网易邮箱问题
网易邮箱打不开

网易邮箱打不开标题:网易邮箱打不开概述在网络化时代,电子邮件已成为人们进行沟通和分享信息的重要途径之一。
然而,有时我们可能会遇到一些问题,例如无法打开网易邮箱。
本文将探讨可能导致网易邮箱无法打开的原因,并提供一些解决方案。
原因分析1. 网络连接问题:网络连接不稳定或中断可能是导致网易邮箱无法打开的主要原因之一。
首先,我们应该确保我们的网络连接是正常的,可以尝试重新启动路由器或更换网络来解决这个问题。
2. 浏览器问题:另一个可能导致网易邮箱无法打开的原因是浏览器设置或插件的问题。
我们需要检查浏览器是否是最新版本,并禁用或删除任何可能干扰网易邮箱正常运行的插件。
3. 访问限制:有时候,网易邮箱可能被网络管理员或防火墙限制了访问。
这可能是因为网络安全策略或公司政策的原因。
在这种情况下,我们需要联系网络管理员或相关部门,以获取访问权限。
4. 账户问题:如果我们的网易邮箱账户存在问题,如登录凭据错误或账户被锁定等,那么可能会导致无法打开邮箱。
我们可以尝试重置密码或联系网易客服来解决这个问题。
5. 服务器问题:网易邮箱服务器维护、故障或升级也可能导致无法打开网易邮箱。
在这种情况下,我们只能等待服务器问题恢复正常。
解决方案1. 检查网络连接:确保我们的网络连接正常工作,可以尝试使用其他设备或网络连接来打开网易邮箱。
2. 清除浏览器缓存:进入浏览器设置,清除缓存和cookie,并尝试重新打开网易邮箱。
3. 更新浏览器和插件:确保我们使用的浏览器是最新版本,并禁用或删除任何可能引起冲突的插件。
4. 切换到其他浏览器:如果使用的浏览器无法打开网易邮箱,我们可以尝试使用其他浏览器来解决问题。
5. 联系网络管理员:如果我们无法在公司或学校网络中打开网易邮箱,可能是受到网络限制,我们应该联系网络管理员或相关部门来获取访问权限。
6. 重置密码:如果我们不能登录网易邮箱,我们可以尝试重置密码以恢复访问。
7. 等待服务器恢复:如果问题是由于网易邮箱服务器问题引起的,我们只能耐心等待服务器问题恢复正常。
《网易企业邮箱反垃圾邮件规范》

《网易企业邮箱反垃圾邮件规范》一、垃圾邮件的定义本规范所称垃圾邮件,是指未经收件人同意向收件人发送的收件人不愿意收到的邮件,或收件人不能根据自己的意愿拒绝接收的邮件,主要包含未经收件人同意向收件人发送的商业类、广告类等邮件。
凡符合以下情形一种或一种以上的发送邮件行为,将被视为发送垃圾邮件:1、期刊类型邮件,发件人向从未主动订阅或曾经订阅但已经退订的收件人发送无关、干扰、广告等不良资讯。
2、报价类型邮件,发件人向从未通过主动联系索要报价的收件人或缺乏实际合作关系的收件人发送无关、干扰、广告等不良资讯。
3、产品推广邮件,发件人向从未主动订阅或曾经订阅但已经退订该产品、同类产品及相关产品的收件人发送无关、干扰、广告等不良资讯。
4、培训类的邮件,发件人向非发件人所在学校学员及从未订阅的收件人发送无关、干扰、广告等不良资讯。
5、其他类型的邮件,收件人完全不知悉发件人,不愿意收到的邮件,或收件人不能根据自己的意愿拒绝接收的邮件。
二、垃圾邮件的鉴定方法网易公司对垃圾邮件的鉴定方式包含但不限于以下三种,网易公司有权根据以下一种或一种以上的方式认定为垃圾邮件:1、通过收件人的举报投诉;2、通过网易公司邮件服务器的日志监控及分析;3、通过任一反垃圾组织、第三方技术服务商的举报、反映;三、网易公司对垃圾邮件的处罚办法企业或企业用户不能利用网易服务作为制作和传播垃圾邮件,对于被鉴定为垃圾邮件的行为,网易公司有权依据垃圾邮件的行为的情节轻重程度对企业和企业用户选择适用警告、禁用相关帐号,或/和整域禁用的处罚方式。
网易公司把发送垃圾邮件行为的情节轻重程度分为轻微、中等和严重三类,并依据各类作出相应处罚:1、程度轻微(1)网易公司第一次收到反映某用户发送垃圾邮件的举报或投诉;(2)日志分析中发现某用户发向企业域外的垃圾邮件累计数量大于20封/日;有以上情形之一的,将视为该用户发送垃圾邮件“程度轻微”。
处罚办法:向发送垃圾邮件行为的用户所在企业(或企业管理员)发出警告,告诫企业(企业管理员)对其用户的行为作好监督和管理。
126邮箱登陆不了怎么办是什么原因造成的

126邮箱登陆不了怎么办是什么原因造成的126邮箱登陆不上的情况是有的,尽管126邮箱登陆方法无非就是输入用户名与密码,但是面对不一样的问题,我们还是需要用不同的方法去解决。
126邮箱登陆不了怎么办?以下是blanche小编分享给大家的关于126邮箱无法登录怎么回事,一起来看看吧!126邮箱登陆不了怎么办可以试试这种方法:(1)打开IE浏览器,选择“工具”菜单--》“Internet选项”--》“高级”标签--》点击“还原默认设置”,点击“确定”后关闭所有IE浏览器窗口!(2)打开IE浏览器,选择“工具”菜单--》“Internet选项”--》“常规”标签--》Internet临时文件设置中的“检查所存网页的较新版本”选择“每次访问此页时检查”。
并在Internet临时文件设置中点击“删除文件”,在“删除所有脱机内容”前打勾后点击确定关闭对话框,关闭所有IE窗口!(3)打开IE浏览器,选择“工具”菜单--》“Internet选项”--》“安全”标签,在“请为不同区域的Web内容制定安全设置”窗口内选择“Internet”,然后选择“自定义级别”,将“Activex控件和插件”中“下载已签名的Activex控件”、“运行Activex控件”等设置为“启用”或“提示”。
事实上,很多时候126邮箱登陆不上的原因或许就是浏览器或者其他因素造成的,大家不妨用以上的方法试试看,这样126邮箱登陆不上的问题就能解决了。
如何申请126邮箱您想使用 126 免费邮,申请步骤很简单:1、在126免费邮首页点击“立即注册”,进入126 免费邮注册页面;2、按页面提示可选择注册字母邮箱,或手机号码邮箱。
如下图:填写“邮件地址”(填写您心仪的用户名,由字母、数字、下划线组成)、“密码”(设定您的邮箱密码)、手机号码(可用于修复密码)等注册信息,点击“立即注册”即可。
温馨提醒:注册成功后,您可以到通行证页面,登录后在账户管理页面完善邮箱信息,填写您的邮箱密保信息及注册证件号等信息。
网易邮箱小问题解决方法

网易邮箱是国内用户常用的邮箱之一,它拥有Web端和电脑客户端。
可笔者在使用过程中却碰到了一些看似很小,但会带来不小麻烦的问题。
其实它们只需修改小小的设置就可以解决。
找回被客户端收走的邮件使用网易163邮箱,都是在网页中收发邮件,有次试用一款客户端邮件软件,邮件收取后,觉得软件没什么新意,随手就将软件全部删除。
然后进入163网页邮箱,大吃一惊,zxge收件箱中的邮件空空如也,提醒邮件在某时某刻被客户端收取并删除(如图1),收件箱中有许多邮件都是非常重要的、还没有来得及看的邮件呢!仔细看提醒内容,发现有一句“被删邮件已备份到客户端删信文件夹”,此文件夹在哪呢?打开“其他文件夹”,在其中看到了“客户端删信”的踪迹,打开它,被客户端删除的邮件全部备份在其中,并且提示用户,180天之后将自动删除其中的邮件。
可以全部勾选这些邮件,然后依次单击“移动到/收件箱”,这些被客户端收走的邮件就又回到原来的地方了。
我们可以单击“禁止客户端收信”,避免以后出现这种尴尬的情况。
大邮件发送自动保存使用网易邮箱,通过Web方式一旦发送超过1MB大小的稿件,通常不会自动保存到已发送列表,进而给邮件备份工作带来一定的麻烦。
其实,只要经过简单设置,不但可以自动保存所有发送成功的邮件,而且还可以使OutlookExpress等邮件客户端和Web邮箱的已发送邮件列表保持同步,便于我们查询备份已发送的邮件。
这里以网易163邮箱为例。
通过Web方式登录邮箱,依次单击“设置/邮件收发/写信”链接,其中“发信后,自动保存邮件”选项的默认选择为“保存小于1MB的邮件”,这就是大于1MB的邮件不能自动保存的原因。
勾选“全部保存到‘已发送’文件”项,单击下方的“确定”按钮,即可修改邮件自动保存设置(如图2)。
常见的Web邮箱都提供了类似的邮件自动保存设置,不过要记得养成定期清理捷渡d600邮箱的好习惯,以免出现邮箱爆满而影响正常的邮件收发。
一键迁移网易邮件数据随着使用时间的推移,网易闪电邮的邮件数据会越来越多,无形之中也会占用大量的存储空间,有时并非直接删除那么简单。
解决126、163邮箱不能下载10M以上大附件的方法

解决126、163邮箱不能下载10M以上大附件的方法
Lijian
2012年7月
我的系统是win7,浏览器是IE9。
我发现126、163邮箱经常会出现大于10M的附件不能下载完全的问题,大约总在10M左右断掉,然后附件打不开;而我正好经常有大于10M 的附件需要下载;这挺让我郁闷,不知大家的邮箱是否遇到过类似情况。
通过摸索,我发现可以用以下几个方法解决:
方法一:将附件保存到邮箱自带的网盘,再从网盘下载,如下图示。
方法二:先点下载,等其出现问你保存到哪的小对话条(如下图),暂时不要点保存,这是网络会自动缓存该附件,按照自己的网络速度,估计缓存完成时再点保存就可以
了。
方法三:通知发附件的人,改用其他邮箱重发,或以网盘的方式发大附件。
个人人为第一种方法较好,其他系统或浏览器如果有类似问题也可以用上述方法实施。
上述方法供大家参考,如果大家有更好的办法也请提出分享。
网易 承诺书 解除冻结

网易承诺书解除冻结背景介绍2020年2月28日,网易公司发布了一份名为“致广大用户的一封信”的声明,表示网易邮箱因管理不善,存在资金安全隐患。
为保护用户资金安全,网易决定对部分用户的账户进行冻结操作,以便进行资金核查。
此举引起了广泛关注和用户投诉。
一些用户因为账户被冻结而无法使用网易公司的其他服务,甚至还有用户的生活受到了很大的影响。
随后,网易公司在3月2日发布了一份名为“网易承诺书”的声明,承诺将在资金核查结束后解除用户账户的冻结,并改进管理制度,加强资金保障。
承诺书内容网易承诺书共有六条承诺内容,分别是:1.解除用户账户的冻结:在资金核查工作结束后,如无违规情况,将立即解除用户账户的冻结。
2.完整退还用户资金:对于冻结期间内用户的资金,将在解除冻结后的3个工作日内全部退还至用户账户。
3.加强安全管理:网易将进一步完善安全管理措施,保障用户的账户和资金安全。
4.改善服务品质:网易将加强客服培训,提高服务质量,为用户提供更好的服务。
5.及时公布信息:对于账户冻结、解冻等相关信息,网易将及时公布,以保障用户的知情权。
6.接受社会监督:网易将积极接受社会监督,及时回应用户反馈和意见,共同促进资金安全。
网易承诺书的意义网易承诺书的发布,一方面是对用户权益的保障,同时也是对自身管理不善的反思和承诺。
承诺书的具体内容则更进一步强调了网易对用户的尊重和关注。
其中,解除用户账户的冻结和完整退还用户资金,保障了用户的财产安全;加强安全管理和改善服务品质,提高了用户体验;公布信息和接受社会监督,则体现了网易的公开透明和社会责任。
此外,网易承诺书的发布,也引起了社会各界对于网易公司的信任和重视。
对于互联网企业而言,资金安全和用户权益一直是至关重要的问题,而网易此次承担起了自己的社会责任,以行动向公众证明了自己的品牌形象和口碑。
承诺书的执行情况从承诺书发布至今已有一段时间,网易公司是否履行了自己的承诺呢?根据网易公司发布的最新消息,截至2020年3月25日,已经执行到第二条承诺——完整退还用户资金。
163邮箱登录不上的解决办法是什么
163邮箱登录不上的解决办法是什么下面是网易在线客服的回答:
不能登录邮箱的原因有很多种哦,如您浏览器“隐私”或“安全”级别设置过高,或用户名、密码输入不正确、较长时间未登录被冻结等都会导致不能登录。
请您先检查一下哦。
解决无法登录的方法有:
1、在邮箱首页将“SSL安全登录”前面的勾去掉再尝试登录;
2、在邮箱首页的“版本”中选择“简约”再登录;
3、如出现“请输入正确的用户名和密码”的提示,应该是密码错了,请修改正确的密码后再登录;
4、如因超过三个月未登录被冻结,根据页面提示激活即可;
5、如是因发送大量邮件而被系统禁用,请在以下页面申请解封;
6、浏览器安全级别过高导致无法登录,请调整浏览器安全级别,步骤如下:
?打开IE浏览器-点击“工具”[图例]-“Internet选项”-“常规”-点击“删除cookies(I)”,点击“确定”
?点击“删除文件(F)”-在“删除所有脱机内容”前打勾,点击“确定”;
?点击“安全”-将“安全级”调为中级;1。
foxmail常见故障及排除
foxmail常见故障及排除1、Foxmail发送邮件时提示错误535:分析:一般是身份验证失败,确认你的邮件服务器发送邮件是需要身份验证的,你可以尝试检查一下你的权限设置,看看你的属性中的“SMTP服务器需要身份验证”复选框是否已经选中。
如用户选中该复选框仍提示该错误,请检查用户账号和密码是否和OA相一致。
2、Foxmail发送邮件时提示错误552:分析:foxmail提示552时一般为原因为:发送的信件大小超过了邮件系统允许接收的最大限制。
●发送的信件大小超过了用户允许接收的最大限制。
●收件人邮箱已满,您可以发送小于1KB的信件提醒收件人。
●发送的信件大小小于系统允许接收的最小限制。
(公司未启用)3、服务器超容造成收发不了:一般提示:unable to write to database because database would exceed its disk quota。
故障原因:无法写入数据库,因为数据库将超过其磁盘配额解决方法:进入OA中的电子邮件,将OA中的电子邮件清理并压缩到限额以下4、服务器返回“550: Invalid User”、“550:local user only”或者“551 delivery not allowed to non-local recipient”。
1)、如果出现在您使用普通方式发送邮件时,这是由于服务器对发件人地址进行检查,对于发件人地址不是由本服务器提供的邮件,不予已发送。
解决的办法是:打开Foxmail“帐户属性”中对话框,在“个人信息”的“电子邮件地址”中填写SMTP服务器正确的邮件地址。
如果该提示出现在您使用特快专递发送邮件时,则表明对方的邮件服务器不接收这种特快专递的投递方式,请针对这次发送改用普通的方式。
2)、如果收信人为中国大陆以外时,出现这种错误,可能为邮件的数据传输过程中邮件内容受“国家公共网络监控系统(GFW,The Great Fire Wall of China)”的过滤所导致的错误.,由于我们无法与GFW联系去告诉他们GFW发生了错误,所以我们能做的就只有等待GFW自己发现并解决我们的问题。
邮箱常见错误类型及解决方法
常见错误类型及解决方法1.目的确保及时、规、有效地解决用户的企业邮局问题,确保用户满意。
2.适用围适用于客户企业邮局常见问题的判断、解决。
客户端收发报错问题一、客户端提示输入用户名和密码客户端提示输入用户名和密码,一般情况如下:1.密码错误或被人修改导致一直提示输入,直到输入正确密码才可以恢复正常。
2.客户端设置里用户名地址没有填写完整,需要填写包含后部分的域名。
3.网络引起,如果网络不稳定就会一直提示输入直到网络正常。
4.收发服务器输入错误,比如1套用户填写2套用户服务器地址,修改为正确的即可。
5.排除以上4种可能情况,同一时间多家客户陆续反馈,那么怀疑是服务器故障,那么可以留下客户域名以及联系方式,进一步联系客服确认。
二、由于服务器拒绝收件人之一,端口: 25, 安全(SSL): 否, 服务器错误: 550, 错误号: 0x800CCC79情况1:客户端设置导致解决方法:客户端设置属性-服务器-我的服务器要求身份验证打勾即可。
情况2:收件人地址问题导致解决方法:1、填写收件人地址有误(该域下并没有此用户)会有以上提示,修改为正确的地址即可解决。
2、收件方的域已停止用户服务,填写收件人地址并发送后会有以上提示。
三、客户端收信时,报错:未知错误,错误号0x800C0133此错误提示的含义是:用户在outlook中所建立的文件夹中,其中一个文件夹里存储的容量超过或接近了2G。
解决方法:第一步,确认谁是2G的文件夹。
在OE里是无法看出哪个文件夹接近或超过了2G,但可以通过以下方法锁定问题文件夹。
打开outlook 工具-选项-维护,中下部的“存储文件夹”选项,查看当前各个文件夹存放电脑磁盘的哪一个目录下。
通过我的电脑,找到该存储目录,目录下会有很多.dbx文件(与OE里的文件夹名称一一对应),请将里面的.dbx文件,按详细列表方式显示,按文件大小排序后,可以迅速看到哪个文件夹的大小接近了2G。
第二步,在OE中,对2G文件夹一分为二。
邮箱常见错误类型及解决方法
邮箱常见错误类型及解决方法1.目的确保及时、规范、有效地解决用户的企业邮局问题,确保用户满意。
2.适用范围适用于客户企业邮局常见问题的判断、解决。
客户端收发报错问题一、客户端提示输入邮箱用户名和密码客户端提示输入用户名和密码,一般情况如下:1.密码错误或被人修改导致一直提示输入,直到输入正确密码才可以恢复正常。
2.客户端设置里用户名邮箱地址没有填写完整,需要填写包含@后部分的域名。
3.网络引起,如果网络不稳定就会一直提示输入直到网络正常。
4.收发服务器输入错误,比如1套用户填写2套用户服务器地址,修改为正确的即可。
5.排除以上4种可能情况,同一时间多家客户陆续反馈,那么怀疑是服务器故障,那么可以留下客户域名以及联系方式,进一步联系客服确认。
二、由于服务器拒绝收件人之一,端口: 25, 安全(SSL): 否, 服务器错误: 550, 错误号: 0x800CCC79情况1:客户端设置导致解决方法:客户端设置属性-服务器-我的服务器要求身份验证打勾即可。
情况2:收件人地址问题导致解决方法:1、填写收件人地址有误(该域下并没有此用户)会有以上提示,修改为正确的地址即可解决。
2、收件方的域已停止用户服务,填写收件人地址并发送后会有以上提示。
三、客户端收信时,报错:未知错误,错误号0x800C0133此错误提示的含义是:用户在outlook中所建立的邮件文件夹中,其中一个文件夹里存储的邮件容量超过或接近了2G。
解决方法:第一步,确认谁是2G的文件夹。
在OE里是无法看出哪个文件夹接近或超过了2G,但可以通过以下方法锁定问题文件夹。
打开outlook 工具-选项-维护,中下部的“存储文件夹”选项,查看当前各个文件夹存放电脑磁盘的哪一个目录下。
通过我的电脑,找到该存储目录,目录下会有很多.dbx文件(与OE里的文件夹名称一一对应),请将里面的.dbx文件,按详细列表方式显示,按文件大小排序后,可以迅速看到哪个文件夹的大小接近了2G。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
163邮箱打不开或显示不正常的原因及解决办法
1.网易的服务器故障或检修。
请拿出你的耐性。
2.本地防火墙设置问题,将访问163邮箱的行为拦截。
改变防火墙设置就可以了。
3.把网易设置为了受限站点。
4.IE或其他浏览器出错,请使用修复工具。
5.电信、网通或其他硬件网络服务商服务器故障或检修。
这时任何网络活动都无法进行。
6.网络速度太慢,超过网页反映时间。
7、ie设置安全级别太高,修改成默认看看
按CTRL+F5强制刷新
你点一下版本,换成极速3.0 或是简约3.0 再登陆。
也可以把SSL安全登录前边箭头勾掉(不安全)
等应用程序都使用了该动态链接库。
如果中毒,则攻击者有可能利用特定的javascript远程拒绝服务攻击使用该动态链接库的应用程序。
问题分析到这里,答案也就出来了。
首先要重新注册javascript,开始---运行,输入
regsvr32 jscript.dll
敲回车,
启动IE,说不定问题就解决了哦。
但是毕竟没有测试,小白也不敢确定是不是分析的正确。
事隔几日,某美女同事亦打电话,告知同样的故障,小白立马赶往如法救治,一路回车后,再来登陆163.果然可以登陆了。
问题到此,验证通过,小白心里着实美在美女前面炫耀了一把。
我对分公司网络进行限制,使用ISA来代理上网,ISA单网卡,设置为内部地址,客户端使用IE代理来上网,上网速度慢,我还好说过去,因为是在做应用层过滤。
但是分公司这边大多是使用163或者QQ 邮箱,常常登陆后,无法反应到邮件页面。
斌且禁用了压缩筛选器和压缩内容缓存筛选器,缓存开启后,现在又关闭了,就是无法解决不能正常登陆163邮件的问题,取消WEB 代理后就正常了。
急!!
有两个解决办法:
1、用户登录163邮箱时不要选择“增强安全性”
2、开放2443端口
端口已经开启所有了,禁用了压缩筛选器和压缩内容筛选器。
这两天正在等待反馈信息。
开启缓存会影响163登陆吗?员工普遍反应现在上网速度比以前慢不少。
刚开始时,我也按照有的文章说的,改注册表,安2006补丁结果还是一样,最主要的是更新WIN2003的补丁,本人搞了二天,
是不是在http策略里添加了禁用代理,即在HTTP里有阻止CONNECT的方法.如是的话,与这个策略有关的用户访问邮箱的时候就可能出现问题.这种情况一般发生在用ISA代理上网.如用防火墙客户端就不会出现这种情况!
我今天也遇到了,解决方法是,添加TCP2443出站,添加HTTPS协议出站,并去掉HTTPS上的WEB代理筛选器(这点是不是有点变态,HTTPS上还用WEB代理筛选器)。
ISA Server 2004 的HTTP 压缩补丁未出来时,ISA Server 2004 SP2 的HTTP 压缩功能导致了部分Web 站点无法访问,此时你就可以禁用压缩筛选器和压缩内容缓存筛选器来禁止HTTP 压缩功能,从而避免这种访问问题。
添加TCP2443出站,添加HTTPS协议出站,并去掉HTTPS上的WEB代理筛选器(这点是不是有点变态,HTTPS上还用WEB代理筛选器)。
----这种方法刚试了,不行,还是提示“清楚缓存,清除cookie”提示
不好意思,我这里没有启用缓存之类的,内部到外部允许HTTP和HTTPS,不能打开163.勾掉“安全登录”则可,后来发现ISA自带的HTTPS协议竟然默认启用筛选器,我去掉就好了。
1、新建一条tcp80出站协议。
2、新建一个计算机集“126邮箱”IP:202.108.5.10和202.108.5.11”。
3、然后建一条规则:允许内部或特定计算机(根据你的实际情况)到计算机集“126邮箱”的tcp80协议访问,并作为第一条策略
4、再建一条规则:禁止内部或者特定计算机到计算机集“126邮箱”的http协议的访问,作为第二条策略。
以上两条规则一定放在所有策略之前,顺序不能倒。
[/color]
一般出在WEB筛选器,如果是ISA 2006建议打上SP1。
无论如何,都要打上最新的补丁的,
如果是WIN2K3 SP2也应当打上KB。
不过,我现在没有遇到此类的问题。
HTTP 应用层过滤的兼容性问题及解决方案
最近论坛中有朋友提及通过ISA Server 不能访问一些网站。
对于这种问题,我首先询问是否打上了最新的补丁。
补丁是故障排除的基础,只有在打上最新补丁的情况下,才能最好的分析并定位问题。
然后,我们需要从以下两方面来进行分析:
1、首先分析ISA Server 的警告和日志,看是否是被HTTP 过滤器拒绝访问。
如果是被HTTP 过滤器拒绝,那么你可以修改你的HTTP 策略来允许访问,比如取消阻止高位字符、验证正则化或者你自定义的HTTP 策略等。
HTTP 策略是基于访问规则配置的,你对HTTP 策略的修改将会影响到通过此访问规则访问的所有Web协议通信,因此在取消之前,你应该评估一下这样做以后的安全性,如果通过相同访问规则访问的其他服务器需要此HTTP 策略,你最好在原有规则前面单独创建一个访问规则,允许客户访问原来不能访问的那个服务器,然后在此规则上修改HTTP 策略以实现客户的访问。
2、如果不是被HTTP 过滤器拒绝访问,那么我们必须要确定是否是因为ISA Server 的HTTP 应用层过滤问题。
这个可以通过完全停止ISA Server 服务后再访问外部网站进行测试,但是我不建议大家随意停止ISA Server 的服务,而是建议大家直接采用我在后文中提供的解决方案来进行测试。
在这篇文章中,我将重点来探讨一下第2个问题。
ISA Server 基于 Web 代理筛选器提供了HTTP 应用层过滤功能。
其实Web 代理筛选器是一个负责“装载”其他 Web 筛选器的应用程序筛选器,当ISA Server 需要对 Web 协议进行应用层过滤时,Microsoft Firewall 服务会在用户模式下调用 Web 代理筛选器,然后Web 代理筛选器会调用所有已启用的 Web 筛选器通过不同方面来对 Web 协议进行应用层过滤。
内置的HTTP 协议绑定了Web 代理筛选器,因此所有的HTTP 协议均会接受 Web 代理筛选器的应用层过滤。
ISA Server 完全按照RFC 标准来进行开发,并且也完全按照RFC 标准来进行应用层过滤。
但是在实际环境中,由于部分Web 应用程序并未完全按照RFC 标准进行开发或通信,因此导致了通过ISA Server 无法访问这些Web 站点。
例如比较常见的Web 服务器使用了非法的HTTP 头组合,对于普通的IE 浏览器而言,它会忽略这种错误,但是对于ISA Server 这种企业级的防火墙,安全是最重要的,它不能容忍有一丝的疏忽,因此它会阻止这种非法的数据包。
服务与安全永远是相对的,ISA Server 这种安全行为也给用户带来了不便。
你可以配置ISA Server 取消这种安全行为,但是这样也就降低了安全性,因此在做这种配置之前,你需要正确的进行评估。
如果的确是因为ISA Server 的应用层过滤导致无法访问某个Web 站点,而且很不幸的是,用户必须要访问这个站点,那么我们也只有通过降低ISA Server 的安全性来允许用户的访问。
对于这个问题,具有三种解决方案,我将按照安全性影响的大小来依次进行介绍。
方案一自定义协议
由于内置的HTTP 协议绑定了Web 代理筛选器,因此我们可以自定义一个TCP 80 出站的协议,然后允许用户使用此协议访问那个Web 站点。
在这条规则的前后不能有其他规则允许客户使用内置的HTTP 协议去访问这个站点,并且客户不能配置为Web 代理客户(防火墙客户默认情况下也被配置为web代理客户)。
这种方案只是降低了访问此Web 站点的安全性,对于其他站点的访问仍然保持HTTP 应用层过滤,因此安全影响是最小的。
另外需要注意的是,如果是针对ISA Server 本身到Web 站点的访问,这个方案可能会出现问题,因此ISA Server 可能会通过系统策略来访问,而不是通过你自定义的规则来访问。
这种时候,你需要禁用允许本地主机访问外部HTTP 协议的系统策略。
方案二禁用Web 过滤器
Web 代理筛选器通过调用不同的Web 过滤器来实现HTTP 应用层过滤,如果可以确定是某个Web 筛选器的问题,那么你可以直接禁用此Web 筛选器,例如在ISA Server 2004 的HTTP 压缩补丁未出来时,ISA Server 2004 SP2 的HTTP 压缩功能导致了部分 Web 站点无法访问,此时你就可以禁用压缩筛选器和压缩内容缓存筛选器来禁止HTTP 压缩功能,从而避免这种访问问题。
这种方案是在ISA Server 上全局禁用了Web 筛选器,但是其他筛选器仍然可以使用,使用这种方案应慎重,我建议大家尽量不要使用这种方案。
方案三禁用HTTP 协议应用层过滤
内置的HTTP 协议绑定了Web 代理筛选器,因此所有的HTTP 协议均会接受 Web 代理筛选器的应用层过滤。
你可以取消HTTP 协议的Web 代理筛选器绑定,这样除了 Web 代理客户以外,ISA Server 不再对HTTP 协议进行任何应用层过滤。
这种方案是在ISA Server 上全局禁用了HTTP 协议应用层过滤,这样的安全影响太大,我建议大家只是使用前面的两种方案,而不使用这种方案。