После создания правила веб-публикации на сервере Шлюз Microsoft Forefront Threat Management может потребоваться изменить сопоставления путей, которые могут использоваться в запросах на опубликованный веб-узел, на пути к опубликованному веб-серверу.
Настройка сопоставлений путей
-
В дереве консоли управления Forefront TMG щелкните узел Политика межсетевого экрана.
-
В области сведений выберите соответствующее правило.
-
На вкладке Задачи нажмите кнопку Изменить выбранное правило.
-
На вкладке Пути нажмите кнопку Добавить.
-
Введите в текстовое поле путь к опубликованному веб-серверу (внутренний путь).
-
Выберите один из следующих параметров.
- Совпадает с опубликованной папкой. Выберите этот
вариант, если путь, который будет указываться в запросах (внешний
путь), совпадает с внутренним путем.
- Следующая папка. Выберите этот вариант, если с
внутренним путем, заданным на этапе 5, будет сопоставлен другой
внешний путь. Введите внешний путь, который будет сопоставлен с
путем к опубликованному веб-серверу.
- Совпадает с опубликованной папкой. Выберите этот
вариант, если путь, который будет указываться в запросах (внешний
путь), совпадает с внутренним путем.
-
Нажмите кнопку OK.
-
Повторите этапы 4-7 для каждого создаваемого сопоставления путей.
-
Нажмите кнопку OK.
-
В области сведений нажмите кнопку Применить, чтобы сохранить и обновить конфигурацию, а затем кнопку ОК.
Примечание.
- Дополнительные сведения о веб-публикации см. в разделе Обзор принципов
веб-публикации.
- В веб-запросе, создаваемом клиентом, может указываться путь.
Такой путь называется внешним путем. Сервер Forefront TMG изменяет
все внешние пути, определенные в сопоставлении путей, на
соответствующий внутренний путь к веб-серверу.
- При задании внутреннего пути для сопоставления с внешним путем
необходимо использовать следующий формат: /mypath/*.
- В имени папки нельзя использовать подстановочный знак.
Например, нельзя задавать путь mypath*/ или /mypath*.
- Не следует указывать имя файла при настройке сопоставления
путей. Если указано имя файла, будут обрабатываться только запросы
с использованием полного пути.
- Пути должны быть различными. Одни путь не может быть префиксом
другого пути. Это касается как внутренних, так и внешних путей.
Например, пути /pathA/* и /pathB/* отличаются друг от друга. Однако
путь /pathA/* является префиксом для пути /pathA/a/, поэтому сервер
Forefront TMG не разрешит ввод обоих путей.
- Сервер Forefront TMG обрабатывает пути без учета регистра. Если
веб-сервер включает папки foldera и folderA, то при публикации пути
к одной из папок опубликованы будут обе папки.
- Изменения свойств правила веб-публикации или связанного с ним
веб-прослушивателя действуют только в отношении новых
подключений.