 在 [此規則適用于] 底下，確認已選取 [ 任何要求 ] 選項，然後按一下 [ 確定]。

10. 以滑鼠右鍵按一下 [ 通訊協定規則]，指向 [ 新增]，然後按一下 [ 規則]。

11. 在 [ 網站與內容規則名稱 ] 方塊中輸入名稱。

12. 按一下 [允許]，然後按 [ 下一步]。

13. 在 [ 將此規則套用至] 清單中，按一下 [ 選取的通訊協定]。

14. 在 [通訊協定] 底下，選取 [HTTP ] 核取方塊，然後按 [ 下一步]。

15. 請確定已在 [使用此排程] 清單中選取 [一律]，然後按 [下一步]。

16. 按一下 [任何要求]，按一下 [ 下一步]，然後按一下 [ 完成]。