ИСПРАВЛЕНИЕ: Невозможно получить доступ к веб-узел не поддерживает TLS версии 1.0 при включении проверки HTTPS и установить HTTPSiClientProtocols

Код статьи: 2545464 - Список продуктов, к которым относится данная статья.
Переведено с помощью машинного переводаПРЕДУПРЕЖДЕНИЕ: СТАТЬЯ ПЕРЕВЕДЕНА С ПОМОЩЬЮ МАШИННОГО ПЕРЕВОДА
Развернуть все | Свернуть все

Проблема

Рассмотрим следующий сценарий:
  • В среде Microsoft Forefront угроз управления шлюза (TMG) 2010 позволяют осмотр HTTPS.
  • Установка HTTPSiClientProtocols Const SE_VPS_VALUEзначение для 160. Это значение, указанное в статье 982876 базы знаний Майкрософт.
  • При попытке доступа к веб-сайту HTTPS, который поддерживает TLS версии 1.0.
В этом случае нельзя получить доступ к веб-сайта.
Перейти к началу страницы | Отправить отзыв

Причина

Эта проблема возникает, потому что TMG 2010 отправляет клиенту сообщение «hello», которое предлагает TLS. Тем не менее поскольку веб-сервер не поддерживает TLS, отклоняет сообщение и закрывает подключение. В этом случае клиент обычно возвращается к SSL v3.0. Тем не менее TMG попытается SSL v3.0 при включении проверки HTTPS.
Перейти к началу страницы | Отправить отзыв

Решение

Для решения этой проблемы установите обновление программного обеспечения, описанного в следующей статье Microsoft Knowledge Base:
2517957
(http://support.microsoft.com/kb/2517957/ )
Программное обеспечение обновлений 1 4 для управления угрозами Forefront шлюза (TMG) 2010 пакетом обновления 1
Включение данного исправления, выполните следующие действия.
  1. Запустите программу «Блокнот».
  2. Скопируйте и вставьте в Блокнот следующий сценарий:
    ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
'
' Copyright (c) Microsoft Corporation. All rights reserved.
' THIS CODE IS MADE AVAILABLE AS IS, WITHOUT WARRANTY OF ANY KIND. THE ENTIRE
' RISK OF THE USE OR THE RESULTS FROM THE USE OF THIS CODE REMAINS WITH THE
' USER. USE AND REDISTRIBUTION OF THIS CODE, WITH OR WITHOUT MODIFICATION, IS
' HEREBY PERMITTED.
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''

''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
' This script disables the use of old client protocols like PCT and SSLv2
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''

Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"
Const SE_VPS_NAME = "HTTPSiDontUseOldClientProtocols"
Const SE_VPS_VALUE = TRUE
Sub SetValue()
    ' Create the root object.
    Dim root
    ' The FPCLib.FPC root object
    Set root = CreateObject("FPC.Root")
    'Declare the other objects that are needed.
    Dim array       ' An FPCArray object
    Dim VendorSets
    ' An FPCVendorParametersSets collection
    Dim VendorSet
    ' An FPCVendorParametersSet object
    Set array = root.GetContainingArray
    Set VendorSets = array.VendorParametersSets
    On Error Resume Next
    Set VendorSet = VendorSets.Item( SE_VPS_GUID )
    If Err.Number <> 0 Then
        Err.Clear        ' Add the item.
        Set VendorSet = VendorSets.Add( SE_VPS_GUID )
        CheckError
        WScript.Echo "New VendorSet added... " & VendorSet.Name
    Else
        WScript.Echo "Existing VendorSet found... value- " &  VendorSet.Value(SE_VPS_NAME)
    End If
    if VendorSet.Value(SE_VPS_NAME)  <>  SE_VPS_VALUE Then
        Err.Clear
        VendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUE
        If Err.Number <> 0 Then
            CheckError
        Else
            VendorSets.Save false, true
            CheckError
            If Err.Number = 0 Then
                WScript.Echo "Done with " & SE_VPS_NAME & ", saved!"
            End If
        End If
    Else
        WScript.Echo "Done with " & SE_VPS_NAME & ", no change!"
    End If
End Sub
Sub CheckError()
    If Err.Number <> 0 Then
        WScript.Echo "An error occurred: 0x" & Hex(Err.Number) & " " & Err.Description
        Err.Clear
    End If
End Sub
SetValue
  3. Сохраните файл блокнота с расширением .vbs. Например при сохранении этого файла необходимо используйте следующее имя:
    EnableHTTPSiDontUseOldClientProtocols.vbs
  4. В командной строке выполните сценарий. Например используйте следующий синтаксис для запуска сценария:
    cscript.exe EnableHTTPSiDontUseOldClientProtocols.vbs
Перейти к началу страницы | Отправить отзыв

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Microsoft, перечисленных в разделе «Относится к».
Перейти к началу страницы | Отправить отзыв

Свойства

Код статьи: 2545464 - Последнее изменение :: 15 июня 2011 г. - Редакция: 1.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Forefront Threat Management Gateway 2010 Enterprise
  • Microsoft Forefront Threat Management Gateway 2010 Standard
Ключевые слова: 
kbqfe kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2545464 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:2545464
(http://support.microsoft.com/kb/2545464/en-us/ )
Перейти к началу страницы | Отправить отзыв

Отправить отзыв

 
Перейти к началу страницыПерейти к началу страницы