Microsoft ISA Server & Forefront TMG

Web server. 403 запрет доступа (12202)

оценено 0 пользователями
Этот пост имеет 2 Ответы | 0 Последователи

Не оценено
Посты3
Gray! Опубликовал: Wed, May 28 2014 15:54

Опубликован Web server (правило pws). Прослушавается 80-й порт снаружи и делается редирект на 50 порт внутреннего веб сервера (resin + apache). Все казалось бы работает, но добавили на Web server один модуль для работы с мобильными девайсами, модуль содержит ява скрипты, при попытке зайти снаружи в этот модуль isa упорно говорит

Код ошибки: 403 Запрет доступа. Сервер отклонил указанный URL-адрес. Обратитесь к администратору сервера. (12202)

В логах следующяя информация

Отклоненное соединение MAIN 28.05.2014 15:22:52

Тип журнала: Веб-прокси (обратный)

Состояние: 12202 ISA Server отклонил указанный URL-адрес.

Правило: pws

Источник: Внешняя (xxx.xxx.xxx.xxx)

Назначение: (192.168.0.17:50)

Запрос: GET http://xxx.xxx.xxx.xxx/pwsapi/

Информация фильтра: Req ID: 0cde466c; Compression: client=No, server=No, compress rate=0% decompress rate=0%

Протокол: http

Пользователь: anonymous

 Дополнительные сведения

Client agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36

Object source: Интернет (Источник - Интернет. Объект был добавлен в кэш.)

Cache info: 0x10 (Запрос содержит заголовок VIA.)

Processing time: 15 ms

MIME type:

 

Притом все остальные каталоги, страницы веб сервера открываются, фильтр http стоит только одна галка "разрешить любую длину данных", в фильтрах, методах, заголовках все разрешено.

Внутри сети данный модуль, который блокирует isa открывается, на запрос

http://localhost:50/pwsapi/

выдает такую вот конструкцию

[{"code":"number","msg":"401","field":""}]

 

Вот лог работы исы, когда заходишь по другой ссылке на веб сервер

Разрешенное соединение MAIN 28.05.2014 15:21:12

Тип журнала: Веб-прокси (обратный)

Состояние: 200 ОК.

Правило: pws

Источник: Внешняя (ххх.ххх.ххх.ххх)

Назначение: (192.168.0.17:50)

Запрос: GET http://ххх.ххх.ххх.ххх/pws_style_2/login.do

Информация фильтра: Req ID: 0cde4378; Compression: client=No, server=No, compress rate=0% decompress rate=0%

Протокол: http

Пользователь: anonymous

 Дополнительные сведения

Client agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36

Object source: Интернет (Источник - Интернет. Объект был добавлен в кэш.)

Cache info: 0x611c0010 (Запрос содержит заголовок VIA. Ответ содержит заголовок CACHE-CONTROL: NO-CACHE или PRAGMA: NO-CACHE. Ответ содержит заголовок CACHE-CONTROL: NO-STORE. Ответ содержит заголовок CACHE-CONTROL: MUST-REVALIDATE или CACHE-CONTROL: PROXY-REVALIDATE. Ответ содержит заголовок EXPIRES. Ответ содержит заголовок TRANSFER-ENCODING. Ответ не должен быть кэширован.)

Processing time: 16 ms

MIME type:

Камрады, подскажите куда рыть, весь мозг уже сломал
Не оценено
Посты3

Ура! Я допер. Проблема решена. Cool

В Топ 10 активных пользователей
Посты340
SystemAdministrator

up2

С Уважением, Stone
Страница 1 из 1 (всего 3) | RSS
Copyright 2003-2017 www.IsaServer.Ru

Rambler's Top100 Яндекс.Метрика Яндекс цитирования