Преобразование ссылок

Сервер ISA Server 2006 переадресует запросы Outlook Web App внутренних URL-адресов, которые содержатся в теле любого объекта в Outlook Web App, например сообщения электронной почты или записи календаря. Пользователям больше не требуется запоминать внешние пространства имен для внутренних корпоративных сведений, сопоставленных с этими внешними пространствами имен. Например, если пользователь отправляет в тексте сообщения электронной почты ссылку на внутреннее пространство имен (например, http://contoso) и этот внутренний URL-адрес сопоставлен внешнему пространству имен (например, http://www.contoso.com), то внутренний URL-адрес, который открывается пользователем, автоматически преобразуется во внешний URL-адрес.

Балансировка нагрузки веб-публикаций

Сервер ISA Server 2006 позволяет выполнять балансировку нагрузки клиентских запросов и отправлять их в массив серверов клиентского доступа. Когда сервер ISA Server 2006 получает запрос на подключение к Outlook Web App, он выбирает сервер клиентского доступа и отправляет имя сервера клиентского доступа обратно в веб-браузер в виде файла «cookie».

Сжатие HTTP

Раньше при использовании проверки подлинности на основе форм на компьютере с сервером Exchange Server 2003 и ISA Server 2004 или ISA Server 2000 использовать сжатие Gzip было невозможно. Причиной этого было то, что сервер ISA Server не мог правильно сжимать и распаковывать данные. ISA Server 2006 может распаковывать, проверять и повторно сжимать данные перед их отправкой на серверы Exchange.

Примечание.
Сжатие Gzip доступно в ISA Server 2004 с пакетом обновления 2 (SP2).

Расположение серверов Exchange является скрытым

При публикации приложения с помощью ISA Server сервер защищается от прямого внешнего доступа, так как пользователи не могут узнать имя и IP-адрес сервера. Пользователи получают доступ к компьютеру с ISA Server. Затем компьютер под управлением ISA Server создает подключение к серверу клиентского доступа в соответствии с правилом публикации сервера.

Мост SSL и проверка

Мост SSL (Secure Sockets Layer) защищает от атак, скрытых в подключениях с шифрованием SSL. При работе с веб-приложениями, поддерживающими протокол SSL, сервер ISA Server расшифровывает полученный от клиента запрос, проверяет его и начинает действовать в качестве конечной точки для SSL-подключения к клиентскому компьютеру. Правило веб-публикации определяет, как сервер ISA Server передает запрос объекта на опубликованный веб-сервер. При использовании моста SSL настраивается правило безопасной веб-публикации для переадресации запроса с использованием протокола HTTP (HTTPS). Затем сервер ISA Server инициирует новое SSL-подключение к опубликованному серверу. Так как компьютер под управлением ISA Server теперь стал SSL-клиентом, он требует от опубликованного веб-сервера предоставления сертификата.

Дополнительное преимущество использования моста SSL заключается в том, что организация должна приобретать сертификаты SSL у внешнего центра сертификации только для компьютеров с ISA Server. Серверы, использующие ISA Server в качестве обратного прокси-сервера, могут не требовать применения протокола SSL или использовать внутренние SSL-сертификаты.

Также можно закрыть SSL-подключение на компьютере с ISA Server и продолжать работать с сервером клиентского доступа через незашифрованное подключение. Это называется разгрузкой SSL. При этом внутренний URL-адрес для Outlook Web App необходимо настроить на использование HTTP, а внешний URL-адрес — на использование HTTPS. Внутренний и внешний URL-адреса можно настроить с помощью консоли управления Exchange или командлета Set-OwaVirtualDirectory с параметрами InternalURL и ExternalURL в командной консоли Exchange.

Дополнительные сведения об использовании командлета Set-OwaVirtualDirectory и консоли управления Exchange для управления виртуальными каталогами Outlook Web App см. в разделах Set-OwaVirtualDirectory и Управление виртуальными каталогами Outlook Web App.

Единый вход

Единый вход позволяет пользователям получать доступ к группе опубликованных веб-сайтов без необходимости проходить проверку подлинности на каждом из них. При использовании сервера ISA Server 2006 в качестве обратного прокси-сервера для Outlook Web App его можно настроить на получение учетных данных пользователя и передачу их на сервер клиентского доступа, что позволяет запрашивать учетные данные пользователя только один раз.