ИСПРАВЛЕНИЕ: "прокси ошибка 502. Была предпринята попытка загрузить программу в неправильном формате. (11) "Ошибка при попытке использовать URL-адрес HTTPS через Forefront TMG 2010, если включена проверка HTTPS

Код статьи: 2501776 - Список продуктов, к которым относится данная статья.
Развернуть все | Свернуть все

Проблема

Рассмотрим следующий сценарий:
  • Включить функцию проверки HTTPS в Microsoft Forefront угроз управления шлюза (TMG) 2010.
  • При попытке использования протокола HTTPS для доступа к веб-сайту через Forefront TMG 2010.
В этом случае появляется следующее сообщение об ошибке:
502 Ошибка прокси-сервера. Была предпринята попытка загрузить программу в неправильном формате. (11).

Причина

Эта проблема возникает, поскольку сертификат сервера веб-узел содержит имя RFC822 в атрибут расширения имени альтернативного субъекта (SAN). Однако механизм проверки HTTPS поддерживает конфигурации этого сертификата.

Заметки
  • Имя RFC822 примерно так:
    @
  • В HTTPS осмотр TMG извлекает субъекта и имена SAN расширение сертификата. Forefront TMG пытается совпадение имен с именами в списке исключений назначения для изучения HTTPS. Если хотя бы одно совпадение, сайт исключается из проверки.

Решение

Для решения этой проблемы установите обновление, описанное в следующей статье базы знаний Майкрософт (KB):
2498770Программное обеспечение обновлений 1 3 для шлюза управления угрозами Forefront (TMG) 2010 пакетом обновления 1

ПримечаниеЭто обновление добавляет поддержкуRFC822имена в осмотр HTTPS.

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Microsoft, перечисленных в разделе «Относится к».

Ссылки

Дополнительные сведения о различных механизмов исключения HTTPS посетите следующий веб-узел Microsoft TechNet:
Общие сведения о механизмов исключения HTTPS в Forefront TMG 2010
Для получения дополнительных сведений о терминологии, обновление программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Свойства

Код статьи: 2501776 - Последнее изменение :: 25 февраля 2011 г. - Редакция: 1.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Forefront Threat Management Gateway 2010 Service Pack 1 на следующих платформах
    • Microsoft Forefront Threat Management Gateway 2010 Enterprise
    • Microsoft Forefront Threat Management Gateway 2010 Standard
Ключевые слова: 
kbfix kbsurveynew kbexpertiseinter kbqfe kbmt KB2501776 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:2501776

Отправить отзыв