通过ISA2000防火墙访问非标准HTTPS端口失败的解决办法

接到一个任务,帮一个客户解决一个网络问题。

问题是:

该用户在企业内部通过ISA2000代理访问外网,该企业后勤部门需要使用我公司提供的一个网络服务,我公司提供的该服务使用了7443作为HTTPS端口。用户在无法访问该端口,报错为:

The page cannot be displayed

而该用户访问我公司包括标准端口的HPPTS在内的其他网站都正常。我一个同事帮他在ISA2000折腾了一气也没解决,最后落到我头上了。

客户现场我没去,现象也只是听同事简单描述了一下。我跑了个虚拟机,里机装了个ISA2000来测试,把所有协议、所有客户端都不限制,再访问7443的HTTPS服务,页面显示“The page cannot be displayed ”,同事确认现象与客户那里相同。

我找到ISA2000的日志

C:\Program Files\Microsoft ISA Server\ISALogs\WEBEXTD20120305.log

里面除了访问7443的请求有问题以外,其他访问均正常。而对7443端口访问的sc-status的值是12204,根据sc-status和12204两个关键字在网络上搜索,找到一个贴子:

http://forums.isaserver.org/m_10271900/mpage_1/key_/tm.htm#10271900

该贴子的回复者给了两个链接:

http://support.microsoft.com/default.aspx?scid=kb;EN-US;283284

http://www.isatools.org/

前一链接给出了MS官的解释及提供的解决办法,后一个链接给了一个网站,从该网站可以找到一个现成的脚本来处理。

我先按MS官方给出的VBS,执行出错。再从第二个链接的网站的页面:

http://www.isatools.org/tools.asp?Context=ISA2000

中找到了“ISA tunnel port too l”这个脚本,下载下来,在ISA服务器上执行成功,根据提示要求重启电脑,再从模拟客户机访问7443端口的网站,终于见到了盼望已久的页面。

==========================================

BTW:

对于使用ISA的用户,http://www.isatools.org 这个网站值得收藏,里面的工具都挺实用的。

猜你喜欢

转载自sheng.iteye.com/blog/1441046