Trafic IPsec poate fi blocat atunci când un computer care execută Windows 7 sau Windows Server 2008 R2 este în spatele HLB echipamente

Traduceri articole Traduceri articole
ID articol: 2579729 - View products that this article applies to.
Măriți totul | Reduceți totul

În această pagină

SIMPTOME

Să presupunem că aplicați IPsec politicile pe un computer care execută Windows 7 sau Windows Server 2008 R2, și care se află în spatele hardware echilibrare încărcare (HLB) echipamente într-un mediu de rețea. În această situație, poate fi imposibil să acceseze un site Web care este găzduit pe computer până când expiră cronometrul pentru securitate de asociere (SA).

Notă Echipament HLB se comportă ca un server proxy pentru trafic client pe computer. Prin urmare, computerul poate cred că tot traficul este vine de la aceeași adresă sursă.

CAUZĂ

Această problemă apare deoarece valoarea hardcoded zombie 10 IPsec politicile este prea mică, atunci când este folosit pentru a curăța zombie conexiunilor între adrese IP sursă și destinație. Acest lucru duce la blocat acorda acces la resursele de server destinație până când asociații de securitate existente (SAs) expiră în timpul grele sarcini de lucru într-un mediu de rețea, care utilizează atât IPsec politicile și echipamente de HLB.

REZOLUȚIE

După ce instalați această remediere rapidă, puteți configura valoarea zombie manual prin configurarea intrarea de registry IkeNumEstablishedForInitialQuery. Acest lucru vă permite să configurați o valoare mai mare pentru a sprijini numărul de conexiuni simultane care se așteaptă la o singură adresă IP. Valoarea recomandată trebuie să fie cel pu?in dublul numărul de colegii unic care vă așteptați să se conecteze la un server. De exemplu, dacă vă așteptați SAs 1000 valoarea recomandată trebuie să fie cel pu?in 2.000.

Pentru a activa valoarea nouă care este configurat în intrarea de registry IkeNumEstablishedForInitialQuery pentru modulul IPsec, executați următoarele comenzi sau reporniți computerul.
net stop ikeext
net start ikeext
De îndată ce sunt efectuate toate măsurile, computerul este gata să participe la un HLB și IPsec-acceptate de rețea.

Informații despre remedierea rapidă

O remediere rapidă acceptate este disponibil de la Microsoft. Cu toate acestea, această remediere rapidă este destinat pentru a corecta numai problema descrisă în acest articol. Aplicați această remediere rapidă numai pe sistemele care se confruntă cu problema descrisă în acest articol. Această remediere rapidă ar putea primi încercări suplimentare. Prin urmare, dacă nu sunteți grav afectat de această problemă, vă recomandăm să așteptați următoarea actualizare software care conține această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune „remediere rapid㠄descărcare disponibilă la partea de sus a acestui articol din bază de cunoștințe. Dacă nu apare această secțiune, contactați Microsoft Client Service și asistență pentru a obține remedierea rapidă.

Notă Dacă se produc probleme suplimentare sau depanarea orice este necesar, trebuie să creați o cerere de serviciu separate. Costurile uzuale de sprijin va aplica sprijin suplimentar întrebări și probleme care nu se califică pentru această remediere rapidă specifice. Pentru o listă notificare completă a numerelor de telefon ale Microsoft Client Service și asistență sau pentru a crea o cerere de serviciu separate, vizitați următorul site Web Microsoft:
http://support.Microsoft.com/contactus/?ws=support
Notă "Remediere rapidă formularul „descărcare disponibilă afișează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., este pentru că o remediere rapidă nu este disponibilă pentru acea limbă.

Cerințe preliminare

Pentru a aplica această remediere rapidă, trebuie să fie executați una dintre următoarele sisteme de operare:
  • Windows 7
  • Windows 7 pachet Service Pack 1 (SP1)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 pachet Service Pack 1 (SP1)
Pentru mai multe informații despre obtinerea unui pachet Service Pack pentru Windows 7 sau Windows Server 2008 R2, faceți clic pe următorul număr de articol pentru a vizualiza articolul în bază de cunoștințe Microsoft:
976932Informații despre pachet Service Pack 1 pentru Ferestre 7 și Ferestre a servi 2008 R2

Informații cu privire la registru

Important Această secțiune, metoda sau activitate conține pași care-ți spun cum să modificați registry-ul. Cu toate acestea, ar putea apărea probleme grave dacă modificați registry incorect. Prin urmare, asigurați-vă că urmați acești pași, cu atenție. Pentru o protecție sporită, rezervă de registry, înainte de a se modifica. Apoi, restabiliți registry dacă apare o problemă. Pentru mai multe informații despre modul de rezervă și restaurați registry, faceți clic pe următorul număr de articol pentru a vedea articolul în bază de cunoștințe Microsoft:
322756 Cum la spre spate sus și restaurarea registry în Windows
După ce aplicați pachetul de remediere rapidă, pentru a avea ne configura valoarea zombie pentru tine, du-te la "Fix it pentru mine"secțiune. Dacă preferați pentru a configura valoarea zombie-te, du-te la "Să-mi repari mine"secțiune.

Fix it pentru mine



Pentru a configura valoarea zombie automat, faceți clic pe Fix it buton sau link-ul. Apoi faceți clic pe A alerga în Fișier Download casetă de dialog, și urmați pașii din expertul Fix it .


Rezolva problema
Microsoft Fix it 50858


Note
  • Instalați remedierea rapidă din secțiunea "Hotfix download disponibile" din partea de sus a acestui articol din bază de cunoștințe înainte de a executa această solu?ie Fix it .
  • Acest expert poate fi numai în limba engleză. Cu toate acestea, fix automată de asemenea works pentru alte versiuni de limbă din Windows.
  • Dacă nu sunteți pe computerul care are problema, salvați Fix it soluție la un CD sau o unitate flash și apoi rulați-l pe computerul care are problema.

Apoi, du-te la "A făcut acest lucru rezolva problema?"secțiune.



Să-mi repari mine

Pentru a configura valoarea zombie, urmați acești pași pentru a crea intrările de registry necesare:
  1. Faceți clic pe Start
    Reduceți imagineaMăriți imaginea
    butonul Start
    , tip regedit în Căutare programe ?i fi?iere cutie, și apoi apăsați ENTER.
    Reduceți imagineaMăriți imaginea
    UAC
    Dacă vi se solicită o parolă de administrator, tastați parola. Dacă vi se solicită confirmarea, să confirme.
  2. Găsiți și apoi faceți clic pe următoarea subcheie de registry:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters
  3. Pe Editare meniul, indicați spre Noi, apoi faceți clic pe valoare DWORD (32-bit).
  4. Tip IkeNumEstablishedForInitialQuery, apoi apăsați ENTER.
  5. Faceți clic dreapta pe IkeNumEstablishedForInitialQuery, apoi faceți clic pe Modifica.
  6. În Valoarea datelor caseta, tip 0000c350, apoi faceți clic pe ok.
  7. Ieșire registru redactor.

A făcut acest lucru rezolva problema?

  • Verificați dacă problema este fix. Dacă problema este stabilit, ați terminat cu această secțiune. Dacă problema nu este fixată, contactați asistența.
  • Ne-ar aprecia feedback-ul dumneavoastră. Pentru a furniza feedback sau pentru a raporta orice probleme cu această soluție, vă rugăm să lăsați un comentariu pe "Fix it pentru mine"blog-ul sau sa ne trimiteti un e-mail.

Informații cu privire la necesitatea unui restart

Nu trebuie să reporniți computerul după ce aplicați această remediere rapidă.

Informații despre înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuiește o remediere rapidă lansată anterior.

Informații cu privire la fișiere

Versiunea globală a acestei remedieri rapide instalează fișierele care avea atribute care sunt listate în următoarele tabele. Datele și orele acestor fișiere sunt listate în marcă de timp universal (UTC). Datele și orele pentru aceste fișiere pe computer local sunt afișate în timpul local împreună cu diferenta de fus orar pentru ora de vara (DST). În plus, datele și orele se pot modifica când efectuați anumite operații cu fișierele.
Notele informative cu privire la fisiere in Windows 7 și Windows Server 2008 R2
  • Fișierele care se aplică pentru un anumit produs, reper (RTM, SPn), și serviciul filială (LDR, RDG) pot fi identificate prin examinarea numerele de versiune Fișier a?a cum se arată în tabelul următor:
    Reduceți tabelulMăriți tabelul
    VersiuneaProdusPiatră de hotarRamura de serviciu
    6.1.760 0.16xxxWindows 7 și Windows Server 2008 R2RTMRDG
    6.1.760 0.21xxxWindows 7 și Windows Server 2008 R2RTMLDR
    6.1.760 1.17xxxWindows 7 și Windows Server 2008 R2SP1RDG
    6.1.760 1.21xxxWindows 7 și Windows Server 2008 R2SP1LDR
  • Ramurile GDR conțin doar acele remedieri care sunt eliberate pe scară largă pentru a aborda problemele de scară largă, extrem de importante. Ramurile LDR con?in remedieri în plus față de remedierile lansată pe scară largă.
  • MANIFEST fișierele (.manifest) și mama (.mum) care sunt instalate pentru fiecare mediu sunt enumerate separat în secțiunea „Informații fișier suplimentar pentru Windows Server 2008 R2 ?i pentru Windows 7". Fișiere MUM și MANIFEST și fișierele catalog (.cat) de securitate asociate, sunt extrem de importante pentru a menține informatia de stare a componentelor actualizate. Fișierele catalog de securitate, pentru care atributele nu sunt listate, sunt semnate cu o semnătură digitală Microsoft.
Pentru toate versiunile x86-based de Windows 7 suportate
Reduceți tabelulMăriți tabelul
Nume fișierVersiunea de fișierDimensiunea fișieruluiDatamarcă de timpPlatforma
Bfe.dll6.1.7600.21012495,61620-Jul-201105: 38x 86
Fwpuclnt.dll6.1.7600.16385216,57614-Jul-200901: 15x 86
Ikeext.dll6.1.7600.21012670,20820-Jul-201105: 39x 86
Networksecurity-ppdlic.xrm-msnu se aplică3,02820-Jul-201105: 51nu se aplică
Nshwfp.dll6.1.7600.21012657,92020-Jul-201105: 41x 86
WFP.MOFnu se aplică82210-Jun-200921: 32nu se aplică
Bfe.dll6.1.7601.21774496,12820-Jul-201105: 41x 86
Fwpuclnt.dll6.1.7601.17514216,57620-Nov-201012: 19x 86
Ikeext.dll6.1.7601.21774674,81620-Jul-201105: 44x 86
Networksecurity-ppdlic.xrm-msnu se aplică3,02820-Jul-201106: 01nu se aplică
Nshwfp.dll6.1.7601.21774657,92020-Jul-201105: 47x 86
WFP.MOFnu se aplică82210-Jun-200921: 32nu se aplică
Pentru toate versiunile x64-based de Windows 7 și Windows Server 2008 R2 suportate
Reduceți tabelulMăriți tabelul
Nume fișierVersiunea de fișierDimensiunea fișieruluiDatamarcă de timpPlatforma
Bfe.dll6.1.7600.21012705,02420-Jul-201106: 55x 64
Fwpuclnt.dll6.1.7600.16385324,09614-Jul-200901: 40x 64
Ikeext.dll6.1.7600.21012849,40820-Jul-201106: 57x 64
Networksecurity-ppdlic.xrm-msnu se aplică3,02820-Jul-201107: 18nu se aplică
Nshwfp.dll6.1.7600.21012832,00020-Jul-201107: 04x 64
WFP.MOFnu se aplică82210-Jun-200920: 51nu se aplică
Bfe.dll6.1.7601.21774706,56020-Jul-201105: 18x 64
Fwpuclnt.dll6.1.7601.21774324,09620-Jul-201105: 20x 64
Ikeext.dll6.1.7601.21774854,52820-Jul-201105: 20x 64
Networksecurity-ppdlic.xrm-msnu se aplică3,02820-Jul-201105: 36nu se aplică
Nshwfp.dll6.1.7601.21774832,00020-Jul-201105: 23x 64
WFP.MOFnu se aplică82210-Jun-200920: 51nu se aplică
Fwpuclnt.dll6.1.7600.21012216,57620-Jul-201105: 39x 86
Nshwfp.dll6.1.7600.21012657,92020-Jul-201105: 41x 86
WFP.MOFnu se aplică82222-Jul-200923: 17nu se aplică
Fwpuclnt.dll6.1.7601.21774216,57620-Jul-201105: 43x 86
Nshwfp.dll6.1.7601.21774657,92020-Jul-201105: 47x 86
WFP.MOFnu se aplică82212-Noiembrie-201023: 57nu se aplică
Pentru toate versiunile IA-64-based de Windows Server 2008 R2 suportate
Reduceți tabelulMăriți tabelul
Nume fișierVersiunea de fișierDimensiunea fișieruluiDatamarcă de timpPlatforma
Bfe.dll6.1.7600.210121,074,17620-Jul-201105: 31IA-64
Fwpuclnt.dll6.1.7600.21012566,27220-Jul-201105: 32IA-64
Ikeext.dll6.1.7600.210121,475,07220-Jul-201105: 33IA-64
Networksecurity-ppdlic.xrm-msnu se aplică3,02820-Jul-201105: 47nu se aplică
Nshwfp.dll6.1.7600.210121,114,11220-Jul-201105: 35IA-64
WFP.MOFnu se aplică82210-Jun-200920: 57nu se aplică
Bfe.dll6.1.7601.217741,074,17620-Jul-201104: 18IA-64
Fwpuclnt.dll6.1.7601.21774566,27220-Jul-201104: 19IA-64
Ikeext.dll6.1.7601.217741,485,82420-Jul-201104: 19IA-64
Networksecurity-ppdlic.xrm-msnu se aplică3,02820-Jul-201104: 35nu se aplică
Nshwfp.dll6.1.7601.217741,114,11220-Jul-201104: 21IA-64
WFP.MOFnu se aplică82210-Jun-200920: 57nu se aplică
Fwpuclnt.dll6.1.7600.21012216,57620-Jul-201105: 39x 86
Nshwfp.dll6.1.7600.21012657,92020-Jul-201105: 41x 86
WFP.MOFnu se aplică82222-Jul-200923: 17nu se aplică
Fwpuclnt.dll6.1.7601.21774216,57620-Jul-201105: 43x 86
Nshwfp.dll6.1.7601.21774657,92020-Jul-201105: 47x 86
WFP.MOFnu se aplică82212-Noiembrie-201023: 57nu se aplică

STARE

Microsoft a confirmat că aceasta este o problemă asociată cu produsele Microsoft enumerate în secțiunea „se aplică la".

INFORMAȚII SUPLIMENTARE

Pentru mai multe informații despre terminologia de actualizare software, faceți clic pe următorul număr de articol pentru a vedea articolul în bază de cunoștințe Microsoft:
824684Descrierea de terminologie standard care este utilizat pentru a descrie actualizările software Microsoft

Informații cu privire la fișiere adi?ionale

Informații cu privire la fișiere adi?ionale pentru Windows 7 si Windows Server 2008 R2

Fi?ierele adi?ionale pentru toate versiunile x86-based de Windows 7 suportate
Reduceți tabelulMăriți tabelul
Nume fișierUpdate.mum
Versiunea de fișiernu se aplică
Dimensiunea fișierului2,773
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fișierX86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului704
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fișierX86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului704
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fișierX86_microsoft-Ferestre-rețea-security_31bf3856ad364e35_6.1.7600.21012_none_cdccf30da4c622ad.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului158,590
Data (UTC)20-Jul-2011
Ora (UTC)09: 42
Platformanu se aplică
Nume fișierX86_microsoft-Ferestre-rețea-security_31bf3856ad364e35_6.1.7601.21774_none_cf7498fda21b35ab.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului158,590
Data (UTC)20-Jul-2011
Ora (UTC)09: 42
Platformanu se aplică
Fi?ierele adi?ioname pentru toate versiunile x64-based de Windows 7 și Windows Server 2008 R2 suportate
Reduceți tabelulMăriți tabelul
Nume fișierAmd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului708
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fișierAmd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului1,058
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fișierAmd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului1,058
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fișierAmd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului708
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fișierAmd64_microsoft-windows-rețea-security_31bf3856ad364e35_6.1.7600.21012_none_29eb8e915d2393e3.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului158,596
Data (UTC)20-Jul-2011
Ora (UTC)09: 48
Platformanu se aplică
Nume fișierAmd64_microsoft-windows-rețea-security_31bf3856ad364e35_6.1.7601.21774_none_2b9334815a78a6e1.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului154,588
Data (UTC)20-Jul-2011
Ora (UTC)06: 58
Platformanu se aplică
Nume fișierUpdate.mum
Versiunea de fișiernu se aplică
Dimensiunea fișierului3,215
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fișierWow64_microsoft-windows-rețea-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului94,348
Data (UTC)20-Jul-2011
Ora (UTC)05: 59
Platformanu se aplică
Nume fișierWow64_microsoft-windows-rețea-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului94,348
Data (UTC)20-Jul-2011
Ora (UTC)06: 06
Platformanu se aplică
Fi?ierele adi?ionale pentru toate versiunule IA-64-based de Windows Server 2008 R2 suportate
Reduceți tabelulMăriți tabelul
Nume fișierIa64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului1056
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fișierIa64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului1056
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fișierIa64_microsoft-windows-rețea-security_31bf3856ad364e35_6.1.7600.21012_none_cdce9703a4c42ba9.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului154,585
Data (UTC)20-Jul-2011
Ora (UTC)06: 56
Platformanu se aplică
Nume fișierIa64_microsoft-windows-rețea-security_31bf3856ad364e35_6.1.7601.21774_none_cf763cf3a2193ea7.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului154,585
Data (UTC)20-Jul-2011
Ora (UTC)06: 56
Platformanu se aplică
Nume fișierUpdate.mum
Versiunea de fișiernu se aplică
Dimensiunea fișierului2,168
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fișierWow64_microsoft-windows-rețea-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului94,348
Data (UTC)20-Jul-2011
Ora (UTC)05: 59
Platformanu se aplică
Nume fișierWow64_microsoft-windows-rețea-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest
Versiunea de fișiernu se aplică
Dimensiunea fișierului94,348
Data (UTC)20-Jul-2011
Ora (UTC)06: 06
Platformanu se aplică

Proprietă?i

ID articol: 2579729 - Ultima examinare: 2 mai 2012 - Revizie: 1.0
SE APLICĂ LA:
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Starter
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 for Itanium-Based Systems
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
Cuvinte cheie: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbfixme kbmsifixme kbmt KB2579729 KbMtro
Traducere automată
IMPORTANT: Acest articol a fost tradus de software-ul de traducere automată Microsoft, si nu de un traducător. Microsoft vă oferă atât articole traduse de persoane, cât și articole traduse automat, astfel incat aveti access la toate articolele din Baza noastră de informatii în limba dvs. materna. Totuși, un articol tradus automat nu este întotdeauna perfect. Acesta poate conține greșeli de vocabular, sintaxă sau gramatică, la fel cum un vorbitor străin poate face greșeli vorbind limba dvs. materna. Compania Microsoft nu este responsabilă pentru nici o inexactitate, eroare sau daună cauzată de traducerea necorespunzătoare a conținutului sau de utilizarea traducerii necorespunzătoare de către clienții nostri. De asemenea, Microsoft actualizează frecvent software-ul de traducere automată.
Face?i clic aici pentru a vizualiza versiunea în limba engleză a acestui articol:2579729

Trimite?i feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com