问题标签 [isaserver]

Im using APACHE as my web server and using port 8080. Ive create a site called (e.g. http://test.domain.com:8080). I have a Firewall (ISA Server 2006).

How am I suppose to establish "http://test.domain.com:8080"in ISA Server? Will I just add "http://test.domain.com" as its public name or with this "http://test.domain.com:8080"?

any suggestion will be appreciated. Thanks. :D

在访问文档时，我在某些机器上遇到了错误，但在某些机器上却没有。

愚人节快到了。我想玩这个恶作剧，我们使用 http 代理来修改通过代理的图像。有人告诉我，ISA/Squid 有脚本/附加组件可以做到这一点，但我自己找不到太多东西。

理想情况下，我们希望在通过代理的每个 .gif/.jpeg/.png 顶部叠加另一个图像。唯一的问题是我不知道该怎么做！

如果我有选择的话，我宁愿选择 ISA 而不是 Squid，但乞丐不能成为选择者。如果你能想到另一种方式，我也愿意！

我们正在配置门户以使用 ISA 服务器作为我们的前端安全提供程序。
所以我们使用的是ISA Server 2006 SP1。

不幸的是，当我们通过 ISA Server 访问 .net 应用程序时，它们是第一次被访问。
即它们尚未编译，出现以下错误：
错误代码：500 内部服务器错误。参数不正确。(87)

在 ISA 监控日志中，这显示：

失败的连接尝试
日志类型：Web 代理（反向）
状态：87 参数不正确。

一旦应用程序被编译，错误就永远不会出现。
有谁知道如何解决这个问题，所以该网站第一次正常工作？

一些附加信息：

• 访问的网站在 windows server 2008 64 位标准版上运行，并且出现在 Sharepoint 以及标准 .net 网站上。
• ISA 服务器在 Windows server 2003 R2 SP2 标准版上运行
• windows server 2008 盒子上的防火墙允许所有访问。（排除这种情况。）
• IIS 日志或防火墙日志中没有出现任何异常。

我们的 DNS 服务器上有一个通配符 dns 映射，所有对 *.A.com 的请求都被重定向到我们的 ISA 服务器。我们需要将所有请求重定向到内部网站http://10.10.10.10。我们还需要保持主机头完整，以便我们可以在 Web 服务器上重写 url。
ISA有可能吗？

亲切的问候，

凭借 ClickOnce 的所有优点，我们希望将其用作我们应用程序的部署机制。

但是我在 Microsoft Connect 中发现了这条消息，它说 ClickOnce 代理身份验证失败。

https://connect.microsoft.com/VisualStudio/feedback/ViewFeedback.aspx?FeedbackID=115468&wa=wsignin1.0

那么这是否意味着公司中最常见的场景之一（Windows 服务器 + ISA 服务器）不适用于 ClickOnce？

“解决方案”是为每个客户端修改 machine.config！。这对我们来说是绝对不能接受的（此外，ClickOnce 的目的是什么？？）

我们的应用程序使用 3.5，我想知道这个问题是否仍然存在。或者，如果有人设法完成这项工作。

（我知道有 v2 的补丁，但是 v3> 呢？）

谢谢

我在 Umbraco 的媒体部分上传文件时遇到问题。我不确定问题是否与大小有关，因为我没有收到提供太多细节的错误，但我会解释我到目前为止所做的事情，看看你是否能提供帮助。

我已经添加：

到标签内的 web.config

我已将相同的 httpRuntime 标签添加到服务器默认 web.config 重新启动网站的所有应用程序池，问题仍然存在。

我尝试上传文件时收到的错误是：

说明: 请求在可以检索到页面之前超时。技术信息（支持人员）

这个问题的奇怪之处在于，它不仅发生在超过神奇的 4mb 文件大小的文件上。它似乎发生在任何上传超过 1mb 的文件上。

非常感谢任何帮助。

我正在尝试在我的 Dynamics CRM 部署中实施 Microsoft 的社交网络解决方案加速器。我已经解决了一些代码问题，但最后一个问题让我很难过。社交网络加速器（以下简称 SNA）使用以下代码从 Twitter 获取数据：

显然在调用此代码之前有很多设置。

• _creds 包含有效的 Twitter 用户凭据。
• _URL 包含“ http://twitter.com/statuses/replies.xml?since_id=1&page=1 ”

当我在 Visual Studio 中或在 Dynamics CRM 外部的测试工具中运行此代码时，它按预期工作并返回一个包含从 Twitter 返回的 XML 的字符串。

但是，当我在我的 CRM 系统中运行它（作为工作流的一部分）时，我在代码执行 wCli.OpenRead(_URL) 的地方收到一个“协议错误”。我跟踪了执行情况，在这两种情况下都使用了相同的 URL 和 Twitter 凭据，在 CRM 系统之外一切正常，在 CRM 内部，我收到错误：

我怀疑这可能是因为我在 ISA Web 代理服务器后面运行，但是 ISA 中的日志控制台表明 Web 请求永远不会那么远。有些东西导致这在源头上停滞不前。有人有什么建议吗？

我正在尝试托管我的网站，该网站在 ISA 2006（反向代理）后面使用 DotNetOpenAuth (OpenID)，并在通过提供商（例如 Google）进行身份验证后，它返回一个 URL 中带有 %253A 的 URL。但是，ISA HTTP 过滤器会拒绝该请求。

我需要做的是，在 ISA Web 发布规则上，右键单击 > 配置 HTTP 策略属性 > 取消选中“验证规范化”并且它有效。

• 这通常是 ISA 2006 上的问题吗？其他防火墙是否有类似问题？
• 或者，是 OpenID 还是 DotNetOpenAuth 问题？
• 在 ISA 上禁用规范化检查是否安全？

根据 MSDN，引用“Web 服务器接收 URL 编码的请求。这意味着某些字符可以替换为百分号 (%)，后跟特定数字。例如，%20 对应于空格，因此请求http://myserver/My%20Dir/My%20File.htm与对http://myserver/My的请求相同目录/我的文件.htm。规范化是对 URL 编码请求进行解码的过程。因为 % 可以是 URL 编码的，所以攻击者可以向基本上是双重编码的服务器提交精心设计的请求。如果发生这种情况，Internet 信息服务 (IIS) 可能会接受一个请求，否则它会因为无效而拒绝该请求。当您选择验证规范化时，HTTP 过滤器会将 URL 规范化两次。如果第一次规范化后的 URL 与第二次规范化后的 URL 不同，则过滤器拒绝该请求。这可以防止依赖双重编码请求的攻击。请注意，虽然我们建议您使用验证规范化功能，但它也可能会阻止包含 % 的合法请求。”

我在调用 wcf 服务的内部 Windows 域中有一个 asp.net Web 应用程序。在 wcf 服务中，我使用 SecurityContext.Identity.Name，所以它需要模拟。我们的任务是可以从任何地方访问 Web 应用程序。第一步是管理员通过 ISA server 2006 发布 Web 应用程序。此解决方案的主要问题是浏览器不会在 ISA 身份验证表单中保存用户的登录名和密码。此外，用户还希望使用 Opera Mini 从诺基亚手机访问网络应用程序。

我可以用浏览器保存登录名/密码的简单方法来做什么，以便用户可以使用应用程序而无需每 30/60 分钟重新输入登录数据？？？？？？有什么最佳做法吗？