ADC

Outlook Web Accessに対するサポートの構成

SSL 構成が Outlook Web Access (OWA) サーバーから SSL トランザクションをオフロードしている場合は、OWA サーバーに送信されるすべての HTTP 要求に、特別なヘッダーフィールド FRONT-END-HTTPS: ON を挿入する必要があります。このアクションは、OWA サーバーがhttp://ではなくhttps://のURL リンクを生成するために必要です。

ADC アプライアンスで OWA のサポートを有効にすると、ヘッダーは指定された HTTP トラフィックに自動的に挿入されます。特定のヘッダー挿入を設定する必要はありません。SSL ポリシーを使用して、OWA サーバーに送信されるすべてのトラフィックを識別します。

注:Outlook Web Access サポートを有効にできるのは、HTTP ベースの SSL 仮想サーバーとサービスのみです。TCP ベースの SSL 仮想サーバおよびサービスには適用できません。

OWA サポートを有効にするには、まず OWA サポートを SSL アクションとして設定し、次に OWA サポートを有効にする仮想サーバーまたはサービスを識別するポリシーを作成します。ポリシーを作成するときは、ポリシーに関連するアクションとして OWA サポートアクションを指定します。次に、SSL トラフィックを受信する SSL 仮想サーバーにポリシーをバインドします。

CLI を使用して OWA サポートを有効にする SSL アクションとポリシーを作成する

コマンドプロンプトで次のコマンドを入力し、OWAサポートを有効にするSSLアクションを作成して構成を確認します。

add ssl action <name> -OWASupport ( ENABLED | DISABLED )

show ssl action [<name>]

add ssl policy <name> -rule <expression> [-action <string>] [-undefAction <string>] [-comment <string>]

show ssl policy [<name>]
<!--NeedCopy-->

例:

add ssl action ssl-action-2 -OWASupport ENABLED
Done
<!--NeedCopy-->
show ssl action ssl-action-2
1)      Name: ssl-action-2
        Type: Data Insertion
        OWA Support: ENABLED
                                Hits: 0
                            Undef Hits: 0
                                Action Reference Count: 1
Done
<!--NeedCopy-->
add ssl policy ssl-pol -rule 'REQ.HTTP.METHOD == GET' -reqaction ssl-action-2
Done
<!--NeedCopy-->
sh ssl policy ssl-pol
                            Name: ssl-pol
                            Rule: REQ.HTTP.METHOD == GET
                            Action: ssl-action-2
                            UndefAction: Use Global
                            Hits: 0
                            Undef Hits: 0
Done
<!--NeedCopy-->

GUIを使用してOWAサポートを有効にするSSLアクションを作成します

  1. Traffic Management > SSL > Policiesに移動してActionsタブでAddをクリックします。
  2. Outlook Web アクセスリストで、[有効] を選択します。

    注: Outlook Web Access のサポートは、SSL 仮想サーバーベースの構成と透過的 SSL サービスベースの構成にのみ適用され、バックエンド暗号化を使用する SSL 構成には適用されません。

GUI を使用して OWA サポートを有効にする SSL ポリシーを作成してバインドする

  1. [トラフィック管理] > [SSL] > [ポリシー]に移動し、ポリシーを追加します。

  2. アクションリストで、以前に作成したアクションを選択します。未定義のアクションと式を指定します。

Outlook Web Accessに対するサポートの構成