Descrição da atualização de 4 para o Intelligent Application Gateway 2007 Service Pack 2

Traduções deste artigo Traduções deste artigo
ID do artigo: 2230978 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Microsoft lançou a atualização 4 para o Intelligent Application Gateway (IAG) 2007 Service Pack 2 (SP2). Este artigo contém as seguintes informações sobre essa atualização:
  • Os problemas corrigidos por essa atualização
  • Como obter essa atualização
  • Pré-requisitos para instalar essa atualização
  • Informações adicionais sobre problemas conhecidos

Introdução ao

Recolher esta tabelaExpandir esta tabela
ProdutoNome da atualizaçãoCriar
Inteligente Application Gateway (IAG) 2007 Service Pack 2 (SP2)IAG3.7-SP2Update-4. exe (IAG v3.7 atualização SP2 4)53
Essa atualização pode ser aplicada para dispositivos ou máquinas virtuais que estejam executando as seguintes versões do IAG 2007 SP2:
  • IAG 2007 SP2
  • SP2 do IAG 2007 com a atualização 2
  • SP2 do IAG 2007 com a atualização de 3


Para obter mais informações sobre o SP2 do IAG 2007, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:
962977Descrição do Intelligent Application Gateway (IAG) 2007 Service Pack 2
968384Descrição da atualização 1 para o Intelligent Application Gateway 2007 Service Pack 2
975491Descrição da actualização 2 para o Intelligent Application Gateway 2007 Service Pack 2
979097Descrição da actualização de 3 para o Intelligent Application Gateway 2007 Service Pack 2

Novos recursos e melhorias que são incluídas nessa atualização

  • Suporte para o aplicativo inicial quando você trabalha com o Active Directory Federation Services (ADFS)
  • Suporte para o uso de indicadores para aplicativos do ADFS
  • Suporte para o AAM no ADFS de mapeamento de acesso alternativo do Microsoft SharePoint
  • Suporte para fazer Logoff do ADFS, quando você fizer logoff do portal IAG
  • Atualização para componentes do cliente

Detalhes dos aperfeiçoamentos do ADFS

Essa atualização corrige diversos problemas que ocorrem quando você publicar aplicativos que usam o ADFS, de forma abrangente. As alterações nos arquivos de configuração não terão mais a ser feita manualmente. Agora, eles são feitos automaticamente quando você executar o ADFS IAG script de configuração. Todas as correções são necessárias para oferecer suporte à publicação do ADFS v1 na infra-estrutura IAG agora são feitas. Não há suporte para a publicação do ADFS v2 IAG.

Limitações dos aperfeiçoamentos do ADFS

Deve executar o script ADFS depois de instalar e ativar a atualização. Além disso, você deve executar este script após cada alteração de configuração. Por exemplo, você deve executar esse script ao adicionar um aplicativo para um tronco existente. O script pode ser encontrado em \utils\ADFS.

Atualizações para componentes do cliente

Atualização 4 para IAG Service Pack 2 contém novos componentes do cliente (versão 4.0.1152.100) que são alinhados com UAG atualização 1. Os usuários são necessários para atualizar as versões instaladas anteriormente de componentes do cliente quando eles acessarem o servidor um IAG Service Pack 2 Update 4 pela primeira vez. Os usuários podem ser necessário reiniciar seu computador depois de concluir a instalação de componentes do cliente.

Atualizar as limitações para os componentes cliente

O recurso de o conector de rede não está implementado para o Windows 7. Portanto, a conectividade de rede remoto completo não está disponível para Windows 7 com IAG. Os clientes que exigem a conectividade de rede completo para os clientes do Windows 7 devem atualizar a partir IAG 2007 para Microsoft Forefront Unified Access Gateway (UAG) 2010. Forefront UAG 2010 oferece suporte ao protocolo SSTP e Direct Access para Windows 7.

Compatibilidade de sistema operacional do cliente com atualização 4 para IAG 2007 Service Pack 2

Recolher esta tabelaExpandir esta tabela
RecursoWindows XP 32 bitsO Windows Vista 32 bitsO Windows Vista 64 bits7 De 32 bits do Windows7 De 64 bits do WindowsMac ou Linux
Instalação off-lineSimSimSimSimSimNão
Instalação on-lineSimSimSimSimSimSim
Detecção do endPointSimSimSimSimSimSim
AttachmentWiperSimSimSimSimSimSim
Conteúdo adicional SSLSimSimSimSimSimSim
Soquete de encaminhamentoSimSimNãoSimNãoNão
Conector de rede (NC)SimSimSimNãoNãoNão
Observação:Para obter mais informações sobre o navegador, sistema operacional e os recursos de componentes do cliente e a compatibilidade desses recursos, visite o seguinte site da Microsoft:
Informações gerais sobre os requisitos de sistema de ponto de extremidade do cliente IAG

Problemas que são corrigidos por esta actualização

Essa atualização corrige os seguintes problemas não documentados anteriormente num artigo da Base de dados de Conhecimento da Microsoft:

Problema 1

Sintomas
Quando você usa o SAP em vez do portal da Whale como o aplicativo padrão em IAG, você recebe o seguinte erro HTTP 500:
Erro de servidor do no ' / aplicativos dos adfs. Solicitação é enviada para a porta incorreta (Baleias portal porta, em vez de diretamente para o aplicativo padrão
Causa
Esse problema ocorre porque o Configurador não reconhece que o ADFS é aplicado. Quando você configura um aplicativo inicial que impõe o ADFS, a porta inicial nos arquivos de configuração é definida como 6002.
Resolução
O código no Configurador de agora está ciente de ADFS. Portanto, a porta está configurada corretamente.

Quando você configura um aplicativo como o aplicativo inicial, você deve alterar o domínio do cookie para o domínio real.

Se você publicar aplicativos do SharePoint, você deve digitar o domínio que corresponde ao seu nome de host UAG Forefront e o nome de host do AAM no campo de domínio do cookie. Por exemplo, se o portal do Forefront UAG usa o portal de nome de host.exemplo. com e o nome de host do SharePoint AAM é sp.exemplo.com, digite.exemplo. com.

Para obter mais informações sobre como configurar aplicativos do SharePoint AAM, visite o seguinte site da Microsoft:
Configurando o SharePoint AAM aplicativos com o AD FS

Problema 2

Sintomas
Quando você usa um tronco ADFS diretamente vinculado a uma página interna, você recebe a seguinte mensagem de erro:
Você não tem autorização para acessar este aplicativo.
Além disso, o seguinte erro é registrado no monitor na web:
aplicativo desconhecido
Causa
Esse problema ocorre devido a um erro no processo de autenticação do ADFS. Esse processo envolve a alteração do atributo orig_url e o atributo de host. No entanto, durante esse processo, esses parâmetros são malformados. Portanto, os indicadores não podem ser usados no ADFS.
Resolução
Os arquivos do site interno e o mecanismo de filtro agora oferecem suporte a situação em que o ADFS é imposto.

Quando você configura um aplicativo como o aplicativo inicial, você deve alterar o domínio do cookie para o domínio real.

Se você publicar aplicativos do SharePoint, você deve digitar o domínio que corresponde ao seu nome de host UAG Forefront e o nome de host do AAM no campo de domínio do cookie. Por exemplo, se o portal do Forefront UAG usa o portal de nome de host.exemplo. com e o nome de host do SharePoint AAM é sp.exemplo.com, digite.exemplo. com.

Para obter mais informações sobre como configurar aplicativos do SharePoint AAM, visite o seguinte site da Microsoft:
Configurando o SharePoint AAM aplicativos com o AD FS

Problema 3

Sintomas
Quando você sai do IAG, você não sair do ADFS. Isso significa que você pode acessar o portal IAG novamente sem ter que entrar. Isso pode ser um risco de segurança em cenários em que o cliente se conecta ao portal IAG de um computador público compartilhado. 
Causa
Quando você sai do IAG, você não sair do ADFS. Isso significa que você pode acessar o portal IAG novamente sem ter que entrar. Isso pode ser um risco de segurança em cenários em que o cliente se conecta ao portal IAG de um computador público compartilhado. 
Resolução
Logoff agora, o URL do ADFS é injetado noLogOfffunção do portal IAG. Quando você fizer logoff a partir do portal IAG, você também fez do ADFS.

Problema 4

Sintomas
OGetUserInformationa função doUsermgrcommódulo não é possível recuperar um valor de atributo não é parte da lista de atributos parciais de um repositório do Active Directory.
Causa
Quando você executa uma pesquisa do Active Directory Service Interfaces (ADSI) no catálogo global, o Active Directory Service Interfaces (ADSI) ler somente os atributos que fazem parte da lista de ? parcial de atributos ? de catálogo global. No entanto, os resultados da pesquisa incluem os valores vazios para esses atributos.
Resolução
Se nenhum atributo for encontrado no catálogo global, a função retornará um resultado falso em vez de adicionar um valor de atributo vazio. Além disso, a função permite que uma pesquisa de fallback, usando o LDAP (Lightweight Directory Access Protocol).

Observação:Se você quiser usar oGetuserInformationfunção para recuperar vários valores de Active Directory que inclua exportados e un-exported atributos, você deverá dividir a chamada de função em duas chamadas. Você deve criar uma chamada para todos os atributos exportáveis juntos e uma segunda chamada para todos os outros atributos. A segunda chamada não receberá os atributos do catálogo global. Portanto, a pesquisa LDAP será iniciada.

Problema de 5

Sintomas
Modelo do Microsoft Office Outlook Web Access 2003 SP1 bloqueia a itens de calendário depois de 2009.
Causa
Esse problema ocorre quando o modelo padrão do Outlook Web Access 2003 SP1 tem várias regras que especificam os valores de parâmetro entre 1999 e 2010. Esses valores são usados por várias funções de calendário do Outlook Web Access para referir-se as datas e permite apenas as datas entre os anos 2000 e de 2009. Portanto, os eventos de calendário depois de 2009 são bloqueados quando este modelo é usado. 

Problema de 6

Sintomas
IAG quando tenta obter o nome principal do usuário (UPN) de um usuário, a falha da operação se não houver uma barra no nome comum (CN) do usuário.
Causa
o problema ocorre porque o CN as seqüências de caracteres que contêm uma barra são analisadas incorretamente. A barra é tratada como um separador de caminho.
Resolução
Esta atualização implementa uma função adicional que codifica o CN cadeias de caracteres que contêm uma barra.

Problema de 7

Sintomas
Após a instalação da atualização 2 do SP2 IAG 3. 7, você não pode importar um arquivo de ECP de exportação de tronco como um arquivo ECP. Você só pode importar o arquivo como um arquivo EGF. Além disso, o seguinte erro é gerado:
Falha ao descriptografar a nova configuração, por favor, certifique se de usar as chaves corretas.
Causa
Esse problema ocorre quando não é possível importar tronco único funcionalidade.
Resolução
Depois de aplicar a atualização de um tronco único pode ser importado com êxito.

Observação:Se desejar importar um tronco para uma configuração que já tenha um tronco com o mesmo nome, é altamente recomendável cancelar a operação, exclua o tronco existente e, em seguida, importe novamente o novo tronco.

Problema 8

Sintomas
a seguinte mensagem de erro:
ContentLength o problema do AJAX usando IAG 2007 ? a mensagem é recebida do servidor não pôde ser analisado.
Causa
Esse problema ocorre porque a resposta do AJAX do servidor é analisada incorretamente. O bug (37978) era anteriormente fixo e entregues como uma correção em particular. No entanto, a correção será substituída pela atualização 3.
Resolução
a correção foi incorporada a atualização de 4.

Problema 9

Sintomas
Você ter um navegador da web habilitado para Java que não esteja instalado em um computador que esteja executando uma versão do Windows com suporte do Windows Internet Explorer. Quando você se conectar a IAG 2007 a partir deste computador, você recebe a seguinte mensagem de aviso:
Baleia Client Components não pôde executar neste computador, desde que a assinatura de script não pôde ser verificada. Sua experiência de usuário, enquanto o uso do site pode variar, dependendo das diretivas de segurança de. sua organização
Se você remover qualquer script de detecção personalizada, você não receber mais esta mensagem de aviso.

Observação:Esse problema não afeta Windows Internet Explorer.
Causa
Esse problema ocorre devido a um recurso do aplicativo de detecção de ponto de extremidade é implementado em Java para clientes Windows que utilizam navegadores da web diferentes do Internet Explorer. Alguns caracteres potencialmente perigosos que podem ser passados aos programas Java são bloqueadas por esse aplicativo. Isso inclui o caractere vírgula (,). No entanto, a lista de arquivos de script de detecção de cliente que deve ser executado em um computador do ponto de extremidade é entregue ao cliente como uma lista separada por vírgulas. Portanto, o aplicativo Java não é possível analisar a lista e retorna a mensagem de erro mencionada na seção "Sintomas" para o computador cliente.
Resolução
Esta actualização altera o delimitador para um ponto e vírgula (;).

Problema de 10

Sintomas
o ícone de download dos componentes de cliente off-line em computadores cliente baseados no Windows 7 não estiver visível.
Causa
Esse problema ocorre porque o agente de detecção do cliente não consegue detectar o windows 7 quando você executa IAG no portal.
Resolução
Esta atualização ajusta um script de detecção de agente para detectar a 7 para Windows da mesma maneira que a detecção de ponto de extremidade regular.

Informações de UPDATE

Uma atualização com suporte foi disponibilizada pela Microsoft. No entanto, destina-se a corrigir os problemas descritos nesse artigo. Aplique-o somente nos sistemas que estiverem enfrentando esses problemas específicos.

Para resolver esses problemas, entre em contato com serviços de suporte técnico Microsoft para obter a atualização. Para obter uma lista completa dos números de telefone do serviços de suporte ao cliente Microsoft e informações sobre os custos de suporte, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Observação:Em alguns casos, as taxas cobradas para chamadas de suporte podem ser canceladas se um profissional de suporte da Microsoft determinar que uma atualização específica resolverá o problema. Os custos de suporte normais se aplicarão a perguntas de suporte adicionais e problemas que não se qualificam à atualização específica em questão. 

Pré-requisitos

Antes de instalar essa atualização, certifique-se de que você tem o Intelligent Application Gateway (IAG) 2007 Service Pack 2 (SP2) instalado em um dispositivo ou em uma máquina virtual.

Para obter mais informações sobre os requisitos de sistema do ponto de extremidade de cliente IAG, visite o seguinte site da Microsoft TechNet:
http://technet.microsoft.com/en-us/library/dd277998.aspx

Requisito de reinicialização

Não é necessário reiniciar o computador após aplicar esse hotfix.

Informações sobre a remoção

Para remover esta actualização, siga estes passos:
  1. Computadores baseados em 2007 IAG, abra a seguinte pasta:
    unidade: \Whale - Com\e - Gap\patchDB
  2. Clique duas vezes no arquivo de desinstalação last.bat.
O processo de desinstalação do é executado automaticamente. Esse processo pode levar vários minutos para concluir. Quando o processo de desinstalação for concluído, você será notificado que o processo foi concluído com êxito.

Informações de substituição do hotfix

Esta correcção não substitui nenhum outro hotfix.

Problemas conhecidos

Anotações de produtos com suporte

  • O IAG 2007 com suporte nem todos os produtos que têm suporte no Forefront UAG 2010. Por exemplo, Exchange 2010, 2010 do SharePoint, Windows Server 2008 protocolo RDP (Remote Desktop) e Windows Server 2008 Remote Desktop Gateway (RDG) não são suportados no IAG 2007.
  • Microsoft CSS (Customer Support Services) totalmente não oferece suporte à versão beta, não RTM e produtos (GA) não--disponível ao público.

Informações do arquivo

Versão o inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na hora universal coordenada (UTC). Quando você visualiza as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e a hora local, use a guia Fuso horário no item data e hora no painel de controle.
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanhoDataTempo
Configuration.exe3.7.2.516,318,55209 De março de 2216: 00
Usermgrcore.dll3.7.2.51805,29609 De março de 2216: 00
Whlfiltsnt.dll3.7.2.51166,29616-Jun-1013: 36
Whlfiltappwrap.dll3.7.2.51338,35216-Jun-1013: 25
Whlfiltauthorization.dll3.7.2.51322,01616-Jun-1013: 25
Whlfilter.dll3.7.2.51510,36016-Jun-1013: 25
Whlfiltformlogin.dll3.7.2.51395,71216-Jun-1013: 25
Whlfiltruleset.dll3.7.2.51547,24816-Jun-1013: 25
Whlfiltsecureremote.dll3.7.2.511,173,96816-Jun-1013: 25
Whlserverproxy.dll3.7.2.51477,64809 De março de 2216: 00
Adfsconfigtool.vbsNão aplicável42,03616-Jun-1013: 36
Sslvpntemplates.XMLNão aplicável65,58116-Jun-1013: 36
Wizarddefaultparam.iniNão aplicável93,65016-Jun-1013: 36
Https_whlfiltappwrap_forfederationserver.XMLNão aplicável3,80916-Jun-1013: 36
Https_whlfiltappwrap_forportal.XMLNão aplicável151,42816-Jun-1013: 36
Formlogin.XMLNão aplicável38,76216-Jun-1013: 36
Logoffmsg.aspNão aplicável5,54516-Jun-1013: 36
Logoffparams.aspNão aplicável2,93116-Jun-1013: 36
Whlmgr.dll3.7.283.0959,64016-Jun-1013: 36
Activesynclogin.aspNão aplicável7,65316-Jun-1013: 36
Login.aspNão aplicável20,26716-Jun-1013: 36
Postvalidate.aspNão aplicável18,53316-Jun-1013: 36
Redirecttoorigurl.aspNão aplicável60516-Jun-1013: 36
Sharepoint.aspNão aplicável8,83516-Jun-1013: 36
Sharepointredirector.aspNão aplicável9,13816-Jun-1013: 36
Login.aspNão aplicável20,26716-Jun-1013: 36
Logoffmsg.aspNão aplicável5,82716-Jun-1013: 36
Postvalidate.aspNão aplicável18,53316-Jun-1013: 36
Redirecttoorigurl.aspNão aplicável60516-Jun-1013: 36
Validatetrampoline.aspNão aplicável1,10116-Jun-1013: 36
Install.IncNão aplicável13,09316-Jun-1013: 36
Internalsite.IncNão aplicável29,10316-Jun-1013: 36
Logoffmsg.aspNão aplicável5,54516-Jun-1013: 36
Logoffparams.aspNão aplicável2,93116-Jun-1013: 36
Install.IncNão aplicável13,09316-Jun-1013: 36
Internalsite.IncNão aplicável29,10316-Jun-1013: 36
Login.aspNão aplicável20,26716-Jun-1013: 36
Login.aspNão aplicável34,53416-Jun-1013: 36
Logoff.jsNão aplicável18,02916-Jun-1013: 36
Sslvpnpage.jsNão aplicável22,05816-Jun-1013: 36
Sharepointkcd.jsNão aplicável5,59316-Jun-1013: 36
Sessionstatisticsresults.aspNão aplicável21,84116-Jun-1013: 36
Userstatisticsresults.aspNão aplicável16,21216-Jun-1013: 36
Https_whlfiltformlogin.XMLNão aplicável3116-Jun-1013: 53
Sslvpn_https_profiles.XMLNão aplicável7216-Jun-1013: 53
Whlfiltappwrap_https.XMLNão aplicável1,97516-Jun-1013: 53
Https_whlfiltformlogin.XMLNão aplicável1,15016-Jun-1015: 53
Sslvpn_https_profiles.XMLNão aplicável7216-Jun-1013: 46
Whlfiltappwrap_https.XMLNão aplicável151,63616-Jun-1013: 36
Whlfiltsecureremote_https.XMLNão aplicável100,80016-Jun-1013: 46
Whlfiltappwrap_https.XMLNão aplicável1,02116-Jun-1014: 17
Sslvpn_https_profiles.XMLNão aplicável7216-Jun-1013: 25
Whlfiltsecureremote_https.XMLNão aplicável100,43516-Jun-1013: 25
Detection.vbsNão aplicável319,94816-Jun-1013: 36
Logoffmsg.aspNão aplicável5,80016-Jun-1013: 36
Logoffparams.aspNão aplicável3,06316-Jun-1013: 36
Ruleset_forcitrixxenapp5.iniNão aplicável24,88016-Jun-1013: 36
Ruleset_forcitrixxenapp5.iniNão aplicável96016-Jun-1013: 36
Ruleset_forcitrixxenapp5.iniNão aplicável96016-Jun-1013: 36
Ruleset_forcitrixxenapp5.iniNão aplicável96016-Jun-1013: 36
Ruleset_foractivesync.iniNão aplicável3,42416-Jun-1013: 36
Ruleset_forinternalsite.iniNão aplicável39,03216-Jun-1013: 36
Ruleset_forowa2003sp1.iniNão aplicável350,67216-Jun-1013: 36
Ruleset_forowa2007.iniNão aplicável1,06416-Jun-1013: 36
Ruleset_forportal.iniNão aplicável8,45616-Jun-1013: 36
Ruleset_forsharepoint2003.iniNão aplicável320,77616-Jun-1013: 36
Ruleset_forsharepoint2007.iniNão aplicável102416-Jun-1013: 36
Ruleset_forsharepoint2007aam.iniNão aplicável102416-Jun-1013: 36
Ruleset_foractivesync.iniNão aplicável3,41616-Jun-1013: 36
Ruleset_forowa2003sp1.iniNão aplicável350,16016-Jun-1013: 36
Ruleset_forowa2007.iniNão aplicável1,06416-Jun-1013: 36
Ruleset_forsharepoint2003.iniNão aplicável320,77616-Jun-1013: 36
Ruleset_forsharepoint2007.iniNão aplicável102416-Jun-1013: 36
Ruleset_forsharepoint2007aam.iniNão aplicável102416-Jun-1013: 36
Ruleset_forowa2007.iniNão aplicável1,06416-Jun-1013: 36
Ruleset_forsharepoint2007.iniNão aplicável102416-Jun-1013: 36
Ruleset_forsharepoint2007aam.iniNão aplicável102416-Jun-1013: 36
Ruleset_forowa2007.iniNão aplicável1,06416-Jun-1013: 36
Ruleset_forsharepoint2007.iniNão aplicável102416-Jun-1013: 36
Ruleset_forsharepoint2007aam.iniNão aplicável102416-Jun-1013: 36
Whlfiltsecureremote_http.XMLNão aplicável92,87816-Jun-1013: 36
Whlfiltsecureremote_https.XMLNão aplicável98,69716-Jun-1013: 36

Referências

Para obter mais informações sobre a terminologia da atualização de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684Descrição da terminologia padrão que é usada para descrever as atualizações de software
Produtos de de terceiros mencionados neste artigo são fabricados por empresas independem da Microsoft. Microsoft não oferece nenhuma garantia, implícita ou não, sobre o desempenho ou à confiabilidade desses produtos.

Propriedades

ID do artigo: 2230978 - Última revisão: sexta-feira, 13 de agosto de 2010 - Revisão: 2.0
A informação contida neste artigo aplica-se a:
  • Intelligent Application Gateway 2007
Palavras-chave: 
kbqfe kbfix kbexpertiseinter kbsurveynew kbmt KB2230978 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 2230978

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com