Bei einem OWA 2010-Client, der mit Exchange Server 2010 verbunden ist, kommt es nach Ablauf der Inaktivitätszeit nicht zu einer Zeitüberschreitung, wenn die Verbindung mit Forefront TMG 2010 veröffentlicht wird
Symptome
Stellen Sie sich das folgende Szenario vor:
Sie installieren Microsoft Exchange Server 2010 auf einem Computer.
Sie veröffentlichen Exchange Server 2010 mithilfe von Microsoft Forefront Threat Management Gateway (TMG) 2010.
Sie verwenden einen Microsoft Outlook Web App (OWA) 2010-Client, um eine Verbindung zum Server herzustellen.
In diesem Szenario kommt es nach Ablauf der Inaktivitätszeit nicht zu einer Zeitüberschreitung der Verbindung.
Hinweis Dieses Problem tritt in den folgenden beiden Situationen nicht auf:
Sie verwenden einen OWA 2010-Client, um eine direkte Verbindung mit dem Computer herzustellen, wenn Forefront TMG 2010 umgangen wird.
Sie verwenden einen OWA 2010 Light-Client oder einen OWA 2007-Client, der von Forefront TMG 2010 veröffentlicht wird, um eine Verbindung mit dem Exchange-Server herzustellen.
Ursache
Dieses Problem tritt aufgrund einer neuen Funktionalität in OWA 2010 auf. Diese neue Funktionalität führt dazu, dass Forefront TMG 2010 die Inaktivitätszeit nicht erkennt, wenn der Client inaktiv ist.
Die neue Funktionalität sendet HTTP-Anfragen auch dann, wenn der Client inaktiv ist. Der Client sendet eine Keepalive- Anfrage (/owa/keepalive.owa) und sendet dann weitere Informationen über die Aktivität des Benutzers, indem er den folgenden Pfad der veröffentlichten OWA-URL hinzufügt:
/owa/ev.owa?UA=0Das neue Design in Exchange Server 2010 für den OWA-Client, der diese Anfrage sendet, verfügt über einen UA-Parameter für die Benutzeraktivität. Wenn dieser Parameter auf 0 festgelegt ist, ignoriert der Clientzugriffsserver (CAS) von Exchange Server 2010 die Anforderung und behandelt diese Anforderung nicht als Anforderung einer Benutzeraktivität.
Wenn ein OWA 2010-Client direkt und nicht über Forefront TMG 2010 eine Verbindung zum CAS herstellt, setzt der CAS mithilfe dieses Parameters eine Zeitüberschreitung für die durch Inaktivität verursachte Verbindung fest. Wenn Forefront TMG 2010 diese Anfrage kontinuierlich empfängt und Exchange Server 2010 mithilfe von Forefront TMG 2010 veröffentlicht wird, wird der UA-Parameter von Forefront TMG 2010 nicht erkannt. Daher wird die Inaktivitätszeit nicht erkannt.
Auflösung
Nachdem Sie dieses Update angewendet haben, liest Forefront TMG 2010 den UA-Parameter aus einer OWA-URL. Wenn dieser Parameter gleich 0 ist, ignoriert Forefront TMG 2010 die Anfrage und zählt die Zeit nicht als Aktivitätszeit des Benutzers.
Informationen aktualisieren
Um dieses Problem zu beheben, installieren Sie das Softwareupdate, das im folgenden Artikel der Microsoft Knowledge Base (KB) beschrieben wird:
2475183 Software-Update 1 Rollup 2 für Forefront Threat Management Gateway (TMG) 2010 Service Pack 1
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Gilt für" aufgeführt sind.
Mehr Informationen
Für weitere Informationen zur Softwareupdate-Terminologie klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
824684 Beschreibung der Standardterminologie, die zur Beschreibung von Microsoft-Softwareupdates verwendet wird
No comments:
Post a Comment