ISA가 지정한 URL을 거부했으므로 HTTP 403을 받음

 

마지막으로 수정된 항목: 2009-11-17

Microsoft Exchange Analyzer Tool이 HTTP 요청을 보낸 다음 받은 응답의 유효성을 검사하여 연결을 확인합니다. Exchange Server의 진입점이 ISA server이고 ISA server의 게시 규칙이 제대로 구성되어 있지 않으면 ISA에서 HTTP 403 금지 응답을 보낼 수도 있습니다. ISA에서 HTTP 403 응답을 보내면 Microsoft Remote Exchange Connectivity 도구가 다음 메시지를 표시합니다.

"서버가 지정한 URL(Uniform Resource Locator)을 거부했습니다."

최종 사용자가 Exchange 응용 프로그램과 서비스에 연결할 수 없습니다.

자세한 내용

이 오류에 대한 여러 가지 원인이 있을 수 있으며 ISA server가 잘못 구성되었을 가능성이 가장 큽니다.

참고

ISA 2000을 사용하는 경우 ISA 2006으로 업그레이드하는 것이 좋습니다. 업그레이드할 수 없으면 OWA 웹 게시 규칙에서 Path 항목을 모두 제거하고 "/*"로만 대체해야 합니다.

이 오류를 해결하려면

  1. Microsoft 기술 자료 문서, "ISA Server 2006, ISA Server 2004 또는 Microsoft Forefront Threat Management Gateway, Medium Business Edition에 Outlook Web Access용 Microsoft Exchange 서버를 게시하는 방법"(https://go.microsoft.com/fwlink/?LinkID=3052&kbid=837354)의 단계를 따릅니다.

  2. 앞의 문서에 있는 단계를 적용한 후에도 오류가 계속되면 Microsoft 기술 자료 문서, "사용자가 ISA Server 컴퓨터와 같은 도메인에 없으면 Kerberos 제한 위임을 사용하여 ISA Server 2006에 게시된 웹 사이트에 액세스할 수 없습니다."(https://go.microsoft.com/fwlink/?LinkId=3052&kbid=942637) 및 "사용자가 Microsoft ISA 서버와 함께 클라이언트 인증서 인증을 사용하여 게시된 웹 사이트를 방문할 때 오류 메시지: 오류 코드: 403 금지"(https://go.microsoft.com/fwlink/?LinkId=3052&kbid=947124)를 참조하십시오.

Exchange Server의 진입점이 ISA Server 2006이면 게시 규칙을 검사하여 모든 인증을 허용하지 않도록 규칙이 구성되었는지 여부를 확인합니다. 위임 탭으로 이동하여 "ISA Server에서 게시된 웹 서버의 인증을 받는 데 사용하는 방법" 아래의 드롭다운 목록을 봅니다. "위임이 없으며 클라이언트가 직접 인증할 수 없음" 옵션은 규칙의 모든 인증을 사용하지 않도록 설정합니다. 모든 Exchange 서비스에는 특정 유형의 인증이 필요하므로 드롭다운 메뉴에서 환경에 맞는 다른 위임 방법을 선택합니다.

참고

이 문제는 대상 집합 문제와 관련이 있을 수도 있습니다. 대상 집합이 외부 IP 주소를 가리키는지 확인합니다.

예:

대상 집합 이름: OWA

설명: Outlook Web Access

SingleIP: <Exchange 서버의 내부 IP>(ISA에서 외부 IP로 변경)

경로: /exchange*

SingleIP: <Exchange 서버의 내부 IP>(ISA에서 외부 IP로 변경)

경로: /exchweb*

SingleIP: <Exchange 서버의 내부 IP>(ISA에서 외부 IP로 변경)

경로: /public*

Exchange Remote Connectivity Analyzer는 새로운 도구이며 현재 제한된 설명서가 제공됩니다. 발생할 수 있는 각 오류에 대해 설명서를 개선하기 위해 커뮤니티로부터 추가 정보를 얻고자 합니다. 아래 커뮤니티 콘텐츠 섹션을 사용하여 이 시점에서 오류가 발생한 이유를 추가로 게시합니다. 기술 지원이 필요한 경우 해당 Exchange TechNet 포럼에 게시하거나 지원 센터에 문의하십시오.