企业微信应用通过AD重定向+重写后，访问失败 100

您好，

这个问题其实与AD、EMM有关联，但是我们怀疑问题出在AD上，因此将问题发布到AD板块。

我们对“通过企业微信访问的内部应用系统”做了一个改造，改造前、后的架构变化如下图。

1、通过AD添加了一条策略：302重定向和重写（如下图），其中重写部分是增加emm前缀，试图让用户访问该url地址时自动拉起emm

2、手机端在企业微信内打开应用地址，譬如http://ekp.abc.com/...，成功拉起了emm，但是页面打不开。

3、接上，关闭页面，重新打开，成功。

我们对比2、3，发现二者的区别：

1）2使用 AD 重定向+重写 的地址

2）3使用 原始地址。因为经过 2 建立EMM隧道后，ekp.abc.com解析为内网地址，不再经过AD

另外，补充一下，我们尝试获得AD重定向的地址，删除emm前缀后，后面的地址可以打开应用。说明经过重写的地址包含正确的原始地址。譬如：hppts://emm.abc.com/por/qywxminiconnect.html#redirecturl=http://ekp.abc.com/.....

我们根据上述对比，有如下的假设，仅供参考。具体还请您帮我们分析梳理一下

1）客户端获取AD的重定向地址后，因请求包含EMM前缀，自动拉起EMM

2）但是拉起EMM后，使用包含EMM前缀的地址访问应用，因此失败。

3）EMM拉起后，则不经过AD，打开原始地址成功。

非常感谢！

此致

1、要是可以把改写策略的细节贴出来就更好了
2、就我所知，https想要改写，必须先做SSL卸载，但是SSLVPN是无法做SSL卸载的，所以一般做四层负载，四层负载没有改写策略。