Не вдається встановити IPsec-тунель до комп'ютера під керуванням Windows 7 або Windows Server 2008 R2 через NAT пристрою

Переклади статей Переклади статей
Номер статті: 2523881 - Показ продуктів, яких стосується ця стаття.
Розгорнути все | Згорнути все

На цій сторінці

Ознаки

комп’ютер-зразок або пристрій мережі сторонніх виробників не може встановити IPsec тунель через Переклад (NAT) адресу мережного пристрою до комп'ютера, який працює під керуванням Windows 7 або Windows Server 2008 R2.

Примітка. Ця проблема не виникає, якщо той самий комп’ютер-зразок або ж виробників мережного пристрою встановлює IPsec тунель через NAT пристрою до комп'ютера, який працює під керуванням Windows Server 2003.

Netsh трасування для цієї проблеми вказує, що на комп'ютері під керуванням Windows 7 або Windows Server 2008 R2 отримує кодовані пакети. Проте, комп’ютер-зразок не відповідає на пакети.

причина

Коли пакети відправляються на клієнтському комп'ютері, що знаходиться позаду NAT пристрою, на комп'ютері під керуванням Windows 7 або Windows Server 2008 R2 не вибрати правильний безпеки товариства (SA). Таким чином, не вдалося встановити IPsec тунель.


Розв'язанн

Примітка. Це виправлення просто відновлює поведінка windows 2003 для підтримки 1 клієнт через тунель IPSEC NAT-T. Створення більш ніж 1 IPSEC тунель через NAT-T може призвести до небажаних поведінкою і не підтримуваних сценарій.

Відомості про виправлення


Виправлення доступне з Microsoft. Однак, застосовувати лише для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до системний інтегратор, у яких виникає вказана проблема.

Якщо виправлення доступне для завантаження, є розділ "Виправлення доступне" у верхній частині цієї статті бази знань. Якщо цей розділ не відображається, надішліть запит до служба підтримки клієнтів корпорації Майкрософт та підтримки, щоб отримати ці виправлення.

Примітка. Якщо виникають додаткові проблеми, або якщо будь-які виправлення, можливо, доведеться створити окремий запит на обслуговування. Витрати на звичайні підтримки буде застосовуватися до додаткові застосунок-служба технічної підтримки і питання, які не відповідають критеріям для конкретних його. Щоб отримати повний список номерів телефонів Microsoft обслуговування і підтримки клієнтів або створити окремий запит на обслуговування відвідайте такий веб-сайт корпорації Майкрософт:
http://support.Microsoft.com/contactus/?ws=support
Примітка. Форма "Виправлення доступне" відображає мови, для якої доступний виправлення. Якщо потрібна мова не відображається, це тому, що поточні виправлення недоступна для цієї мови.

Необхідні умови

Щоб застосувати це виправлення, слід установити один з таких операційних систем:
  • Windows 7
  • Windows 7 із пакетом оновлень 1 (SP1)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 із пакетом оновлень 1 (SP1)
Щоб отримати додаткові відомості про отримання пакета оновлень для Windows 7 або Windows Server 2008 R2, клацніть номер статті в базі знань Майкрософт:
976932Відомості про пакет оновлень 1 для Windows 7 і Windows Server 2008 R2

Дані реєстру

Щоб скористатися перевагою виправленням із цього пакета, не потрібно вносити зміни до реєстру.

Необхідність перезавантаження

Після інсталяції цього виправлення, перезавантажте комп’ютер-зразок.

Відомості про файли

Це виправлення не замінює попередні версії виправлень.

Відомості про файли

Глобальна версії цього виправлення інсталює файли з атрибутами, зазначеними в наведених нижче таблицях. Дати й Вільний час для файлів перераховані за всесвітнім координованим часом (UTC). Дати й Вільний час для цих файлів на локальному комп'ютері відображаються за місцевим часом з урахуванням поточного переходу на літній Вільний час (DST). Крім того, дати й Вільний час можуть змінюватися після виконання певних дій із файлами.
Відомості про файли для Windows 7 і Windows Server 2008 R2
Важливо. Windows 7 і термінові виправлення Windows Server 2008 R2 включені в ті самі пакети. Однак на сторінці запита виправлення вказуються для обох операційних системний інтегратор. Щоб надіслати запит на отримання пакета виправлень для однієї або обох операційних системний інтегратор, виберіть виправлення, указане в розділі "Windows 7/Windows Server 2008 R2". Завжди можна переглянути розділ "Застосовується до", щоб визначити, до якої саме операційної системи застосовується виправлення.
  • Файли, які стосуються певного продукту, випуску (RTM, SPn), і тип підтримки (LDR, GDR) можна визначити за номерами версій як показано в нижченаведеній таблиці.
    Згорнути цю таблицюРозгорнути цю таблицю
    ВерсіяПродуктВипускТип підтримки
    6.1.760 0 . 20XXXWindows 7 і Windows Server 2008 R2RTM-версіяLDR
    6.1.760 1 . 21XXXWindows 7 і Windows Server 2008 R2пакет оновлень 1LDR
  • Файли з розширенням MANIFEST (.manifest) і мама файли (.mum), установлених для кожного оточення перераховані окремо у розділі "Додаткові" відомості про файли для Windows Server 2008 R2 і для Windows 7. MUM і MANIFEST файлів і пов'язаної безпеки файлів каталогу (.cat), є надзвичайно важливими для стану оновлюваних компонентів. Файли каталогу безпеки, для яких атрибути не вказано, підписані цифровим підписом корпорації Майкрософт.
Для всіх підтримуваних версій Windows 7 на базі x86-процесорів
Згорнути цю таблицюРозгорнути цю таблицю
Ім'я файлуВерсія файлуРозмір файлуДатаВільний часПлатформа
Fwpkclnt.sys6.1.7600.20963187,26410 Травня 201104: 34на базі x86-процесорів
TCPIP.sys6.1.7600.209631,299,32810 Травня 201104: 34на базі x86-процесорів
Fwpkclnt.sys6.1.7601.21724187,77610 Травня 201106: 06на базі x86-процесорів
TCPIP.sys6.1.7601.217241,301,37610 Травня 201106: 06на базі x86-процесорів
Для всіх підтримуваних 64-розрядних версій Windows 7 і Windows Server 2008 R2
Згорнути цю таблицюРозгорнути цю таблицю
Ім'я файлуВерсія файлуРозмір файлуДатаВільний часПлатформа
Fwpkclnt.sys6.1.7600.20963288,12810 Травня 201105: 20x64
TCPIP.sys6.1.7600.209631,891,71210 Травня 201105: 20x64
Fwpkclnt.sys6.1.7601.21724288,64010 Травня 201105: 21x64
TCPIP.sys6.1.7601.217241,926,52810 Травня 201105: 21x64
Для всіх підтримуваних версій Windows Server 2008 R2 IA-64, на основі
Згорнути цю таблицюРозгорнути цю таблицю
Ім'я файлуВерсія файлуРозмір файлуДатаВільний часПлатформа
Fwpkclnt.sys6.1.7600.20963482,68810 Травня 201104: 15IA-64
TCPIP.sys6.1.7600.209633,804,03210 Травня 201104: 15IA-64
Fwpkclnt.sys6.1.7601.21724483,20010 Травня 201104: 16IA-64
TCPIP.sys6.1.7601.217243,807,10410 Травня 201104: 16IA-64

Стан

корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".

Додаткові відомості

Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення, клацніть номер статті в базі знань Майкрософт.
824684Стандартна термінологія, яка використовується для опису оновлень програмних продуктів Майкрософт

Відомості про додаткові файли

Відомості про додаткові файли для Windows 7 і Windows Server 2008 R2

Додаткові файли для всіх підтримуваних версій Windows 7 на базі x86-процесорів
Згорнути цю таблицюРозгорнути цю таблицю
Ім'я файлуUpdate.MUM
Версія файлуНе застосовується
Розмір файлу2,773
Дата (UTC)10 Травня 2011
Вільний час (UTC)17: 40
ПлатформаНе застосовується
Ім'я файлуX86_7e796fd25a7ecf637eaa709e8eb866ee_31bf3856ad364e35_6.1.7601.21724_none_c0d5d9c141c42cf0.MANIFEST
Версія файлуНе застосовується
Розмір файлу702
Дата (UTC)10 Травня 2011
Вільний час (UTC)17: 40
ПлатформаНе застосовується
Ім'я файлуX86_b2ab69fa09b959b24d9c995536d47e37_31bf3856ad364e35_6.1.7600.20963_none_3c25e9c3033ce1cf.MANIFEST
Версія файлуНе застосовується
Розмір файлу702
Дата (UTC)10 Травня 2011
Вільний час (UTC)17: 40
ПлатформаНе застосовується
Ім'я файлуX86_microsoft-windows-TCP/IP binaries_31bf3856ad364e35_6.1.7600.20963_none_b391ae02e0c8fd64.manifest
Версія файлуНе застосовується
Розмір файлу3,834
Дата (UTC)10 Травня 2011
Вільний час (UTC)04: 59
ПлатформаНе застосовується
Ім'я файлуX86_microsoft-windows-TCP/IP binaries_31bf3856ad364e35_6.1.7601.21724_none_b5a44b02ddce12e3.manifest
Версія файлуНе застосовується
Розмір файлу3,834
Дата (UTC)10 Травня 2011
Вільний час (UTC)15: 54
ПлатформаНе застосовується
Додаткові файли для всіх підтримуваних 64-розрядних версій Windows 7 і Windows Server 2008 R2
Згорнути цю таблицюРозгорнути цю таблицю
Ім'я файлуAmd64_936e1b4e6e2a4b4310e9bdeb4b6d6042_31bf3856ad364e35_6.1.7601.21724_none_c5ef15a0aa895106.MANIFEST
Версія файлуНе застосовується
Розмір файлу706
Дата (UTC)10 Травня 2011
Вільний час (UTC)17: 40
ПлатформаНе застосовується
Ім'я файлуAmd64_f9a37b476533c450323ce8781d552e9a_31bf3856ad364e35_6.1.7600.20963_none_fb5ae70b988e3fd2.MANIFEST
Версія файлуНе застосовується
Розмір файлу706
Дата (UTC)10 Травня 2011
Вільний час (UTC)17: 40
ПлатформаНе застосовується
Ім'я файлуAmd64_microsoft-windows-TCP/IP-binaries_31bf3856ad364e35_6.1.7600.20963_none_0fb0498699266e9a.manifest
Версія файлуНе застосовується
Розмір файлу3,838
Дата (UTC)10 Травня 2011
Вільний час (UTC)06: 05
ПлатформаНе застосовується
Ім'я файлуAmd64_microsoft-windows-TCP/IP binaries_31bf3856ad364e35_6.1.7601.21724_none_11c2e686962b8419.manifest
Версія файлуНе застосовується
Розмір файлу3,838
Дата (UTC)10 Травня 2011
Вільний час (UTC)07: 19
ПлатформаНе застосовується
Ім'я файлуUpdate.MUM
Версія файлуНе застосовується
Розмір файлу3,215
Дата (UTC)10 Травня 2011
Вільний час (UTC)17: 40
ПлатформаНе застосовується
Додаткові файли для всіх підтримуваних IA-64на основі версій Windows Server 2008 R2
Згорнути цю таблицюРозгорнути цю таблицю
Ім'я файлуIa64_6276bbc7c927eb32fcb3993d6f2ec092_31bf3856ad364e35_6.1.7601.21724_none_40ca95f48c58907c.MANIFEST
Версія файлуНе застосовується
Розмір файлу30 °
Дата (UTC)10 Травня 2011
Вільний час (UTC)17: 40
ПлатформаНе застосовується
Ім'я файлуIa64_d684811888a0e24ae6f7405ad0b261df_31bf3856ad364e35_6.1.7600.20963_none_3595beb4df553b91.MANIFEST
Версія файлуНе застосовується
Розмір файлу30 °
Дата (UTC)10 Травня 2011
Вільний час (UTC)17: 40
ПлатформаНе застосовується
Ім'я файлуIa64_microsoft-windows-TCP/IP binaries_31bf3856ad364e35_6.1.7600.20963_none_b39351f8e0c70660.manifest
Версія файлуНе застосовується
Розмір файлу3,836
Дата (UTC)10 Травня 2011
Вільний час (UTC)06: 00
ПлатформаНе застосовується
Ім'я файлуIa64_microsoft-windows-TCP/IP binaries_31bf3856ad364e35_6.1.7601.21724_none_b5a5eef8ddcc1bdf.manifest
Версія файлуНе застосовується
Розмір файлу3,836
Дата (UTC)10 Травня 2011
Вільний час (UTC)07: 09
ПлатформаНе застосовується
Ім'я файлуUpdate.MUM
Версія файлуНе застосовується
Розмір файлу2,168
Дата (UTC)10 Травня 2011
Вільний час (UTC)17: 40
ПлатформаНе застосовується

Властивості

Номер статті: 2523881 - Востаннє переглянуто: 27 грудня 2012 р. - Редакція: 1.0
Застосовується до:
  • Windows 7 Starter
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Enterprise
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 for Itanium-Based Systems
Ключові слова: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB2523881 KbMtuk
Машинний переклад
УВАГА! Цю статтю переклала програма машинного перекладу Microsoft, а не людина. Корпорація Microsoft пропонує вам як машинні переклади, так і переклади фахівців, щоб Ви мали доступ до всіх статей бази знань рідною мовою. Проте стаття, яку переклав комп’ютер, не завжди бездоганна. Вона може містити лексичні, синтаксичні або граматичні помилки. Так само помиляється іноземець, спілкуючись вашою рідною мовою. Корпорація Microsoft не несе відповідальність за жодні неточності, помилки або шкоду, завдану неправильним перекладом змісту або його використанням з боку користувачів. Крім того, корпорація Microsoft часто оновлює програму машинного перекладу.
Клацніть тут, щоб переглянути цю статтю англійською мовою: 2523881

Надіслати відгук

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com