61.5 ISAPI 10g Webgateに対するTMG 2010 Serverの構成

TMG ServerをAccess Manager用10g ISAPI Webゲートと連動するように構成できます。

タスクの概要: ISAPI 10g Webgateに対するTMG 2010 Serverの構成

61.5.1 Access ManagerプラグインのTMG Server Webフィルタとしての登録

ISAPI Webgate権限をリセットしたら、Access Managerのwebgate.dllおよびpostgate.dllプラグインをForefront TMG Server内にWebフィルタとして登録する必要があります。

Webフィルタは、TMG Serverホストを通過する全HTTPトラフィックをスクリーニングします。条件に適合するリクエストのみが、通過を許可されます。次の手順では、Access ManagerプラグインをTMG Serverに登録する方法を説明します。

ノート:

フィルタ登録を元に戻す必要がある場合、次の手順を使用し、regsvr32コマンドに/uオプションを指定します。たとえば、regsvr32 /u TMG_install_dir\access\oblix\apps\webgate\bin\webgate.dllのようになります。

Access ManagerプラグインをTMG Server Webフィルタとして登録するには:

TMG Serverのインストール・ディレクトリを探し、そこから次のタスクを実行します。
net stop fwsrvを実行し、TMG Serverを停止します。
次のコマンドを実行してwebgate.dllをISAPI Webフィルタとして登録します。
```
regsvr32 TMG_install_dir\access\oblix\apps\webgate\bin\webgate.dll
```
次のコマンドを実行してpostgate.dllをISAPI Webフィルタとして登録します。
```
regsvr32 TMG_install_dir\access\oblix\apps\webgate\bin\postgate.dll
```
net start fwsrvを実行し、TMG Serverを再起動します。
「ISAPIフィルタの並替え」に進みます。

Webgate ISAPIフィルタが正しい順序で組み込まれるように確認することが重要です。postgate.dllはwebgate.dllより前にロードする必要があります。

TMG Server用のWebgate ISAPIフィルタを並べ替えるには:

「スタート」メニューから、「すべてのプログラム」→「Microsoft Forefront TMG」→「Forefront TMG Management」をクリックします。
左ペインで「システム」を選択し、「Webフィルタ」を選択してWebフィルタを表示します。
次の.dllファイルが表示されることを確認します。
次に例を示します。
- postgate.dll
- webgate.dll
表示されていないフィルタを追加し、必要であれば、フィルタ名を選択して上下の矢印を使用し、ステップ3の表示のようにフィルタの順序を変更します。
「フォームベース認証の確認」に進みます。

公開済WebサイトにTMGプロキシを使用してアクセスでき、フォームベース認証が正しく機能していることを確認する必要があります。

TMGは、Basic over LDAPおよびフォームベースまたはBasic認証をサポートしています。目的の認証スキームを選択できます。TMGはlogin.htmlへのアクセスを必要とします。これをここで構成します。

フォームベース認証が正しく機能としていることを確認するには:

TMGサーバーがログイン・ページにアクセスできるように、リソースを保護するWebサーバーのdocrootにログイン・ページを格納します。
公開済WebサイトにTMGプロキシ経由でアクセスできることを確認します。
「スタート」→「すべてのプログラム」→「Microsoft Forefront TMG」→「Forefront TMG Management」の順に選択して、Forefront TMGコンソールを開きます。
左ペインで「ファイアウォールポリシー」を選択します。
右側に表示されるファイアウォール・ポリシー・ルールから、リソースを保護するために作成されているルールを選択します。
ポリシー・ルール・プロパティに移動して、「パス」タブを選択し、/login.htmlを追加して、「OK」をクリックします。
「適用」をクリックし、変更を保存して構成を更新します。
Forefront TMGを再起動して、変更を有効にします。
- ファイアウォール・サービスの停止ではnet stop fwsrvコマンドが使用されます。
- ファイアウォール・サービスの開始ではnet start fwsrvコマンドが使用されます。