Konfigurieren des RPC-Proxyservers für die SSL-Verschiebung auf separate Server

  • Artikel

 

Letztes Änderungsdatum des Themas: 2005-06-02

In diesem Thema wird erläutert, wie Sie den RPC-Proxyserver so konfigurieren, dass die SSL-Verschiebung (Secure Sockets Layer) auf einen separaten Server zulässig ist. Eine SSL-Verschiebung tritt dann auf, wenn Sie für die Ver- und Entschlüsselung mit SSL einen anderen Server als den RPC-Proxyserver verwenden. Wenn beispielsweise die Firewall vor dem RPC-Proxyserver die Ver- und Entschlüsselung über SSL verarbeitet, die SSL-Sitzung beendet und dann eine neue Nicht-SSL-Sitzung zum RPC-Proxyserver einrichtet, wird die SSL-Verschiebung genutzt. Wenn Sie die SSL-Verschiebung verwenden, müssen Sie eine spezielle Registrierungseinstellung auf dem RPC-Proxyserver vornehmen.

Bevor Sie beginnen

Damit Sie das in diesem Thema beschriebene Verfahren erfolgreich ausführen können, müssen Sie sicherstellen, dass die Authentifizierung korrekt konfiguriert wurde.

noteAnmerkung:
In Exchange Server 2003 SP1 wird die Authentifizierung für RPC über HTTP auf einem RPC-Proxyserver automatisch konfiguriert.

Dieses Thema enthält Informationen zum Bearbeiten der Registrierung.

Warnung

Die fehlerhafte Bearbeitung der Registrierung kann zu ernsthaften Problemen führen, die möglicherweise eine Neuinstallation des Betriebssystems erforderlich machen. Dadurch entstandene Probleme können unter Umständen nicht mehr behoben werden. Sichern Sie vor dem Ändern der Registrierung alle wichtigen Daten.

Verfahren

So legen Sie in der Konfiguration des RPC-Proxyservers fest, dass die SSL-Verschiebung auf einen separaten Server zulässig ist

  1. Starten Sie auf dem RPC-Proxyserver den Registrierungs-Editor (regedit).

  2. Navigieren Sie in der Konsolenstruktur zum folgenden Registrierungsschlüssel:

    HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc\RpcProxy

  3. Erstellen Sie einen DWORD-Wert mit der Bezeichnung AllowAnonymous.

  4. Klicken Sie mit der rechten Maustaste auf den DWORD-Wert AllowAnonymous, und wählen Sie dann Ändern aus.

  5. Geben Sie im Feld Datenwerte den Wert 1 ein.

    Wichtig

    Stellen Sie sicher, dass in den Einstellungen des virtuellen RPC-Verzeichnisses in Internet Information Services (IIS) unter Authentifizierungsmethoden das Kontrollkästchen Anonymen Zugriff aktivieren deaktiviert ist.

  6. Starten Sie den WWW-Publishingdienst (W3SVC) im MMC-Snap-In Dienste.

Weitere Informationen

Sie finden weitere Informationen über folgende Themen: