ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Microsoft Forefront Threat Management Gateway (tmg) 2010 çalıştıran bir sunucunuz varsa.
tmg sunucusu, web sunucusu olarak yapılandırılır.
Form tabanlı kimlik doğrulaması ile birlikte yayımlanan web sunucusuna ntlm temsilci tmg web dinleyicisi kullanır.
tmg web sunucusunda post istekleri vardır.
Bu senaryoda, post isteği başarısız olabilir. Bu tür bir post isteği başarısız olan bağımlı çeşitli uygulama sorunları neden olabilir.
Neden
Bu sorun, aşağıdaki koşullar doğruysa oluşur:
tmg form tabanlı kimlik doğrulama kullanılıyor.
ntlm temsilci yayımlanmış web sunucusunda kimlik doğrulama için temsilci seçme tmg yayımlama kuralı olarak yapılandırılmış.
ISA zaten kimliği doğrulanmış bir bağlantı web sunucusuna bir istek gönderir.
Web sunucusu ile bir 401 yanıt verir.
tmg, ntlm temsilci kullanıldığında, web sunucusunda o bağlantıyı ilk isteğin web sunucusunda bağlantı kimliğini doğrular. Böylece sonraki istekleri yeniden kimlik doğrulaması olması gerekmez, kimlik doğrulama sonra bağlantıda kalıcıdır.
Web sunucusu, web sunucusu üzerinde yapılmış bir bağlantı istek gönderilirse, beklenmeyen 401 kimlik doğrulama isteği ile yanıt verebilir. Web sunucusunda, farklı uygulama havuzları tarafından isteklere hizmet verilen IIS uygulama havuzları arasında kimlik doğrulama kalıcı değil çünkü bu sorun oluşabilir.
Form tabanlı kimlik doğrulaması kullanıldığında, tmg beklenmeyen 401 isteği başlangıçta istenen kaynağa kullanıcı yönlendirme URL'sini bir AuthResend etiketi ekleyerek ve işler. İstemci ikinci istekte bulunduğunda, istek AuthResend etikete göre yeniden kimlik doğrulaması gerekiyor ve web sunucusu isteği gönderilmeden önce sonra AuthResend etiketi kaldırır tmg belirler.
Ancak, yeniden yönlendirme, bir http yöntemini içermez ve istemci yeniden yönlendirme get isteği yapar. Bu nedenle, post isteğini ve post gövdesi web sunucusuna gönderilmez.
İstemcide bir aracı olarak Strace, HTTPWatch veya Fiddler tmg post isteklerine yanıt AuthResend etiketine sahip yönlendirmelerin gönderme olup olmadığını belirlemek için kullanılır. Örneğin, url http://domain/test.asp isteği için yeniden yönlendirme aşağıdakine benzer: http://domain/test.asp&authResendNNN
url, web sunucusuna gönderilir ve bu nedenle de değil oturum önce etiketi URL'den kaldırıldığı için AuthResend etiket tmg web proxy günlüklerini gösterme.
Bu davranış, get isteklerini da görülebilir. Ancak, davranış sorunu, redirect get isteği olarak gönderilebilir ve aynı sorun olmaz çünkü neden olmaz.
Çözüm
Bir yayımlama kuralı-get istekleri otomatik olarak yeniden doğrulamak için tmg bildirmek için ayarlanabilen dahili bir ayar yoktur. Bu, web sunucusundan beklenmeyen 401 isteklerini engeller.
Varsayılan olarak, tmg Service Pack 2'de bu ayarı Web'de yayımlama üzerinde web dinleyicisi olan form tabanlı kimlik doğrulamasını ve ntlm temsilci kullanan kuralları etkinleştirilir.
Bu sorunu gidermek için aşağıdaki Microsoft Bilgi Bankası makalesinde açıklanan hizmet paketini yükleyin:
2555840 Microsoft Forefront Threat Management Gateway 2010 için Service Pack 2'in açıklaması
Durum
Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.
Daha fazla bilgi
ISA 2006 ya da Service Pack 2 olmadan tmg bu soruna geçici bir çözüm için aşağıdaki komut dosyası belirtilen web yayımlama kuralı üzerinde iç parametre ayarlamak için kullanabilirsiniz. Varsayılan olarak, Service Pack 2 tmg sağlayan ayar budur.
Komut dosyasını kullanmak için Not Defteri'ne kopyalayın ve bir dizi üyeleri .vbs dosya olarak kaydedin.
Komut dosyasında aşağıdaki satırı düzenleyin değiştirilmesi ReplaceRuleNameHere ile ilgili web yayımlama kuralı adı:
argRuleName = "ReplaceRuleNameHere"
Dizi dizi üyeleri üzerinde aşağıdaki komut dosyasını çalıştırın: