web-dev-qa-db-ja.com

ISAプロキシ-HTTPSトラフィック

組織のプロキシ用にISA 2006の設定があります。これは、許可されたいくつかのWebサイトとWebアプリケーションを除くすべてをブロックするだけで、過去数か月間はうまく機能しています。

一部の人がHTTPS経由でオフサイトでホストされているWebアプリケーションにアクセスできるようにする必要があります。私は試してみましたが、3日間無駄になり、諦めました。

一体どうやってこれが達成されるのか教えてもらえますか?

モニターを見ると、1つのルールを通過した後、デフォルトのルールによってブロックされているように見えます。私はそれをさらに理解するのに十分に理解していません。

2
x100

ターゲットを説明するURLまたはドメイン名セットが必要です。

次に、アクセスルールが必要です。

  • 許可
    • 差出人:内部(またはユーザーが接続しているネットワーク)
    • プロトコル:HTTPおよびHTTPS(または単にHTTPS)
    • 宛先:ターゲットURLセット
    • ユーザー:あなたが望む誰でも。すべてのユーザーの設定が機能する場合、それは認証の問題です。

警告:

  • ユーザーが認証を行うには、認証が機能している必要があります。
  • hTTPSのターゲットURLセットhttps://domain.com である必要があります。
    • おそらく http://domain.com (はい、SSLの場合でも、テストするものはありませんが、その周りのファンキーさを覚えています)
    • URLセットのHTTPSターゲットにパスを含めることはできません。これは、ブラウザがパスをプロキシと共有しないためです。ドメイン名セットはこれにも機能します。
  • テストするときは、2分間のルールを覚えておいてください。
    • 2分間のルールでは、ISAは、変更が開始されるまでに最大2分かかるため、それまで待ってから、何かが機能していないと判断してください。

あなたはそれについてどうやっているのか、そしてあなたが抱えている問題についてもっと詳細を投稿する必要があるでしょう-あなたの説明から、それは何でもありえます。

1
TristanK