Partager via


Configuration des paramètres de traduction de liens

Publication: novembre 2009

Mis à jour: février 2010

S'applique à: Forefront Threat Management Gateway (TMG)

Configuration de la traduction de liens

  1. Dans l'arborescence de la console de gestion de Forefront TMG, cliquez sur le nœud Stratégie de pare-feu.

  2. Dans le volet des tâches, cliquez sur la règle de publication Web appropriée.

  3. Sous l'onglet Tâches, cliquez sur Modifier la règle sélectionnée.

  4. Sous l'onglet Traduction de liens, sélectionnez Appliquer la traduction de liens à cette règle.

  5. Si vous voulez traduire des liens de pages Web contenant d'autres jeux de caractères, sélectionnez Appliquer également la traduction de liens au contenu Web utilisant ce jeu de caractères, puis sélectionnez un jeu de caractères dans la liste déroulante.

  6. Pour configurer les mappages locaux, cliquez sur Configurer, puis exécutez les étapes suivantes pour chaque mappage local que vous voulez ajouter à la règle de publication Web sélectionnée.

    1. Cliquez sur Ajouter.

    2. Dans le champ Remplacer ce texte, tapez une URL contenant un nom d'hôte interne (ou une adresse IP).

    3. Dans le champ Avec ce texte, tapez une URL contenant un nom d'hôte (ou une adresse IP) pouvant être résolu publiquement.

    4. Cliquez sur OK.

  7. Cliquez sur OK, puis de nouveau sur OK.

  8. Répétez les étapes 2 à 7 pour les autres règles de publication Web pour lesquelles vous voulez configurer des paramètres de traduction de liens spécifiques à une règle.

  9. Sous l'onglet Tâches, cliquez sur Configurer les paramètres globaux de traduction de liens.

  10. Sous l'onglet Général, vérifiez que l'option Activer la traduction de liens est activée.

  11. Sous l'onglet Mappages globaux, effectuez les étapes suivantes pour chaque mappage global à ajouter.

    1. Cliquez sur Ajouter.

    2. Dans le champ URL interne, tapez une URL contenant un nom d'hôte interne (ou une adresse IP).

    3. Dans le champ URL traduite, tapez une URL contenant un nom d'hôte (ou une adresse IP) pouvant être résolu publiquement.

    4. Cliquez sur OK.

  12. Pour activer et configurer la redirection de liens pour les sites internes non publiés, sous l'onglet Redirection de liens, procédez comme suit :

    1. Sélectionnez Rediriger les clients naviguant vers ces sites non publiés.

    2. Cliquez sur Ajouter pour ajouter ou créer un ensemble d'URL contenant les URL internes des sites non publiés.

    3. Dans le champ Rediriger les utilisateurs vers cette URL publiée, indiquez l'URL vers laquelle vous voulez rediriger les utilisateurs lorsqu'ils utilisent un lien qui pointe vers un des sites non publiés.

  13. Pour configurer des types de contenus, sous l'onglet Types de contenus, dans la zone Types de contenus sélectionnés, sélectionnez un ou plusieurs types de contenus.

  14. Cliquez sur OK, puis de nouveau sur OK.

  15. Dans le volet d'informations, cliquez sur Appliquer, puis sur OK.

noteRemarque :
  • Les mappages implicites qui mappent le nom interne (ou l'adresse IP) du serveur publié par la règle de publication Web vers le nom public (ou l'adresse IP) du site Web ou, s'il existe plusieurs noms publics, vers le premier nom public, sont créés automatiquement.

  • Les URL dans les mappages locaux peuvent contenir un protocole valide (http:// ou https://) et un chemin d'accès. Cependant, les URL spécifiées dans les mappages globaux doivent commencer par un protocole valide (http:// ou https://). Vous pouvez également spécifier un port ; toutefois, un tel mappage sera exclu d'une recherche de lien sans port. Par exemple, un mappage qui spécifie l'URL interne http://www.myInternal:80 ne traduira pas l'URL http://www.myInternal.

  • Forefront TMG traduit uniquement une URL complète ou une partie d'une URL qui est suivie par un caractère de terminaison, tel qu'un espace ou une barre oblique. Par exemple, si la chaîne de recherche d'un mappage est http://contoso et que la réponse contient l'URL http://contosonews, cette URL ne sera pas traduite avec ce mappage. Cela signifie que les mappages ne sont pas spécifiques au chemin d'accès. Par exemple, la chaîne de recherche http://www.myInternal correspondra à un lien pour http://www.myInternal/docs.

  • Par défaut, si la traduction de liens est activée pour une règle, Forefront TMG bloque les demandes de plage pour les types de contenus auxquels la règle s'applique. Bien qu'il soit impossible de modifier ce comportement dans le module Gestion de Forefront TMG, le blocage des demandes de plage peut être désactivé par programme à l'aide de la propriété RangeRequestsAllowedWithLinkTranslation de l'objet COM d'administration FPCWebPublishingProperties dans le Kit de développement logiciel (SDK) Forefront TMG. Si le blocage des demandes de plage est désactivé, la traduction de liens ne sera pas utilisée pour ces dernières.

  • Activez la redirection de liens pour rediriger les utilisateurs demandant un site non publié vers une URL spécifique, plutôt que de leur envoyer un message d'erreur.

  • Par défaut, le filtre de traduction de liens opère uniquement sur les réponses Web qui comprennent un type MIME ou de fichier spécifié dans le type de contenu Documents HTML. Par défaut, le type de contenu Documents HTML spécifie les types MIME text/css, text/html et text/webviewhtml, et les extensions de fichier .htm, .html, .htt, .stm et.xsl.L.

    Pour afficher et/ou modifier les types MIME et les types de fichiers spécifiés pour la révision par le filtre de traduction de liens, procédez comme suit :

    • Dans un déploiement d'entreprise à plusieurs groupes, la traduction de liens utilise les paramètres dans les types de contenu de niveau d'entreprise pour déterminer si elle doit réaliser la traduction sur le corps du message. Pour consulter ou modifier ces types de contenu, développez Entreprise et cliquez sur Stratégies d'entreprise. Dans le volet de droite, cliquez sur Boîte à outils, puis sélectionnez Types de contenus.

    • Dans un déploiement à groupe unique, cliquez sur le nœud Stratégie de pare-feu. Dans le volet de droite, cliquez sur Boîte à outils, puis sélectionnez Types de contenus.

  • Il est recommandé d'utiliser l'exemple de page d'erreur fourni avec Forefront TMG ou une page basée sur cette dernière, pour éviter de créer une vulnérabilité aux attaques de script intersite. Pour plus d'informations sur les scripts intersites, consultez « Informations sur la vulnérabilité de sécurité des scripts intersites » (page éventuellement en anglais) sur le site Web de Microsoft TechNet.

Rubriques connexes

Concepts

Publication de serveurs Web sur HTTPS