seltsamens Verhalten bei PDF

23/01/2008 - 13:55 von Oliver Retz | Report spam
Hi NG,

ein Verhalten das ich nicht erklàren kann, wenn es zum Zugriffe auf
"PDF-Webseiten" geht.
Umgebung:
ISA 2004 SP3 auf W2k3 mit zwei NIC (intern & extern). In der Situation geht
es um die Funktion als Webproxy.
Authentifzierung der Benuzter über "integrierte" Auth., wird aber nicht
erzwungen, so dass anonymer Zugriff auf explizit freigegebene Seite via
URL-Set.
Benutzergruppen sind "user" und "full" die jeweils eine http-Regel haben.
In der "user" wird in der Registerkarte "Inhaltstypen" verschiedene Bereiche
freigegeben.
In der "full" steht hier "alle Inhaltstypen".

Wenn ich jetzt als "user" auf eine Seite zugreife in der ein PDF zum
Download oder als "embedded"-Site vorhanden ist, bekomme ich einen Fehler.
Eintràge im Log sind immer:
- erste Meldung: Fehlgeschlagene Verbindung - 10054, vorhandene Verbindung
vom Remotehost geschlossen - Regel "user"
- anschließende Meldung: Verweigerte Verbindung - 12202, ISA hat URL
verweigert - Regel "Standard"

Wenn ich das ganze als "full" mache bekomme ich das PDF.
Hier sind die Logmeldungen eine ganze Reihe von erfolgreichen Meldungen mit
Status 206 Teileinhalt, die letzte Meldung dann wieder die Fehlermeldung
10054.

Getestet habe ich:
a) In einer Regel "free" mit einem URL-Satz ohne Benutzereinschrànkung und
ohne Inhaltsbeschrànkung geht es Problemlos
b) In der Regel "full" ohne Inhaltsbeschrànkung geht es Problemlos
c) In der Regel "full" mit Inhaltsbeschrànkung und alle Bereiche aktiviert
kommt es zu dem Fehler
d) in der Regel "free" mit Inhaltsbeschrànkung kommt es zu dem Fehler

Im Log steht nix über Content, Mime-Type, Roh-IP Header.
Workaround derzeit, dass ich in dem URL-Satz die betroffenen Seiten
eintrage. Aber das kann nicht der Weißheit letzter Schluss sein, weil ich
nie weiß auf welcher Seite das auftritt.

Komisch ist, dass manche Seiten mit PDF gehen. Unterschiede im Log werden
keine angezeigt.

Any idea?
Danke schon mal in voraus.
Oli
 

Lesen sie die antworten

#1 Jens Baier
23/01/2008 - 14:40 | Warnen spam
Hi,

Im Log steht nix über Content, Mime-Type, Roh-IP Header.
Workaround derzeit, dass ich in dem URL-Satz die betroffenen Seiten
eintrage. Aber das kann nicht der Weißheit letzter Schluss sein, weil ich
nie weiß auf welcher Seite das auftritt.



welche Inhaltstypen erlaubst Du denn wenn es mit den PDF Dateien nicht geht?

Gruss Jens
www.nt-faq.de

Ähnliche fragen