ADC

Configurer la prise en charge de Outlook Web

Si votre configuration SSL décharge des transactions SSL depuis un serveur Outlook Web Access (OWA), vous devez insérer un champ d’en-tête spécial, FRONT-END-HTTPS : ON, dans toutes les requêtes HTTP adressées aux serveurs OWA. Cette action est requise pour que les serveurs OWA génèrent des liens URL au https:// lieu de http://.

Lorsque vous activez la prise en charge d’OWA sur l’appliance ADC, l’en-tête est automatiquement inséré dans le trafic HTTP spécifié. Il n’est pas nécessaire de configurer une insertion d’en-tête spécifique. Utilisez les stratégies SSL pour identifier tout le trafic dirigé vers le serveur OWA.

Remarque : Vous pouvez activer la prise en charge d’Outlook Web Access pour les serveurs et services virtuels SSL basés sur HTTP uniquement. Vous ne pouvez pas l’appliquer aux serveurs et services virtuels SSL basés sur TCP.

Pour activer la prise en charge OWA, configurez d’abord la prise en charge OWA en tant qu’action SSL, puis créez une stratégie qui identifie les serveurs virtuels ou les services pour lesquels vous souhaitez activer la prise en charge OWA. Lorsque vous créez la stratégie, spécifiez votre action de prise en charge OWA comme action associée à la stratégie. Ensuite, liez la stratégie au serveur virtuel SSL qui reçoit le trafic SSL.

Créer une action SSL et une stratégie pour activer la prise en charge OWA à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour créer une action SSL afin d’activer la prise en charge d’OWA et de vérifier la configuration :

add ssl action <name> -OWASupport ( ENABLED | DISABLED )

show ssl action [<name>]

add ssl policy <name> -rule <expression> [-action <string>] [-undefAction <string>] [-comment <string>]

show ssl policy [<name>]
<!--NeedCopy-->

Exemple :

add ssl action ssl-action-2 -OWASupport ENABLED
Done
<!--NeedCopy-->
show ssl action ssl-action-2
1)      Name: ssl-action-2
        Type: Data Insertion
        OWA Support: ENABLED
                                Hits: 0
                            Undef Hits: 0
                                Action Reference Count: 1
Done
<!--NeedCopy-->
add ssl policy ssl-pol -rule 'REQ.HTTP.METHOD == GET' -reqaction ssl-action-2
Done
<!--NeedCopy-->
sh ssl policy ssl-pol
                            Name: ssl-pol
                            Rule: REQ.HTTP.METHOD == GET
                            Action: ssl-action-2
                            UndefAction: Use Global
                            Hits: 0
                            Undef Hits: 0
Done
<!--NeedCopy-->

Créer une action SSL pour activer la prise en charge d’OWA à l’aide de l’interface graphique

  1. Accédez à Gestion du trafic > SSL > Stratégies et, sous l’onglet Actions, cliquez sur Ajouter.
  2. Dans la liste Outlook Web Access, sélectionnez Activé.

    Remarque : La prise en charge d’Outlook Web Access s’applique uniquement aux configurations basées sur un serveur virtuel SSL et aux configurations basées sur un service SSL transparent, et non aux configurations SSL avec chiffrement principal.

Créer et lier une stratégie SSL pour activer la prise en charge OWA à l’aide de l’interface graphique

  1. Accédez à Gestion du trafic > SSL > Stratégieset ajoutez une stratégie.

  2. Dans la liste Action, sélectionnez l’action que vous avez créée précédemment. Spécifiez une action non définie et une expression.