Windows Server 2003 では、IPsec VPN サイト間の接続を作成すると、パフォーマンスの低下が発生します。

文書翻訳 文書翻訳
文書番号: 2309312
すべて展開する | すべて折りたたむ

目次

現象

以下のシナリオを考えます。:
  • インターネット プロトコル セキュリティ (IPsec) 仮想プライベート ネットワーク (VPN) サイト ツー サイト (S2S) 接続した Windows Server 2003 を実行しているコンピューターと別のコンピューター間で作成します。
  • 両方のコンピューターはネットワーク アドレス変換 (NAT) デバイスの背後に配置されています。
  • IPsec VPN トンネル経由でネットワーク リソースにアクセスしようとしました。
このシナリオでは、ネットワーク リソースにアクセスすると、20 〜 40 秒の遅延が発生する可能性があります。 同時に、Windows Server 2003 を実行しているコンピューターの CPU 使用率が高くなります。

原因

この問題は、必要な最大転送ユニット (MTU) の値を照会するのには、不適切なネットワーク インターフェイスは、ルーティングとリモート アクセス サービス (RRAS) を選択するために発生します。 したがって、MTU の値が正しく IPsec VPN サイト間の接続に使用されます。

解決方法

重要このセクション、方法、またはタスクには、レジストリの変更方法が記載されています。。 ただし、レジストリを誤って変更すると重大な問題が発生する可能性があります。 レジストリを変更する際には十分に注意してください。。 万一に備えて、編集の前にレジストリをバックアップしてください。。 問題が発生した場合でも、レジストリを復元できます。。 バックアップ、復元、および編集方法の詳細を参照するには、以下サポート技術情報をクリックしてください。:
322756バックアップを作成し、Windows のレジストリを復元する方法
この修正プログラムをインストールするだけでなく、作業、修正プログラムを確認するのには、ForceSyncMTU レジストリ キーを作成する必要があります。 以下が手順例となります。:
  1. クリックします。開始をクリックして実行します。、種類レジストリ エディター、Enter キーを押します。
  2. 次のレジストリ サブキーを見つけてクリックします。:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\
  3. には編集メニューをポイントし、新しい、[[DWORD (32 ビット) 値.
  4. タイプForceSyncMTU、Enter キーを押します。
  5. 右クリックしForceSyncMTU、[変更.
  6. で、値のデータボックスに、入力1、[OK.

    注意: 未解決のインポート要求があるため、処理チェックは延期されました。既定値は、ForceSyncMTUレジストリ キーは 0 です。
  7. レジストリ エディターを終了します。
注意: 未解決のインポート要求があるため、処理チェックは延期されました。は、ForceSyncMTUレジストリ キーには、既定ではありません。

修正プログラムについて

マイクロソフトでは、この問題を修正する修正プログラムを提供しています。。 ただし、この修正プログラムは、この資料に記載されている問題のみを修正するものです。 この修正プログラムは、この資料に記載された問題が発生しているシステムのみに適用されます。 この修正プログラムは、今後さらにテストを行う場合があります。。 この問題で深刻な影響を受けていない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことを推奨します。。

修正プログラムをダウンロードできる場合は、このサポート技術情報の上部に "修正プログラムのダウンロード" セクションが表示されています。。 このセクションが表示されていない場合は、マイクロソフト カスタマー サービス & サポートに問い合わせ、修正プログラムを入手します。。

注意: 未解決のインポート要求があるため、処理チェックは延期されました。別の問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストを作成することが必要になる場合があります。。 特定の修正プログラムの対象とならない追加の質問および問題については、通常のサポート料金が適用されます。。 完全な一覧 Microsoft カスタマー サービスとサポートの電話番号のまたは別のサービス要求を作成するのには、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support
注意: 未解決のインポート要求があるため、処理チェックは延期されました。"修正プログラムのダウンロード" セクションは、修正プログラムが提供されている言語で表示されます。。 使用している言語で表示されない場合、その言語では修正プログラムは提供されていません。。

前提条件

この修正プログラムを適用するには、Windows Server 2003 Service Pack 2、コンピューターが実行されている必要があります。Windows Server 2003 Service Pack の入手方法の詳細については、マイクロソフト サポート技術資料を参照するのには、次の資料番号をクリックします。
889100Windows Server 2003 の最新の Service Pack を入手する方法

再起動の要件

この修正プログラムを適用した後、コンピューターを再起動する必要があります。

修正プログラムの置き換えに関する情報

この更新プログラムを適用しても、以前にリリースされた更新プログラムが置き換えられることはありません。。

ファイル情報

この修正プログラムの英語 (U. S.) 版は、次の表に記載されている属性を持つファイルをインストールします。 世界協定時刻 (UTC) では、日付と時刻これらのファイルに一覧表示されます。 日付および時刻これらのファイルは、ローカル コンピューターのローカル時間と、現在の夏時間 (DST) バイアスで表示されます。 また、特定のファイルに対する操作を実行すると、日付と時刻を変更できます。
Windows Server 2003 のファイルについてのメモ
  • これらの表に記載されているファイルのほかに、この修正プログラムも、関連付けられているセキュリティ カタログ ファイル (KB インストールします。番号.cat) マイクロソフトのデジタル署名で署名されます。
サポートされているすべての x86 ベースのバージョンの Windows Server 2003 x
元に戻す全体を表示する
ファイル名ファイルのバージョンファイル サイズ日付:時間プラットフォームSP の必要性
Tcpip.sys5.2.3790.4776400,89616-9 月-201013: 58x86sp2
W03a3409.dll5.2.3790.471544,54425-月-201016: 37x86sp2
サポートされているすべての x64 ベース バージョンの Windows Server 2003
元に戻す全体を表示する
ファイル名ファイルのバージョンファイル サイズ日付:時間プラットフォームSP の必要性区分
Tcpip.sys5.2.3790.4776799,23217-9 月-201008: 19x64sp2該当なし
W03a3409.dll5.2.3790.471545,05617-9 月-201008: 19x64sp2該当なし
Ww03a3409.dll5.2.3790.471544,54417-9 月-201008: 19x86sp2わあ
すべての IA 64 ベースのバージョンの Windows Server 2003 のサポート
元に戻す全体を表示する
ファイル名ファイルのバージョンファイル サイズ日付:時間プラットフォームSP の必要性区分
Tcpip.sys5.2.3790.47761,336,83217-9 月-201008: 19エ 〜 64sp2該当なし
W03a3409.dll5.2.3790.471543,52017-9 月-201008: 19エ 〜 64sp2該当なし
Ww03a3409.dll5.2.3790.471544,54417-9 月-201008: 19x86sp2わあ

状況

マイクロソフトでは、「以下の製品について」の項目に記載されているマイクロソフト製品の問題であることを確認しています。。

詳細

ソフトウェア更新プログラムに関する用語の関連情報を参照するには、以下のサポート技術情報をクリックしてください。:
824684マイクロソフトのソフトウェアの更新で使用される一般的な用語の説明
関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。:
314496既定の MTU サイズの異なるネットワーク トポロジ
MTU の詳細については、次のマイクロソフト Web サイトを参照してください。
MTU に関する一般情報

プロパティ

文書番号: 2309312 - 最終更新日: 2010年12月3日 - リビジョン: 3.0
キーワード:?
kbfix kbqfe kbexpertiseadvanced kbhotfixserver kbautohotfix kbmt kbsurveynew KB2309312 KbMtja
機械翻訳の免責
重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。
英語版 KB:2309312
Microsoft Knowledge Base の免責: Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com