Описание обновления 4 для Intelligent Application Gateway 2007 пакет обновления 2

Переводы статьи Переводы статьи
Код статьи: 2230978 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

Корпорация Майкрософт выпустила 4 обновления для шлюза Intelligent Application (IAG) 2007 с пакетом обновления 2 (SP2). Данная статья содержит следующие сведения об этом обновлении:
  • Проблемы, это обновление устраняет
  • Как получить это обновление
  • Необходимые условия для установки этого обновления
  • Сведения об известных проблемах

Введение

Свернуть эту таблицуРазвернуть эту таблицу
ПродуктНазвание обновленияПостроение
Интеллектуальные приложения шлюза (IAG) 2007 с пакетом обновления 2 (SP2)4.Exe IAG3.7 SP2Update (IAG v3.7 обновления с пакетом обновления 2 4)53
Данного обновления может быть применен к устройствам или виртуальных машин, работающих под управлением следующих версий IAG 2007 с пакетом обновления 2:
  • IAG 2007 с пакетом обновления 2
  • Пакет SP2 2007 IAG обновления 2
  • Пакет SP2 2007 IAG обновления 3


Для получения дополнительных сведений о IAG 2007 с пакетом обновления 2, щелкните следующие номера статей базы знаний Майкрософт:
962977Описание Intelligent Application Gateway (IAG) 2007 пакет обновления 2
968384Описание обновления 1 для Intelligent Application Gateway 2007 пакет обновления 2
975491Описание обновления 2 для Intelligent Application Gateway 2007 пакет обновления 2
979097Описание обновления 3 для Intelligent Application Gateway 2007 пакет обновления 2

Новые функции и усовершенствования, включенные в данное обновление

  • Поддержка исходного приложения при работе с помощью служб федерации Active Directory (ADFS)
  • Поддержка закладок для приложений служб ADFS
  • Поддержка доступа Microsoft SharePoint в качестве альтернативы сопоставления AAM в службах ADFS
  • Поддержка для выхода из службы ADFS при выходе из портала IAG
  • Обновления для клиентских компонентов

Аспекты улучшения служб ADFS

Это обновление устраняет различные проблемы, возникающие при публикации приложения, использующие ADFS целостный способом. Изменения в файлах конфигурации, больше не требуется внести вручную. Они теперь выполняются автоматически при запуске службы ADFS IAG сценария конфигурации. Теперь были внесены исправления IAG инфраструктуру, необходимые для поддержки ADFS v1 публикации. Публикация v2 ADFS IAG не поддерживается.

Ограничения для улучшения служб ADFS

Необходимо запустить сценарий ADFS, после установки и включения обновления. Кроме того этот сценарий необходимо запускать после каждого изменения конфигурации. Например этот сценарий необходимо запускать при добавлении приложения существующих магистральных. Сценарий можно найти в разделе \utils\ADFS.

Обновления для клиентских компонентов

4 Обновление IAG SP2 содержит новые клиентские компоненты (версия 4.0.1152.100), выравнивается UAG обновления 1. Пользователи должны обновить ранее установленные версии клиентских компонентов, когда они сначала доступ к серверу IAG Service Pack 2 обновлений 4. Пользователям может потребоваться перезагрузить компьютер после завершения установки клиентских компонентов.

Обновление ограничения в клиентских компонентов

Разъем Network возможность не реализована для Windows 7. Таким образом полноценное удаленное сетевое подключение не доступен для Windows 7 с IAG. Пользователи, которым необходима полная сети для клиентов Windows 7 необходимо обновить IAG 2007 для Microsoft Forefront единого доступа шлюза (UAG) 2010. Программа Microsoft Forefront UAG 2010 обеспечивает поддержку SSTP и прямого доступа для Windows 7.

Совместимость операционной системы клиента с 4 обновления для IAG 2007 с пакетом обновления 2 (SP2)

Свернуть эту таблицуРазвернуть эту таблицу
ФункцияWindows XP 32-разрядныеWindows Vista 32-разрядныеWindows Vista 64-разрядныйWindows 7 32-разрядныеWindows 7 64-разрядныйMAC или Linux
Автономную установкуДаДаДаДаДаНет
Интерактивная установкаДаДаДаДаДаДа
Определение конечной точкиДаДаДаДаДаДа
AttachmentWiperДаДаДаДаДаДа
Оболочка SSLДаДаДаДаДаДа
Пересылка сокетаДаДаНетДаНетНет
Разъем сетевого (NC)ДаДаДаНетНетНет
ПримечаниеДля получения дополнительных сведений о веб-обозревателе, операционной системы и возможностей клиентские компоненты и совместимость этих функций, посетите следующий веб-узел Майкрософт:

Проблемы, устраняемые этим обновлением

Это обновление устраняет следующие проблемы, ранее не задокументированные в статьях базы знаний Майкрософт:

Проблема 1

Симптомы
При использовании SAP вместо Whale портала в качестве приложения по умолчанию в IAG, появляется следующее сообщение об ошибке HTTP 500:
Ошибка сервера в ' / adfs'-приложения. Запрос будет отправлен в неправильный порт (кит портала порт, а не непосредственно в приложение по умолчанию
Причина
Эта проблема возникает из-за Конфигуратор не распознает, что применяется ADFS. Если начальное приложение, которое обеспечивает ADFS, имеет значение 6002 начальный порт в файлах конфигурации.
Разрешение
Код в Конфигуратор в настоящий момент ADFS-совместимых. Таким образом, правильно ли задано порт.

При установке приложения, как начальное приложение, необходимо изменить домен cookie для фактического домена.

При публикации приложения SharePoint, необходимо ввести домен, который соответствует UAG Forefront локальное имя и имя узла AAM, в поле домен cookie. Например, если используется порталом UAG Forefront портал имени узла.пример.com и имя узла SharePoint AAM, sp.пример.com, введите.пример. com.

Для получения дополнительных сведений о настройке приложений SharePoint AAM, посетите следующий веб-узел Майкрософт:
Настройка SharePoint AAM приложений с помощью AD FS

Проблема 2

Симптомы
При использовании магистральных ADFS, которое непосредственно ссылается на внутреннюю страницу, появляется следующее сообщение об ошибке:
У вас нет прав для доступа к приложению.
Кроме того, регистрируется следующее сообщение об ошибке в мониторе веб:
нераспознанный приложения
Причина
Эта проблема возникает из-за ошибки в процессе проверки подлинности служб ADFS. Этот процесс включает в себя изменение атрибута orig_url и узла атрибута. Однако в ходе этого процесса эти параметры являются неправильный. Таким образом закладок, не может использоваться в службах ADFS.
Разрешение
Внутренний узел файлов и механизм фильтрации теперь поддерживает сценарии, в котором применяется ADFS.

При установке приложения, как начальное приложение, необходимо изменить домен cookie для фактического домена.

При публикации приложения SharePoint, необходимо ввести домен, который соответствует UAG Forefront локальное имя и имя узла AAM, в поле домен cookie. Например, если используется порталом UAG Forefront портал имени узла.пример.com и имя узла SharePoint AAM, sp.пример.com, введите.пример. com.

Для получения дополнительных сведений о настройке приложений SharePoint AAM, посетите следующий веб-узел Майкрософт:
Настройка SharePoint AAM приложений с помощью AD FS

Проблема 3

Симптомы
, Когда вы выходите из IAG, вы не воспользуетесь вне служб ADFS. Это означает, что можно получить доступ к порталу IAG еще раз без необходимости входа в. Это может быть угрозу безопасности в сценариях, где клиент подключается к порталу IAG из общей общедоступный компьютер. 
Причина
, Когда вы выходите из IAG, вы не воспользуетесь вне служб ADFS. Это означает, что можно получить доступ к порталу IAG еще раз без необходимости входа в. Это может быть угрозу безопасности в сценариях, где клиент подключается к порталу IAG из общей общедоступный компьютер. 
Разрешение
Выхода из системы, URL-адрес службы ADFS сейчас введенный вВыход из системыфункция IAG портала. При выходе из IAG портала можно также вышли из системы с помощью служб ADFS.

Проблема 4

Симптомы
GetUserInformationфункцииUsermgrcomмодуль не удалось получить значение атрибута, который не входит в список атрибутов в частичный хранилище службы каталогов Active Directory.
Причина
При выполнении в глобальный каталог при поиске интерфейсы служб Active Directory (ADSI), интерфейсы служб Active Directory (ADSI) будет выполнять только чтение атрибутов, которые являются частью списка “ атрибутов ” глобального каталога. Тем не менее в результаты поиска входят пустые значения этих атрибутов.
Разрешение
Если атрибут не найден в глобальном каталоге, функция возвращает результат false вместо добавления значения атрибута пустой. Кроме того, функции возврата поиска позволяет с помощью Lightweight Directory Access Protocol (LDAP).

ПримечаниеЕсли вы хотите использоватьGetuserInformationнесколько Active Directory значения, включает экспортированные функции и un-exported атрибутов, вызов функции необходимо разделить два вызова. Необходимо создать один вызов для всех экспортируемых атрибутов вместе, второй вызов для всех других атрибутов. Второй вызов не будет получать атрибуты из глобального каталога. Таким образом будет проводиться поиск LDAP.

Проблема 5

Симптомы
Шаблон the Microsoft Office Outlook Web Access 2003 SP1 блокирует элементов календаря после 2009 г.
Причина
Эта проблема возникает, когда шаблон по умолчанию для Outlook Web Access 2003 SP1 содержит несколько правил, определяющих значения параметра между 1999 и 2010 г. Эти значения используются различные функции календаря Outlook Web Access для обозначения даты и позволяет использовать только даты между годами 2000 и 2009 г. Таким образом события календаря после 2009 г., блокируются при использовании этого шаблона. 

Проблема 6

Симптомы
IAG при попытке получения основного имени пользователя (UPN) пользователя, происходит сбой операции, если знак косой черты в общее имя (CN) пользователя.
Причина
Проблема возникает, если неправильно анализируются CN строк, содержащих косую черту. Косой черты... рассматривается как разделитель пути.
Разрешение
Данное обновление реализует дополнительные функции, кодирует CN строк, содержащих косую черту.

Проблема 7

Симптомы
После установки пакета обновления 2 обновления IAG 3.7 2, невозможно импортировать файл ECP магистральных экспорта в формате ECP. Файл можно импортировать только в формате EGF. Кроме того, создается следующая ошибка:
Не удается расшифровать новой конфигурации, пожалуйста убедитесь, что используются правильные ключи.
Причина
Эта проблема возникает, если вы не можете импортировать одну магистральных функциональные возможности.
Разрешение
После установки обновления, успешно импортированы одного магистральных.

ПримечаниеЕсли вы хотите импортировать магистральных конфигурацию, которая уже магистральных с тем же именем, настоятельно рекомендуется отменить операцию, удалите существующие магистральных и повторите попытку импорта новых магистральных.

Проблема 8

Симптомы
Появляется следующее сообщение об ошибке:
Проблемы ContentLength AJAX с помощью IAG 2007 - сообщения, полученные от сервера не может быть проанализирован.
Причина
Эта проблема возникает из-за неправильно анализируется AJAX ответ от сервера. Ошибка (37978) был ранее фиксированной и доставляются в виде закрытых исправления. Однако исправление заменяется обновления 3.
Разрешение
Исправления были включены в обновление 4.

Проблема 9

Симптомы
Имеется поддержка Java включена веб-обозреватель, не установлена на компьютере под управлением поддерживаемых версий Windows в Windows Internet Explorer. При подключении к IAG 2007 с данного компьютера, появляется следующее предупреждение:
Кит клиентские компоненты не удалось запустить на этом компьютере, поскольку не удалось проверить подпись сценария. Опыт работы пользователя при помощи веб-узла может зависят от политик безопасности вашей организации.
Если удалить все сценарии, пользовательские определения, больше не появляется это предупреждающее сообщение.

ПримечаниеЭта проблема не затрагивает Windows Internet Explorer.
Причина
Эта проблема возникает из-за возможности приложения определение конечной точки, реализованный в Windows Java для клиентов, использующих веб-обозреватели, отличные от Internet Explorer. Это приложение блокируются некоторые потенциально опасные символы, которые могут быть переданы в Java-программы. Это включает в себя запятой (,). Тем не менее список клиентских файлов сценариев обнаружения, который должен выполняться на компьютере с конечной точкой доставки клиенту как список разделенных запятой. Таким образом Java-приложение не может проанализировать список и возвращает сообщение об ошибке, описанное в разделе «Проблема» на клиентском компьютере.
Разрешение
Это обновление изменяет разделителя точку с запятой (;).

Проблема 10

Симптомы
Не отображается значок, чтобы загрузить автономных клиентских компонентов на компьютерах-клиентах под управлением Windows 7.
Причина
Эта проблема возникает из-за наличия агента клиента не может обнаружить windows 7 во время выполнения IAG в портале.
Разрешение
Это обновление настраивает сценарием обнаружения агента для обнаружения Windows 7, так же, как обычные конечную точку обнаружения.

Информация UPDATE

Поддерживаемое обновление теперь доступна в корпорации Майкрософт. Тем не менее оно предназначено для исправления только в данной статье проблемы. Предлагаемое исправление должно применяться исключительно в системах, в которых возникают данные конкретные проблемы.

Для устранения проблемы, обратитесь в службу поддержки пользователей Майкрософт для получения обновления. Полный список телефонов службы поддержки пользователей корпорации Майкрософт и сведения о стоимости поддержки, посетите следующий веб-узел Майкрософт:
http://support.Microsoft.com/contactus/?ws=support
ПримечаниеВ особых случаях оплата, решается для звонков в службу поддержки может быть отменена Если специалист технической поддержки корпорации Майкрософт определяет, что обновление будет решения проблемы. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются на стандартных условиях.. 

Необходимые условия

Перед установкой данного обновления убедитесь, что шлюз Intelligent Application (IAG) 2007 с пакетом обновления 2 (SP2) установлен на устройства или виртуальной машины.

Для получения дополнительных сведений о требованиях к системе IAG клиентской конечной точки, посетите следующий веб-узел Microsoft TechNet:
http://TechNet.Microsoft.com/en-us/library/dd277998.aspx

Требование перезагрузки

Нет необходимости перезагружать компьютер после установки данного исправления.

Сведения об удалении

Для удаления этого обновления, выполните следующие действия:
  1. Компьютеров с процессорами на IAG 2007 откройте следующую папку:
    диск: \Whale - Com\e - Gap\patchDB
  2. Дважды щелкните файл last.bat удалить.
Процесс удаления запускается автоматически. Этот процесс может занять несколько минут. После завершения процесса удаления будет выведено уведомление, процесс завершен успешно.

Сведения о замене исправлений

Это исправление не заменяет любые другие исправления.

Известные проблемы

Поддерживаемые продукты заметок

  • IAG 2007 поддерживаются не все продукты, поддерживаемые в Microsoft Forefront UAG 2010. Например IAG 2007 не поддерживаются Exchange 2010, SharePoint 2010, Windows Server 2008 рабочего стола RDP (протокол удаленного) и Windows Server 2008 удаленного рабочего стола шлюза (RDG).
  • Службы поддержки пользователей корпорации Майкрософт (CSS) не полностью поддерживает бета-версии, не RTM и не--доступной продуктов (GA).

Сведения о файле

Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем, используйте эту вкладку даты и времени элемента панели управления.
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмерДатаВремя
Configuration.exe3.7.2.516,318,55222 Марта 0916: 00
Usermgrcore.dll3.7.2.51805,29622 Марта 0916: 00
Whlfiltsnt.dll3.7.2.51166,29616-Июн-1013: 36
Whlfiltappwrap.dll3.7.2.51338,35216-Июн-1013: 25
Whlfiltauthorization.dll3.7.2.51322,01616-Июн-1013: 25
Whlfilter.dll3.7.2.51510,36016-Июн-1013: 25
Whlfiltformlogin.dll3.7.2.51395,71216-Июн-1013: 25
Whlfiltruleset.dll3.7.2.51547,24816-Июн-1013: 25
Whlfiltsecureremote.dll3.7.2.511,173,96816-Июн-1013: 25
Whlserverproxy.dll3.7.2.51477,64822 Марта 0916: 00
Adfsconfigtool.vbsНе применимо42,03616-Июн-1013: 36
Sslvpntemplates.XMLНе применимо65,58116-Июн-1013: 36
Wizarddefaultparam.iniНе применимо93,65016-Июн-1013: 36
Https_whlfiltappwrap_forfederationserver.XMLНе применимо3,80916-Июн-1013: 36
Https_whlfiltappwrap_forportal.XMLНе применимо151,42816-Июн-1013: 36
Formlogin.XMLНе применимо38,76216-Июн-1013: 36
Logoffmsg.ASPНе применимо5,54516-Июн-1013: 36
Logoffparams.ASPНе применимо2,93116-Июн-1013: 36
Whlmgr.dll3.7.283.0959,64016-Июн-1013: 36
Activesynclogin.ASPНе применимо7,65316-Июн-1013: 36
Login.ASPНе применимо20,26716-Июн-1013: 36
Postvalidate.ASPНе применимо18,53316-Июн-1013: 36
Redirecttoorigurl.ASPНе применимо60516-Июн-1013: 36
Sharepoint.ASPНе применимо8,83516-Июн-1013: 36
Sharepointredirector.ASPНе применимо9,13816-Июн-1013: 36
Login.ASPНе применимо20,26716-Июн-1013: 36
Logoffmsg.ASPНе применимо5,82716-Июн-1013: 36
Postvalidate.ASPНе применимо18,53316-Июн-1013: 36
Redirecttoorigurl.ASPНе применимо60516-Июн-1013: 36
Validatetrampoline.ASPНе применимо1,10116-Июн-1013: 36
Install.IncНе применимо13,09316-Июн-1013: 36
Internalsite.IncНе применимо29,10316-Июн-1013: 36
Logoffmsg.ASPНе применимо5,54516-Июн-1013: 36
Logoffparams.ASPНе применимо2,93116-Июн-1013: 36
Install.IncНе применимо13,09316-Июн-1013: 36
Internalsite.IncНе применимо29,10316-Июн-1013: 36
Login.ASPНе применимо20,26716-Июн-1013: 36
Login.ASPНе применимо34,53416-Июн-1013: 36
Logoff.jsНе применимо18,02916-Июн-1013: 36
Sslvpnpage.jsНе применимо22,05816-Июн-1013: 36
Sharepointkcd.jsНе применимо5,59316-Июн-1013: 36
Sessionstatisticsresults.ASPНе применимо21,84116-Июн-1013: 36
Userstatisticsresults.ASPНе применимо16,21216-Июн-1013: 36
Https_whlfiltformlogin.XMLНе применимо3116-Июн-1013: 53
Sslvpn_https_profiles.XMLНе применимо7216-Июн-1013: 53
Whlfiltappwrap_https.XMLНе применимо1,97516-Июн-1013: 53
Https_whlfiltformlogin.XMLНе применимо1,15016-Июн-1015: 53
Sslvpn_https_profiles.XMLНе применимо7216-Июн-1013: 46
Whlfiltappwrap_https.XMLНе применимо151,63616-Июн-1013: 36
Whlfiltsecureremote_https.XMLНе применимо100,80016-Июн-1013: 46
Whlfiltappwrap_https.XMLНе применимо1,02116-Июн-1014: 17
Sslvpn_https_profiles.XMLНе применимо7216-Июн-1013: 25
Whlfiltsecureremote_https.XMLНе применимо100,43516-Июн-1013: 25
Detection.vbsНе применимо319,94816-Июн-1013: 36
Logoffmsg.ASPНе применимо5,80016-Июн-1013: 36
Logoffparams.ASPНе применимо3,06316-Июн-1013: 36
Ruleset_forcitrixxenapp5.iniНе применимо24,88016-Июн-1013: 36
Ruleset_forcitrixxenapp5.iniНе применимо96016-Июн-1013: 36
Ruleset_forcitrixxenapp5.iniНе применимо96016-Июн-1013: 36
Ruleset_forcitrixxenapp5.iniНе применимо96016-Июн-1013: 36
Ruleset_foractivesync.iniНе применимо3,42416-Июн-1013: 36
Ruleset_forinternalsite.iniНе применимо39,03216-Июн-1013: 36
Ruleset_forowa2003sp1.iniНе применимо350,67216-Июн-1013: 36
Ruleset_forowa2007.iniНе применимо1,06416-Июн-1013: 36
Ruleset_forportal.iniНе применимо8,45616-Июн-1013: 36
Ruleset_forsharepoint2003.iniНе применимо320,77616-Июн-1013: 36
Ruleset_forsharepoint2007.iniНе применимо1 02416-Июн-1013: 36
Ruleset_forsharepoint2007aam.iniНе применимо1 02416-Июн-1013: 36
Ruleset_foractivesync.iniНе применимо3,41616-Июн-1013: 36
Ruleset_forowa2003sp1.iniНе применимо350,16016-Июн-1013: 36
Ruleset_forowa2007.iniНе применимо1,06416-Июн-1013: 36
Ruleset_forsharepoint2003.iniНе применимо320,77616-Июн-1013: 36
Ruleset_forsharepoint2007.iniНе применимо1 02416-Июн-1013: 36
Ruleset_forsharepoint2007aam.iniНе применимо1 02416-Июн-1013: 36
Ruleset_forowa2007.iniНе применимо1,06416-Июн-1013: 36
Ruleset_forsharepoint2007.iniНе применимо1 02416-Июн-1013: 36
Ruleset_forsharepoint2007aam.iniНе применимо1 02416-Июн-1013: 36
Ruleset_forowa2007.iniНе применимо1,06416-Июн-1013: 36
Ruleset_forsharepoint2007.iniНе применимо1 02416-Июн-1013: 36
Ruleset_forsharepoint2007aam.iniНе применимо1 02416-Июн-1013: 36
Whlfiltsecureremote_http.XMLНе применимо92,87816-Июн-1013: 36
Whlfiltsecureremote_https.XMLНе применимо98,69716-Июн-1013: 36

Ссылки

Для получения дополнительных сведений о терминологии, обновление программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
824684Описание стандартной терминологии, используемые при описании обновлений программных продуктов Майкрософт
Продукты независимых производителей этой статье, производятся компаниями, независимыми от корпорации Майкрософт. Корпорация Майкрософт не дает никаких гарантий и обязательств относительно производительности или надежности этих продуктов.

Свойства

Код статьи: 2230978 - Последний отзыв: 13 августа 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Intelligent Application Gateway 2007
Ключевые слова: 
kbqfe kbfix kbexpertiseinter kbsurveynew kbmt KB2230978 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:2230978

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com