透過 HTTPS 發行伺服器陣列
發佈時間: 2009年11月
適用於: Forefront Threat Management Gateway (TMG)
透過 HTTPS 發行伺服器陣列
在 [Forefront TMG 管理] 的主控台樹狀目錄中,按一下 [防火牆原則] 節點。
在 [工作] 窗格中,按一下 [工具箱] 索引標籤。
在 [工具箱] 索引標籤上,按一下 [網路物件],按一下 [新增],然後選取 [伺服器陣列]。
依照下列表格說明完成 [新增伺服器陣列精靈]。
頁面 欄位或內容 設定或動作 歡迎使用新增伺服器陣列精靈
伺服器陣列名稱
鍵入伺服器陣列的名稱。例如,輸入內容伺服器陣列。
伺服器
包含於這個陣列中的伺服器
對每一個您想加入伺服器陣列的網頁伺服器,按一下 [新增]。然後,在 [伺服器詳細資料] 中,按一下 [瀏覽],然後在 [請輸入物件名稱來選取],輸入網頁伺服器的 NetBIOS 名稱。按一下 [檢查名稱],按一下 [確定],然後再按一下 [確定]。
伺服器陣列連線能力監視
用來監視伺服器陣列連線能力的方法
選取 Forefront TMG 會用來在伺服器陣列中確認網頁伺服器連線能力的方法。如果您選取 [傳送 HTTP/HTTPS GET 要求],而且您想要指定的 URL 與這個伺服器陣列之網頁發行規則中設定的 URL 不相同;或是您想要指定的自訂主機標頭與根據網頁發行規則將傳送之主機標頭不相同,請按一下 [設定],鍵入 URL 與主機標頭,然後按一下 [確定]。
完成新增伺服器陣列精靈
檢視設定,然後按一下 [完成]。
如果出現表示將會啟用 [允許從 Forefront TMG 到所選伺服器的 HTTP/HTTPS 要求,以取得連線能力檢查器] 系統原則規則的訊息方塊,請按一下 [確定]。
在 [工具箱] 索引標籤上,按一下 [網路物件],按一下 [新增],然後選取 [網頁接聽程式] 以開啟 [新網頁接聽程式精靈]。
依下表描述的要點完成 [新網頁接聽程式精靈]。
頁面 欄位或內容 設定或動作 歡迎使用新網頁接聽程式精靈
網頁接聽程式名稱
鍵入網頁接聽程式的名稱。例如,輸入 HTTPS 伺服器陣列接聽程式。
用戶端連線安全性
選取 [需要與用戶端之間的 SSL 安全連線]。
網頁接聽程式 IP 位址
接聽這些網路上的連入網頁要求
選取 [外部] 網路。按一下 [選取 IP 位址],然後選取 [Forefront TMG 電腦上位於所選網路中的指定 IP 位址]。在 [可用的 IP 位址] 底下,選取適當的 IP 位址,按一下 [新增],然後按一下 [確定]。
</p> </td> </tr> <tr> <td colspan="2"> <p> <strong>接聽程式 SSL 憑證</strong> </p> </td> <td colspan="1"> <p /> <p> </p> </td> <td colspan="2"> <p>選取 <strong>[在這個網頁接聽程式使用單一憑證]</strong>,按一下 <strong>[選取憑證]</strong>,然後選取使用者存取 <strong>[發行給]</strong> 欄位中顯示的已發行網站所用之主機名稱的憑證。</p> </td> </tr> <tr> <td colspan="2"> <p> <strong>驗證設定</strong> </p> </td> <td colspan="1"> <p> <strong>選取用戶端將認證提供給 Forefront TMG 的方式</strong> </p> </td> <td colspan="2"> <p>對於 HTTP 驗證 (預設選項),請選擇一個或多個核取方塊。在工作群組部署中,您只能選取 <strong>[基本]</strong>。</p> <p>如果您要求用戶端提供認證,請在下拉式清單中,選取 <strong>[SSL 用戶端憑證驗證]</strong>。</p> <p>對於表單型驗證,請在下拉式清單中,選取 <strong>[HTML 表單驗證]</strong>。</p> </td> </tr> <tr> <td colspan="2"> <p /> </td> <td colspan="1"> <p> <strong>在表單中收集其他委派認證</strong> </p> <p>只有在選取 <strong>[HTML 表單驗證]</strong> 時,才會顯示此核取方塊。</p> </td> <td colspan="2"> <p>只有當您要選取 <strong>[RADIUS 一次有效密碼 (RADIUS OTP)]</strong> 或 <strong>[SecurID]</strong> 時,再選取此核取方塊。</p> </td> </tr> <tr> <td colspan="2"> <p /> </td> <td colspan="1"> <p> <strong>選取 Forefront TMG 如何驗證用戶端認證</strong> </p> </td> <td colspan="2"> <p>對於 HTTP 驗證,如果您在群組中選取「基本驗證」,您可以選擇 <strong>[LDAP (Active Directory)]</strong> 或 <strong>[RADIUS]</strong>。</p> <p>對於表單型驗證,請選取其中一個可用的選項。</p> </td> </tr> <tr> <td colspan="2"> <p> <strong>單一登入</strong> <strong>設定</strong> </p> </td> <td colspan="1"> <p> <strong>啟用以此網頁接聽程式發行的網站單一登入 (SSO)</strong> </p> </td> <td colspan="2"> <p>只有當使用表單型驗證時,才可以使用單一登入 (SSO)。如果您啟用 SSO,您必須按一下 <strong>[新增]</strong> 然後指定將套用 SSO 的網域。</p> </td> </tr> <tr> <td colspan="2"> <p> <strong>正在完成新網頁接聽程式精靈</strong> </p> </td> <td colspan="1"> <p /> </td> <td colspan="2"> <p>檢視設定,然後按一下 <strong>[完成]</strong>。</p> </td> </tr> </table>
在 [工作] 窗格中,按一下 [工作] 索引標籤。
在 [工作] 索引標籤上,按一下 [發行網站] 以開啟 [新網頁發行規則精靈]。
依照下列表格說明完成 [新網頁發行規則精靈]。
頁面 欄位或內容 設定或動作 歡迎使用新網頁發行規則精靈
網頁發行規則名稱
鍵入網頁發行規則的名稱。例如,輸入伺服器陣列 (HTTPS)。
選取規則動作
動作
選取 [允許]。
發行類型
選取 [發行負載平衡的網頁伺服器的伺服器陣列]。
伺服器連線安全性
選取 [使用 SSL 連線到發行的網頁伺服器或伺服器陣列]。
內部發行詳細資料 (1)
內部網站名稱
鍵入伺服器陣列中,其中一個成員的完整網域名稱 (FQDN)。
內部發行詳細資料 (2)
路徑 (選用)
鍵入網站的路徑。
指定伺服器陣列
選取您要發行的伺服器陣列
在下拉式清單中,選取您在步驟 4 建立的伺服器陣列。
選取 Forefront TMG 如何負載平衡連入的網頁要求
選取 [Cookie 為主的負載平衡]。
公用名稱詳細資料
為右列接受要求
選取 [這個網域名稱 (在下方鍵入)]。
公用名稱
鍵入外部使用者在存取已發行網站時會使用的公用 FQDN 或 IP 位址。
選取網頁接聽程式
網頁接聽程式
在下拉式清單中,選取您在步驟 7 建立的網頁接聽程式。
驗證委派
選取 Forefront TMG 用於驗證到發行之網頁伺服器的方法
選取 [沒有委派,用戶端無法直接驗證]。
使用者組
這個規則套用到來自下列使用者組的要求
請勿變更預設選項 [所有已驗證的使用者]。
正在完成新網頁發行規則精靈
檢視設定,然後按一下 [完成]。
在詳細資料窗格中,按一下 [套用],然後按一下 [確定]。
注意
- 內部網站名稱必須可以解析為 IP 位址。
- Forefront TMG 會自動在內部網站名稱與規則中指定的第一個公用名稱之間,建立連結轉譯對應。這個對應用來轉譯連結,這個連結使用內部網站名稱以參照網頁中的伺服器陣列,以及外部使用者可能接收之電子郵件訊息中的伺服器陣列。
- 根據預設,Forefront TMG 會將瀏覽器應用程式提供的原本主機標頭,變更為對應內部網站名稱的主機標頭。
- 透過 SSL 發行時,發行給發行網站之公用主機名稱的 SSL 伺服器憑證,必須安裝在 Forefront TMG 電腦上本機電腦的「個人」存放區。如果網頁發行規則要求在 Forefront TMG 電腦與發行伺服器陣列的成員間需要 SSL 連線,在發行伺服器陣列的每個成員中,可以安裝對應伺服器名稱或 IP 位址的唯一伺服器憑證,或是在伺服器陣列的所有成員中,可以安裝對應內部網站名稱的相同名稱之憑證。如需有關取得和安裝 SSL 伺服器憑證的詳細資訊,請參閱設定伺服器憑證以確保網頁發行安全。
- 您可以在網頁發行規則中,設定認證傳送到發行伺服器的方式。
- 網頁發行規則會將連入要求,比對網頁伺服器中適當的網站。
- 您可以建立拒絕流量的網頁發行規則,以封鎖符合該規則條件的連入流量。
- Forefront TMG 處理路徑時,不區分大小寫。如果您的網頁伺服器同時包含 foldera 與 folderA,而且您發行路徑到其中一個資料夾,則會同時發行這兩個資料夾。
- 如需有關網頁發行規則中其他設定的詳細資訊,請參閱規劃發行。
相關主題
概念