Outlook Web Accessに対するサポートの構成
SSL 構成が Outlook Web Access (OWA) サーバーから SSL トランザクションをオフロードしている場合は、OWA サーバーに送信されるすべての HTTP 要求に、特別なヘッダーフィールド FRONT-END-HTTPS: ON を挿入する必要があります。このアクションは、OWA サーバーが
http://ではなくhttps://のURL リンクを生成するために必要です。
ADC アプライアンスで OWA のサポートを有効にすると、ヘッダーは指定された HTTP トラフィックに自動的に挿入されます。特定のヘッダー挿入を設定する必要はありません。SSL ポリシーを使用して、OWA サーバーに送信されるすべてのトラフィックを識別します。
注:Outlook Web Access サポートを有効にできるのは、HTTP ベースの SSL 仮想サーバーとサービスのみです。TCP ベースの SSL 仮想サーバおよびサービスには適用できません。
OWA サポートを有効にするには、まず OWA サポートを SSL アクションとして設定し、次に OWA サポートを有効にする仮想サーバーまたはサービスを識別するポリシーを作成します。ポリシーを作成するときは、ポリシーに関連するアクションとして OWA サポートアクションを指定します。次に、SSL トラフィックを受信する SSL 仮想サーバーにポリシーをバインドします。
Related information
CLI を使用して OWA サポートを有効にする SSL アクションとポリシーを作成する
コマンドプロンプトで次のコマンドを入力し、OWAサポートを有効にするSSLアクションを作成して構成を確認します。
add ssl action <name> -OWASupport ( ENABLED | DISABLED )
show ssl action [<name>]
add ssl policy <name> -rule <expression> [-action <string>] [-undefAction <string>] [-comment <string>]
show ssl policy [<name>]
例:
add ssl action ssl-action-2 -OWASupport ENABLED
Doneshow ssl action ssl-action-2
1) Name: ssl-action-2
Type: Data Insertion
OWA Support: ENABLED
Hits: 0
Undef Hits: 0
Action Reference Count: 1
Doneadd ssl policy ssl-pol -rule 'REQ.HTTP.METHOD == GET' -reqaction ssl-action-2
Donesh ssl policy ssl-pol
Name: ssl-pol
Rule: REQ.HTTP.METHOD == GET
Action: ssl-action-2
UndefAction: Use Global
Hits: 0
Undef Hits: 0
Done