Data protokolu IPsec může být zablokován, když je počítač se systémem Windows 7 nebo Windows Server 2008 R2 za vybavení HLB

Překlady článku Překlady článku
ID článku: 2579729 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Použít zásady protokolu IPsec v počítači se systémem Windows 7 nebo Windows Server 2008 R2, který se nachází za hardware zátěže zařízení (HLB) v prostředí sítě se předpokládá. V této situaci nelze získat přístup k webu, který je umístěn v počítači až do vypršení časovače pro přidružení zabezpečení (SA).

Poznámka: Vybavení HLB se chová jako proxy server pro provoz počítače klienta. Počítač může proto přesvědčeni, že všechny přenosy pocházejí ze stejné adresy zdroje.

Příčina

K tomuto problému dochází, protože pevně zakódovaná hodnota zombie 10 v zásadách protokolu IPsec je příliš malý, při použití vyčistit zombie připojení mezi zdrojovou a cílovou adresu IP. To vede k blokování přístupu k prostředkům cílového serveru, dokud nevyprší platnost stávající přidružení zabezpečení (SA) během těžké pracovní vytížení v prostředí sítě používající zásady protokolu IPsec a HLB zařízení.

Řešení

Po instalaci této opravy hotfix můžete nakonfigurovat hodnotu zombie ručně nakonfigurováním položky registru IkeNumEstablishedForInitialQuery. Umožňuje nakonfigurovat větší hodnotu pro podporu počet souběžných připojení, které jsou očekávány z jedné adresy IP. Doporučená hodnota by měla být nejméně dvojnásobek počtu jedinečný zabezpečená připojení k určitému serveru očekáváte. Například pokud očekáváte 1000 SAs Doporučená hodnota by měla být alespoň 2 000.

Chcete-li novou hodnotu, která je nakonfigurována v položce registru IkeNumEstablishedForInitialQuery pro modul protokolu IPsec, spusťte následující příkazy nebo restartujte počítač.
net stop ikeext.
net start ikeext.
Jakmile jsou všechny kroky provedeny, je počítač připraven účastnit HLB a síť IPsec podporovány.

Informace o opravě hotfix

Podporovaná oprava hotfix je k dispozici od společnosti Microsoft. Tato oprava hotfix je však určena pouze problém popsaný v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k problému popsaného v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud jste závažně tento problém, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix je k dispozici ke stažení, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku znalostní báze Knowledge Base. Pokud není v této části, obraťte se na služby zákazníkům společnosti Microsoft a podpoře opravu hotfix.

Poznámka: Pokud nastanou další problémy nebo řešení potíží je vyžadován, budete muset vytvořit samostatnou žádost. Výdaje na technickou podporu týkají dalších otázek a problémů, které nesplňují určité opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit samostatnou žádost na tomto webu společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" v jazycích, pro které je oprava hotfix k dispozici. Pokud není váš jazyk, je oprava hotfix není k dispozici pro daný jazyk.

Požadavky

Tuto opravu hotfix, je nutné používat jeden z následujících operačních systémů:
  • Windows 7
  • Aktualizace Service Pack 1 (SP1) pro systém Windows 7
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)
Další informace o získání systému Windows 7 nebo Windows Server 2008 R2 service pack klepnutím na následující číslo článku:
976932Informace o aktualizaci Service Pack 1 pro systém Windows 7 a Windows Server 2008 R2

Informace o registru

Důležité Tento oddíl, metoda nebo úkol obsahuje kroky, které informace o úpravě registru. Však mohou nastat závažné problémy při nesprávných úpravách registru. Proto se ujistěte, opatrně postupujte takto. Pro zvýšení ochrany zálohujte registr před úpravami. Pokud dojde k potížím, můžete obnovit registru. Další informace o zálohování a obnovení registru získáte klepnutím na následující číslo článku:
322756 Způsob zálohování a obnovení registru v systému Windows
Po instalaci balíčku oprav hotfix, chcete-li nakonfigurovat hodnotu zombie, přejděte "Opravit za mě$$$$ Chcete-li nakonfigurovat hodnotu zombie sami, přejděte "Opravit sám$$$$

Opravit za mě



Chcete-li nakonfigurovat hodnotu zombie automaticky, klepněte Oprava tlačítko nebo odkaz. Klepněte na tlačítko Spustit v Stažení souboru Dialogové okno pole a postupujte podle pokynů v průvodci opravit .


Tento problém odstranit
Microsoft Fix it 50858


Poznámky
  • Před spuštěním tohoto řešení opravit , nainstalujte opravu hotfix v části "Hotfix stažení k dispozici" v horní části tohoto článku znalostní báze Knowledge Base.
  • Tento průvodce může být v angličtině. Automatická oprava však také funguje pro ostatní jazykové verze systému Windows.
  • Pokud nejste v počítači, který má problém uložit oprava je řešení jednotku flash nebo disku CD a spusťte v počítači, který má potíže.

Přejděte "Byly potíže vyřešeny?$$$$



Opravit sám

Chcete-li nakonfigurovat hodnotu zombie takto vytvořit položky registru:
  1. Klepněte na tlačítko Spustit
    Zmenšit tento obrázekZvětšit tento obrázek
    tlačítko Start
    , typ regedit v Prohledat programy a soubory pole a stiskněte klávesu ENTER.
    Zmenšit tento obrázekZvětšit tento obrázek
    NÁSTROJ ŘÍZENÍ UŽIVATELSKÝCH ÚČTŮ
    Pokud se zobrazí výzva k zadání hesla správce, zadejte heslo. Pokud se zobrazí výzva k potvrzení, poskytnout potvrzení.
  2. Vyhledejte a vyberte následující podklíč registru:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters
  3. V Upravit příkaz Novýa klepněte na tlačítko Hodnota DWORD (32bitové).
  4. Typ IkeNumEstablishedForInitialQuery, a stiskněte klávesu ENTER.
  5. Klepněte pravým tlačítkem myši IkeNumEstablishedForInitialQuerya klepněte na tlačítko Upravit.
  6. V Hodnota dat pole Typ 0000c350a klepněte na tlačítko OK.
  7. Ukončete Editor registru.

Byly potíže vyřešeny?

  • Zkontrolujte, zda je problém vyřešen. Pokud je problém vyřešen, jste hotovi s tímto oddílem. Jestliže problém není vyřešen, můžete Obraťte se na podporu.
  • Uvítáme vaše názory. Názor nebo nahlásit potíže s tímto řešením, uveďte poznámky v "Opravit za mě"blogu nebo nám odešlete e-mail.

Požadavek na restartování

Není nutné restartovat počítač po instalaci této opravy hotfix.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje dříve vydané opravy hotfix.

Informace o souboru

Globální verze této opravy hotfix nainstaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách. Data a časy jednotlivých souborů jsou uvedeny koordinovaný světový čas (UTC). Data a časy těchto souborů v místním počítači jsou zobrazeny podle místního času společně podle aktuálního letní čas (DST). Navíc data a časy mohou změnit při provádění některých operací se soubory.
Windows 7 a Windows Server 2008 R2 poznámky informace o souboru
  • Soubory týkající se konkrétního produktu, verze (RTM, SPn), a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
    Zmenšit tuto tabulkuRozšířit tuto tabulku
    VerzeProduktMilníkVětev
    6.1.760 0.16xxxWindows 7 a Windows Server 2008 R2RTMGDR
    6.1.760 0.21xxxWindows 7 a Windows Server 2008 R2RTMVĚTVE LDR
    6.1.760 1.17xxxWindows 7 a Windows Server 2008 R2AKTUALIZACE SP1GDR
    6.1.760 1.21xxxWindows 7 a Windows Server 2008 R2AKTUALIZACE SP1VĚTVE LDR
  • Větve GDR obsahují pouze opravy, které byly veřejně vydány k adrese rozšířených velice důležité problémů. Větve LDR obsahují kromě veřejně vydaných oprav také opravy hotfix.
  • Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systém Windows Server 2008 R2 a Windows 7". MUM a MANIFEST soubory a soubory CAT katalogu zabezpečení, jsou velmi důležité pro udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované-verze x 86 systému Windows 7
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
BFE.dll6.1.7600.21012495,61620. Července 201105: 38x 86
Fwpuclnt.dll6.1.7600.16385216,57614. Července 200901: 15x 86
IKEEXT.dll6.1.7600.21012670,20820. Července 201105: 39x 86
Networksecurity ppdlic.xrm msNení k dispozici3,02820. Července 201105: 51Není k dispozici
Nshwfp.dll6.1.7600.21012657,92020. Července 201105: 41x 86
WFP.MOFNení k dispozici82210. Června 200921: 32Není k dispozici
BFE.dll6.1.7601.21774496,12820. Července 201105: 41x 86
Fwpuclnt.dll6.1.7601.17514216,57620. Listopadu 201012: 19x 86
IKEEXT.dll6.1.7601.21774674,81620. Července 201105: 44x 86
Networksecurity ppdlic.xrm msNení k dispozici3,02820. Července 201106: 01Není k dispozici
Nshwfp.dll6.1.7601.21774657,92020. Července 201105: 47x 86
WFP.MOFNení k dispozici82210. Června 200921: 32Není k dispozici
Pro všechny podporované 64bitové verze systému Windows 7 a Windows Server 2008 R2 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
BFE.dll6.1.7600.21012705,02420. Července 201106: 55x 64
Fwpuclnt.dll6.1.7600.16385324,09614. Července 200901: 40x 64
IKEEXT.dll6.1.7600.21012849,40820. Července 201106: 57x 64
Networksecurity ppdlic.xrm msNení k dispozici3,02820. Července 201107: 18Není k dispozici
Nshwfp.dll6.1.7600.21012832,00020. Července 201107: 04x 64
WFP.MOFNení k dispozici82210. Června 200920: 51Není k dispozici
BFE.dll6.1.7601.21774706,56020. Července 201105: 18x 64
Fwpuclnt.dll6.1.7601.21774324,09620. Července 201105: 20x 64
IKEEXT.dll6.1.7601.21774854,52820. Července 201105: 20x 64
Networksecurity ppdlic.xrm msNení k dispozici3,02820. Července 201105: 36Není k dispozici
Nshwfp.dll6.1.7601.21774832,00020. Července 201105: 23x 64
WFP.MOFNení k dispozici82210. Června 200920: 51Není k dispozici
Fwpuclnt.dll6.1.7600.21012216,57620. Července 201105: 39x 86
Nshwfp.dll6.1.7600.21012657,92020. Července 201105: 41x 86
WFP.MOFNení k dispozici82222. Července 200923: 17Není k dispozici
Fwpuclnt.dll6.1.7601.21774216,57620. Července 201105: 43x 86
Nshwfp.dll6.1.7601.21774657,92020. Července 201105: 47x 86
WFP.MOFNení k dispozici82212. Listopadu 201023: 57Není k dispozici
Pro všechny podporované verze IA-64 systému Windows Server 2008 R2
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
BFE.dll6.1.7600.210121,074,17620. Července 201105: 31IA-64
Fwpuclnt.dll6.1.7600.21012566,27220. Července 201105: 32IA-64
IKEEXT.dll6.1.7600.210121,475,07220. Července 201105: 33IA-64
Networksecurity ppdlic.xrm msNení k dispozici3,02820. Července 201105: 47Není k dispozici
Nshwfp.dll6.1.7600.210121,114,11220. Července 201105: 35IA-64
WFP.MOFNení k dispozici82210. Června 200920: 57Není k dispozici
BFE.dll6.1.7601.217741,074,17620. Července 201104: 18IA-64
Fwpuclnt.dll6.1.7601.21774566,27220. Července 201104: 19IA-64
IKEEXT.dll6.1.7601.217741,485,82420. Července 201104: 19IA-64
Networksecurity ppdlic.xrm msNení k dispozici3,02820. Července 201104: 35Není k dispozici
Nshwfp.dll6.1.7601.217741,114,11220. Července 201104: 21IA-64
WFP.MOFNení k dispozici82210. Června 200920: 57Není k dispozici
Fwpuclnt.dll6.1.7600.21012216,57620. Července 201105: 39x 86
Nshwfp.dll6.1.7600.21012657,92020. Července 201105: 41x 86
WFP.MOFNení k dispozici82222. Července 200923: 17Není k dispozici
Fwpuclnt.dll6.1.7601.21774216,57620. Července 201105: 43x 86
Nshwfp.dll6.1.7601.21774657,92020. Července 201105: 47x 86
WFP.MOFNení k dispozici82212. Listopadu 201023: 57Není k dispozici

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části "Platí pro".

Další informace

Další informace o terminologii aktualizace softwaru získáte klepnutím na následující číslo článku:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Další informace o souborech

Další informace o souborech pro systém Windows 7 a Windows Server 2008 R2

Další soubory pro všechny podporované-verze x 86 systému Windows 7
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruUpdate.mum
Verze souboruNení k dispozici
Velikost souboru2,773
Datum (UTC)20. Července 2011
Čas (UTC)09: 35
PlatformaNení k dispozici
Název souboruX86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009.manifest
Verze souboruNení k dispozici
Velikost souboru704
Datum (UTC)20. Července 2011
Čas (UTC)09: 35
PlatformaNení k dispozici
Název souboruX86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de.manifest
Verze souboruNení k dispozici
Velikost souboru704
Datum (UTC)20. Července 2011
Čas (UTC)09: 35
PlatformaNení k dispozici
Název souboruX86_microsoft-windows sítě security_31bf3856ad364e35_6.1.7600.21012_none_cdccf30da4c622ad.manifest
Verze souboruNení k dispozici
Velikost souboru158,590
Datum (UTC)20. Července 2011
Čas (UTC)09: 42
PlatformaNení k dispozici
Název souboruX86_microsoft-windows sítě security_31bf3856ad364e35_6.1.7601.21774_none_cf7498fda21b35ab.manifest
Verze souboruNení k dispozici
Velikost souboru158,590
Datum (UTC)20. Července 2011
Čas (UTC)09: 42
PlatformaNení k dispozici
Další soubory pro všechny podporované 64bitové verze systému Windows 7 a Windows Server 2008 R2 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruAmd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13.manifest
Verze souboruNení k dispozici
Velikost souboru708
Datum (UTC)20. Července 2011
Čas (UTC)09: 35
PlatformaNení k dispozici
Název souboruAmd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa.manifest
Verze souboruNení k dispozici
Velikost souboru1,058
Datum (UTC)20. Července 2011
Čas (UTC)09: 35
PlatformaNení k dispozici
Název souboruAmd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f.manifest
Verze souboruNení k dispozici
Velikost souboru1,058
Datum (UTC)20. Července 2011
Čas (UTC)09: 35
PlatformaNení k dispozici
Název souboruAmd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e.manifest
Verze souboruNení k dispozici
Velikost souboru708
Datum (UTC)20. Července 2011
Čas (UTC)09: 35
PlatformaNení k dispozici
Název souboruAmd64_microsoft-windows sítě security_31bf3856ad364e35_6.1.7600.21012_none_29eb8e915d2393e3.manifest
Verze souboruNení k dispozici
Velikost souboru158,596
Datum (UTC)20. Července 2011
Čas (UTC)09: 48
PlatformaNení k dispozici
Název souboruAmd64_microsoft-windows sítě security_31bf3856ad364e35_6.1.7601.21774_none_2b9334815a78a6e1.manifest
Verze souboruNení k dispozici
Velikost souboru154,588
Datum (UTC)20. Července 2011
Čas (UTC)06: 58
PlatformaNení k dispozici
Název souboruUpdate.mum
Verze souboruNení k dispozici
Velikost souboru3,215
Datum (UTC)20. Července 2011
Čas (UTC)09: 35
PlatformaNení k dispozici
Název souboruWow64_microsoft-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest-windows síť
Verze souboruNení k dispozici
Velikost souboru94,348
Datum (UTC)20. Července 2011
Čas (UTC)05: 59
PlatformaNení k dispozici
Název souboruWow64_microsoft-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest-windows síť
Verze souboruNení k dispozici
Velikost souboru94,348
Datum (UTC)20. Července 2011
Čas (UTC)06: 06
PlatformaNení k dispozici
Další soubory pro všechny podporované verze IA-64 systému Windows Server 2008 R2
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruIa64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65.manifest
Verze souboruNení k dispozici
Velikost souboru1,056
Datum (UTC)20. Července 2011
Čas (UTC)09: 35
PlatformaNení k dispozici
Název souboruIa64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8.manifest
Verze souboruNení k dispozici
Velikost souboru1,056
Datum (UTC)20. Července 2011
Čas (UTC)09: 35
PlatformaNení k dispozici
Název souboruIa64_microsoft-windows sítě security_31bf3856ad364e35_6.1.7600.21012_none_cdce9703a4c42ba9.manifest
Verze souboruNení k dispozici
Velikost souboru154,585
Datum (UTC)20. Července 2011
Čas (UTC)06: 56
PlatformaNení k dispozici
Název souboruIa64_microsoft-windows sítě security_31bf3856ad364e35_6.1.7601.21774_none_cf763cf3a2193ea7.manifest
Verze souboruNení k dispozici
Velikost souboru154,585
Datum (UTC)20. Července 2011
Čas (UTC)06: 56
PlatformaNení k dispozici
Název souboruUpdate.mum
Verze souboruNení k dispozici
Velikost souboru2,168
Datum (UTC)20. Července 2011
Čas (UTC)09: 35
PlatformaNení k dispozici
Název souboruWow64_microsoft-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest-windows síť
Verze souboruNení k dispozici
Velikost souboru94,348
Datum (UTC)20. Července 2011
Čas (UTC)05: 59
PlatformaNení k dispozici
Název souboruWow64_microsoft-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest-windows síť
Verze souboruNení k dispozici
Velikost souboru94,348
Datum (UTC)20. Července 2011
Čas (UTC)06: 06
PlatformaNení k dispozici

Vlastnosti

ID článku: 2579729 - Poslední aktualizace: 2. května 2012 - Revize: 3.0
Informace v tomto článku jsou určeny pro produkt:
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Starter
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 for Itanium-Based Systems
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
Klíčová slova: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbfixme kbmsifixme kbmt KB2579729 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:2579729

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com