IIS 8.5 - ARR + Basic Authentication behalve 1 folder

[Tijntje]

Ik heb de volgende setup
1 x frontend IIS 8.5 server (SERVER1)
1 x backend web server (SERVER2)

Op SERVER1 is met behulp van ARR een Reverse Proxy aangemaakt naar SERVER2


Verder is er op basis van Authorization Rules bepaald welke User Groepen recht hebben om de webpagina te openen. Dit is gedaan omdat de webserver op SERVER2 helaas geen authenticatie ondersteund.

Nu moet ik één webpath (vanwege Let's Encrypt certificaten) op de SERVER1 uitzonderen van authenticatie en Anonymous Access aan zetten.
Ik kan wel een extra ARR rule maken die het path uitzonderd van de URL rewrite echter geeft dat nog geen Anonymous Access op dat path aangezien Authorization Rules als eerste worden geëvalueerd.

Iemand een idee hoe ik dit voor elkaar kan krijgen.

[Tijntje]

Ben er al uit
Soms ligt het antwoord voor de hand.
De Authorization Rules kun je per folder en bestand instellen.