После создания правила веб-публикации на сервере Шлюз Microsoft Forefront Threat Management может потребоваться изменить сопоставления путей, которые могут использоваться в запросах на опубликованный веб-узел, на пути к опубликованному веб-серверу.

Настройка сопоставлений путей

  1. В дереве консоли управления Forefront TMG щелкните узел Политика межсетевого экрана.

  2. В области сведений выберите соответствующее правило.

  3. На вкладке Задачи нажмите кнопку Изменить выбранное правило.

  4. На вкладке Пути нажмите кнопку Добавить.

  5. Введите в текстовое поле путь к опубликованному веб-серверу (внутренний путь).

  6. Выберите один из следующих параметров.

    • Совпадает с опубликованной папкой. Выберите этот вариант, если путь, который будет указываться в запросах (внешний путь), совпадает с внутренним путем.

    • Следующая папка. Выберите этот вариант, если с внутренним путем, заданным на этапе 5, будет сопоставлен другой внешний путь. Введите внешний путь, который будет сопоставлен с путем к опубликованному веб-серверу.

  7. Нажмите кнопку OK.

  8. Повторите этапы 4-7 для каждого создаваемого сопоставления путей.

  9. Нажмите кнопку OK.

  10. В области сведений нажмите кнопку Применить, чтобы сохранить и обновить конфигурацию, а затем кнопку ОК.

Примечание.

  • Дополнительные сведения о веб-публикации см. в разделе Обзор принципов веб-публикации.

  • В веб-запросе, создаваемом клиентом, может указываться путь. Такой путь называется внешним путем. Сервер Forefront TMG изменяет все внешние пути, определенные в сопоставлении путей, на соответствующий внутренний путь к веб-серверу.

  • При задании внутреннего пути для сопоставления с внешним путем необходимо использовать следующий формат: /mypath/*.

  • В имени папки нельзя использовать подстановочный знак. Например, нельзя задавать путь mypath*/ или /mypath*.

  • Не следует указывать имя файла при настройке сопоставления путей. Если указано имя файла, будут обрабатываться только запросы с использованием полного пути.

  • Пути должны быть различными. Одни путь не может быть префиксом другого пути. Это касается как внутренних, так и внешних путей. Например, пути /pathA/* и /pathB/* отличаются друг от друга. Однако путь /pathA/* является префиксом для пути /pathA/a/, поэтому сервер Forefront TMG не разрешит ввод обоих путей.

  • Сервер Forefront TMG обрабатывает пути без учета регистра. Если веб-сервер включает папки foldera и folderA, то при публикации пути к одной из папок опубликованы будут обе папки.

  • Изменения свойств правила веб-публикации или связанного с ним веб-прослушивателя действуют только в отношении новых подключений.