Si verifica una riduzione delle prestazioni quando si crea una connessione sito a sito IPsec VPN in Windows Server 2003

Traduzione articoli Traduzione articoli
Identificativo articolo: 2309312 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

Si consideri il seguente scenario:
  • Creazione di una connessione (S2S) Internet Protocol security (IPsec) rete privata virtuale (VPN) da sito a sito tra un computer che esegue Windows Server 2003 e un altro computer.
  • Entrambi i computer si trovano dietro dispositivi NAT (Network Address Translation).
  • Si tenta di accedere alle risorse di rete attraverso il tunnel IPsec VPN.
In questo scenario, è possibile riscontrare un ritardo di 20 a 40 secondi quando si accede alle risorse di rete. Allo stesso tempo è elevato utilizzo della CPU del computer che esegue Windows Server 2003.

Cause

Questo problema si verifica perché il servizio Routing e accesso remoto (RRAS) seleziona un'interfaccia di rete corretta per eseguire query valore obbligatorio maximum transmission unit (MTU). Pertanto, un valore MTU non corretto viene utilizzato nella connessione IPsec VPN da sito a sito.

Risoluzione

ImportanteQuesta sezione, metodo o attività contiene viene illustrato come modificare il Registro di sistema. Tuttavia, se l'errata modifica del Registro di sistema può causare seri problemi. Assicurarsi pertanto di seguire attentamente questi passaggi. Per maggiore protezione, eseguire una copia di backup del registro prima di modificarlo. Quindi, è possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire il backup e ripristinare il Registro di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base:
322756Backup e ripristino del Registro di sistema in Windows
Oltre a installare questo hotfix, è necessario creare la chiave del Registro di sistema ForceSyncMTU per il funzionamento dell'aggiornamento rapido. A questo scopo, attenersi alla seguente procedura:
  1. Fare clic suAvviare, scegliereEseguire, tipoRegedit, quindi premere INVIO.
  2. Individuare e selezionare la seguente sottochiave del Registro di sistema:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\
  3. NelModificadal menuNuovo, quindi scegliereValore DWORD (32 bit).
  4. TipoForceSyncMTU, quindi premere INVIO.
  5. Fare clic suForceSyncMTU, quindi scegliereModificare.
  6. NelDati valoredigitare1, quindi scegliereOK.

    NotaIl valore predefinito della proprietàForceSyncMTUchiave del Registro di sistema è 0
  7. Uscire dall'editor del Registro di sistema.
NotaIlForceSyncMTUchiave del Registro di sistema non esiste per impostazione predefinita.

Informazioni sull'hotfix

È disponibile un hotfix supportato. Questo hotfix è tuttavia destinato alla correzione del problema descritto in questo articolo. Applicare questa correzione solo ai sistemi in cui si verificano il problema descritto in questo articolo. Questo hotfix potrebbe eseguite ulteriori verifiche. Se questo problema non causa gravi difficoltà, si consiglia di attendere il successivo aggiornamento software contenente questo hotfix.

Se la correzione è disponibile per il download, è presente una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se questa sezione non compare, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

NotaSe si verificano ulteriori problemi o se è necessaria la risoluzione dei problemi, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo di numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
http://support.Microsoft.com/contactus/?ws=support
NotaIl modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'hotfix. Se la lingua non viene visualizzata, è perché un aggiornamento rapido non è disponibile per tale lingua.

Prerequisiti

Per applicare questo hotfix, il computer deve essere in esecuzione Windows Server 2003 Service Pack 2.Per ulteriori informazioni su come ottenere un service pack di Windows Server 2003, fare clic sul numero dell'articolo della Microsoft Knowledge Base:
889100 informazioni suCome ottenere il service pack più recente per Windows Server 2003

Necessità di riavvio

Potrebbe essere necessario riavviare il computer dopo avere applicato questo hotfix.

Informazioni sulla sostituzione della correzione

Questo hotfix non sostituisce un hotfix precedentemente rilasciato.

Informazioni sui file

La versione inglese (Stati Uniti) di questo hotfix consente di installare file con gli attributi elencati nelle tabelle riportate di seguito. Le date e le ore dei file sono elencate in UTC (Coordinated Universal Time). Le date e le ore dei file sul computer locale vengono visualizzate nell'ora locale con la differenza di ora legale (DST) corrente. Inoltre, le date e gli orari possono variare quando si eseguono determinate operazioni sui file.
Note informative relative al file Windows Server 2003
  • Oltre ai file elencati in queste tabelle, questo aggiornamento rapido installato anche un file di catalogo di protezione associato (KBnumero.cat) che viene apposta una firma digitale Microsoft.
Per tutte le versioni x 86 su versioni di Windows Server 2003
Riduci questa tabellaEspandi questa tabella
Nome fileVersione fileDimensioni fileDataOraPiattaformaRequisiti SP
Tcpip.sys5.2.3790.4776400,89616-Set-201013: 58x 86SP2
W03a3409.dll5.2.3790.471544.54425 Maggio 201016: 37x 86SP2
Per tutte le edizioni x 64 e basate su versioni di Windows Server 2003
Riduci questa tabellaEspandi questa tabella
Nome fileVersione fileDimensioni fileDataOraPiattaformaRequisiti SPRamo del servizio
Tcpip.sys5.2.3790.4776799,23217-Set-201008: 19x 64SP2Non applicabile
W03a3409.dll5.2.3790.471545.05617-Set-201008: 19x 64SP2Non applicabile
Ww03a3409.dll5.2.3790.471544.54417-Set-201008: 19x 86SP2WOW
Per tutte le versioni basate su IA-64 di Windows Server 2003
Riduci questa tabellaEspandi questa tabella
Nome fileVersione fileDimensioni fileDataOraPiattaformaRequisiti SPRamo del servizio
Tcpip.sys5.2.3790.47761,336,83217-Set-201008: 19IA-64SP2Non applicabile
W03a3409.dll5.2.3790.471543.52017-Set-201008: 19IA-64SP2Non applicabile
Ww03a3409.dll5.2.3790.471544.54417-Set-201008: 19x 86SP2WOW

Status

Microsoft ha confermato che si tratta di un problema con i prodotti elencati nella sezione "Si applica a".

Informazioni

Per ulteriori informazioni sulla terminologia di aggiornamento software, fare clic sul numero dell'articolo della Microsoft Knowledge Base:
824684Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft
Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base:
314496Le dimensioni MTU predefinite per topologie di rete differenti
Per ulteriori informazioni su MTU, visitare il seguente sito Web Microsoft:
Informazioni generali relative al MTU

Proprietà

Identificativo articolo: 2309312 - Ultima modifica: venerdì 3 dicembre 2010 - Revisione: 3.0
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows Server 2003 Service Pack 2 alle seguenti piattaforme
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Chiavi: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2309312 KbMtit
Traduzione automatica articoli
Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 2309312
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com