Windows Server 2003 中创建一个 IPsec VPN 站点到站点连接时,您会遇到性能不佳

文章翻译 文章翻译
文章编号: 2309312 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

请考虑以下情形:
  • 创建一个 Internet 协议安全 (IPsec) 虚拟专用网络 (VPN) 站点到站点 (S2S) 之间的连接运行 Windows Server 2003 的计算机和另一台计算机。
  • 两台计算机位于网络地址转换 (NAT) 设备的后面。
  • 您尝试访问网络资源,通过 IPsec VPN 隧道。
在这种情况下您可能会遇到的网络资源的访问时的 20 到 40 秒的延迟。 一次在运行 Windows Server 2003 的计算机的 CPU 使用率很高。

原因

因为路由和远程访问服务 (RRAS) 选择不正确的网络接口查询所需的最大传输单位 (MTU) 值,将发生此问题。 因此,IPsec VPN 站点到站点连接上使用 MTU 值不正确。

解决方案

重要此节、 方法,或任务包含告诉您如何修改注册表的步骤。 但是,如果注册表修改不当可能会出现严重问题。 因此,请确保您认真执行这些步骤。 附加的保护备份注册表之前对其进行修改。 然后,您可以在出现问题时还原注册表。 有关如何备份和还原注册表的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756如何备份和还原在 Windows 注册表
除了安装此修复程序,您必须创建 ForceSyncMTU 注册表项,以使此修复程序正常工作。 若要执行此操作,请按照下列步骤:
  1. 单击开始单击运行类型注册表编辑器然后按 ENTER 键。
  2. 找到并单击以下注册表子项:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\
  3. 上将编辑指向菜单然后单击双字节 (32 位) 值.
  4. 类型ForceSyncMTU然后按 ENTER 键。
  5. 用鼠标右键单击ForceSyncMTU然后单击修改.
  6. 在该值数据类型框1然后单击确定.

    请注意默认值,ForceSyncMTU注册表项是 0
  7. 退出注册表编辑器。
请注意ForceSyncMTU默认情况下不存在注册表项。

修补程序信息

可以从 Microsoft 获得支持的修补程序。 但是,此修补程序用于更正本文中介绍的此问题。 应用此修复程序只有系统遇到本文中介绍的问题。 此修复程序可能会接受进一步的测试。 因此,如果您不会严重影响这一问题,我们建议您等待包含此修复程序的下一个软件更新。

是否可供下载此修补程序没有"提供修补程序下载"部分中,在这篇知识库文章的顶部。 如果未显示此部分中,不会与 Microsoft 客户服务和支持以获取此修复程序。

请注意如果出现其他问题,或者如果需要进行任何故障诊断,则您可能必须创建单独的服务请求。 将正常收取支持费用将应用于其他支持问题和不计为该特定修补程序的问题。 有关完整列表的 Microsoft 客户服务和支持的电话号码,或创建一个单独的服务请求,请访问以下 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
请注意在"可用的修补程序下载"窗体显示该修补程序是可用的语言。 如果您看不到您的语言,则是一个修复程序不能用于该语言。

系统必备组件

若要将此修补程序必须在您的计算机运行 Windows Server 2003 Service Pack 2。有关如何获取 Windows Server 2003 service pack 的详细信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
889100如何获取最新的 service pack 的 Windows Server 2003

重新启动要求

您可能必须应用此修复程序后重新启动计算机。

修补程序替换信息

此修补程序不替代以前发布的修复程序。

文件信息

英语 (美国) 版本,此修补程序的安装文件具有下表中列出的属性。 日期和时间对这些文件列出在协调世界时 (UTC)。 在您的本地时间与您当前的夏令时 (DST) 偏差一起显示日期和本地计算机上这些文件的时间。 此外,该日期和时间时可能更改执行某些操作的文件。
Windows Server 2003 文件信息备注
  • 除了这些表中列出的文件,此修补程序还安装了相关的安全目录文件 (KB编号.cat),使用 Microsoft 的数字签名进行签名。
支持所有基于 x86 的 Windows Server 2003 的版本 x
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台SP 要求
Tcpip.sys5.2.3790.4776400,89616-9 月-201013: 58x86sp2
W03a3409.dll5.2.3790.471544,54425-月-201016: 37x86sp2
支持所有基于 x64 的 Windows Server 2003 的版本 x
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台SP 要求服务分支
Tcpip.sys5.2.3790.4776799,23217-9 月-201008: 19x64sp2不适用
W03a3409.dll5.2.3790.471545,05617-9 月-201008: 19x64sp2不适用
Ww03a3409.dll5.2.3790.471544,54417-9 月-201008: 19x86sp2
为所有支持的基于 IA x64 的 Windows Server 2003 的版本
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台SP 要求服务分支
Tcpip.sys5.2.3790.47761,336,83217-9 月-201008: 19IA 64sp2不适用
W03a3409.dll5.2.3790.471543,52017-9 月-201008: 19IA 64sp2不适用
Ww03a3409.dll5.2.3790.471544,54417-9 月-201008: 19x86sp2

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684用于描述 Microsoft 软件更新的标准术语的说明
有关更多的信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
314496默认 MTU 大小的不同网络拓扑
MTU 有关的详细信息,请访问以下 Microsoft 网站:
MTU 的常规信息

属性

文章编号: 2309312 - 最后修改: 2010年12月3日 - 修订: 2.0
这篇文章中的信息适用于:
  • Microsoft Windows Server 2003 Service Pack 2?当用于
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows Server 2003 Standard Edition
关键字:?
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2309312 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 2309312
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com