Penjelasan mengenai pembaruan Paket Layanan 1 1 untuk Forefront bersatu Access Gateway (UAG)

Microsoft telah merilis Paket Layanan 1 (SP1) Update 1 untuk Microsoft Forefront Unified Access Gateway (UAG) 2010. Nomor yang membangun pembaruan ini adalah 4.0.1773.10100. Artikel ini berisi informasi tentang cara mendapatkan pembaruan dan tentang isu-isu yang ditetapkan oleh update.

Fitur baru dalam update

• Lync layanan web penerbitan: Forefront UAG sekarang mendukung penerbitan Lync web services
• Penerbitan Dynamics CRM 2011: Forefront UAG sekarang mendukung penerbitan Dynamics CRM 2011
• SharePoint 2010 dengan Office Web Apps: Forefront UAG sekarang mendukung penerbitan SharePoint 2010 dengan Office Web Apps
• Peningkatan dukungan browser: Forefront UAG sekarang mendukung browser web yang lebih daripada di rilis sebelumnya

Masalah yang diperbaiki dalam paket layanan 1 Update 1 untuk Forefront Unified Access Gateway

Pembaruan tersebut memecahkan masalah berikut:

1. Masalah-masalah yang disebabkan oleh non-ASCII karakter username, password atau jalan nama terkemuka
2. UAG tidak mengenkripsi LDAPS data ketika berbicara dengan katalog global pada port 3269
3. Single Sign-On untuk RemoteApps tidak bekerja ketika UAG komponen instalasi dan aktivasi dinonaktifkan
4. Akses langsung tidak bekerja untuk banyak klien karena kesalahan pelanggaran akses pada layanan DCA
5. Home tombol tidak bekerja di aplikasi SharePoint di Firefox
6. Alamat MAC yang tidak dimulai dengan '00' menyebabkan masalah koneksi
7. Tumpukan korupsi kesalahan dalam w3wp.exe
8. Fungsi WFE WhlFiltAuthorization gagal
9. Exchange 2010 Idle sesi time-out tidak bekerja
10. Mengubah alamat MAC dapat mencegah SSL Tunneling layanan jaringan yang mulai
11. Pengguna tidak dapat logon Jika sandi termasuk karakter plus (+)
12. Pengguna tidak dapat logon Jika sandi mendekati kadaluarsa
13. Umlaut karakter tidak diproses
14. Kebocoran memori di uagqecsvc.exe
15. SSTP zombie sesi

Rincian masalah yang diperbaiki dalam update

1. Masalah-masalah yang disebabkan oleh non-ASCII karakter username, password, atau jalan nama terkemuka
   
   Gejala
   Repositori UAG Active Directory Service antarmuka (ADSI) dan LDAP repositori fungsionalitas untuk mengubah sandi pengguna dan untuk memeriksa password kadaluarsa tidak dapat menangani karakter non-ASCII yang terkandung dalam username, password, atau jalan nama dibedakan.
2. UAG tidak mengenkripsi LDAPS data ketika berbicara dengan global katalog pada port 3269
   
   Gejala
   Bila Anda mengkonfigurasi layanan Federasi direktori aktif (ADFS), Anda dapat mengatur konfigurasi menggunakan Port 3269 untuk Keberos/TCP dan pilih opsi untuk memiliki koneksi yang aman. Percakapan ini diharapkan untuk menggunakan sesi terenkripsi yang aman untuk katalog global dengan menggunakan TCP port 3269 untuk mengakses untuk menemukan kontroler domain yang terdekat. Kemudian, gunakan aman terenkripsi sesi atas LDAPS (TCP port 636) untuk mengotentikasi pengguna. Ini diperkirakan akan selalu terjadi selama sesi terenkripsi, dan lebih disukai untuk percakapan ini untuk tidak akan diizinkan untuk jatuh kembali menghapus teks bahwa menggunakan TCP port 3268 atau 389.
   
   Namun, jika Anda memvalidasi lalu lintas dengan menggunakan jejak Monitor Jaringan, Anda mungkin melihat bahwa percakapan pada TCP 3269 kadang-kadang terjadi dalam teks yang jelas dan kadang-kadang dienkripsi.
3. Single Sign-On untuk RemoteApps tidak bekerja ketika UAG komponen instalasi dan aktivasi dinonaktifkan
   
   Gejala
   Single Sign-On (SSO) untuk RemoteApps tidak bekerja ketika UAG komponen instalasi dan aktivasi dinonaktifkan.
4. Akses langsung tidak bekerja untuk banyak klien karena kesalahan pelanggaran akses pada layanan DCA
   
   Gejala
   Klien tidak dapat menggunakan akses langsung karena kesalahan pelanggaran akses pada layanan DCA.
5. Home tombol tidak bekerja di aplikasi SharePoint di Firefox
   
   Gejala
   Ketika Anda menggunakan SharePoint app pada Firefox, Rumah tombol tidak bekerja.
6. Alamat MAC yang tidak dimulai dengan 00 menyebabkan masalah koneksi
   
   Gejala
   Klien tidak dapat terhubung ke jaringan konektor ketika UAG server jaringan eksternal adaptor MAC alamat tidak dimulai dengan 00.
7. Tumpukan korupsi kesalahan dalam W3wp.exe
   
   Gejala
   Ketika Anda melakukan jejak dengan menggunakan Nirwana arsitektur TTT - waktu perjalanan menelusuri (iDNA/TTT), proses pekerja (W3wp.exe) mungkin macet dengan kesalahan korupsi tumpukan.
8. Fungsi WFE WhlFiltAuthorization gagal
   
   Gejala
   Paus penyaringan ekstensi (WFE) WhlFiltAuthorization fungsi tidak menghormati UsermgrCom!AuthenticateUser()vektor parameter argumen dalam Radius repositori.
9. Exchange 2010 Idle sesi time-out tidak bekerja
   
   Gejala
   Idle sesi waktu-habis untuk Microsoft Exchange 2010 penerbitan tidak bekerja seperti yang diharapkan.
10. Mengubah alamat MAC dapat mencegah SSL Tunneling layanan jaringan yang mulai
    
    Gejala
    Anggota array UAG SSL Tunneling jaringan tidak dapat dimulai setelah alamat MAC yang mengubah.
11. Pengguna tidak dapat logon Jika sandi termasuk karakter plus (+)
    
    Gejala
    Otentikasi gagal ketika pengguna mencoba untuk masuk ke UAG jika password termasuk karakter plus (+) dan jika Remote Desktop layanan (RDS) SSO diaktifkan.
12. Pengguna tidak dapat logon Jika sandi mendekati kadaluarsa
    
    Gejala
    Pengguna tidak dapat logon ke UAG diterbitkan ActiveSync atau Outlook Anywhere jika password pengguna hampir berakhir. Masalah ini terjadi jika Memberitahu pengguna * hari sebelum berakhirnya sandi pilihan diaktifkan.
13. Umlaut karakter tidak diproses
    
    Gejala
    Karakter Jerman umlaut di nama kanonik (CN) sertifikat tidak diproses oleh UAG, dan otentikasi kali.
14. Kebocoran memori di Uagqecsvc.exe
    
    Gejala
    Kebocoran memori dapat terjadi dalam proses Uagqecsvc.exe.
15. SSTP zombie sesi
    
    Gejala
    Zombie sesi dilihat di bagasi di Web Monitor bahkan ketika pengguna tidak lagi masuk ke bagasi. Sesi dari SSTP dan konektor jaringan, dan mereka bertahan pada batang dan mungkin tampaknya sebagian besar dari pengguna tidak terauthentikasi. Masalah yang sama telah dilaporkan untuk sesi SSLVPN.

Men-download informasi

Berkas berikut ini tersedia untuk di-download dari Pusat Download Microsoft:


Download paket UAG-KB2585140-v4.0.1773.10100-ENU.msp sekarang. (http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=27604)

Release Date: 11 Oktober 2011

Untuk informasi lebih lanjut tentang cara men-download Microsoft mendukung file, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:Microsoft memindai berkas untuk virus. Microsoft menggunakan perangkat lunak pendeteksi virus terbaru yang tersedia pada tanggal ketika berkas dikirimkan. Berkas tersebut disimpan pada server aman yang membantu mencegah pengubahan yang tidak sah terhadap berkas. Perbaikan terbaru yang didukung tersedia dari Microsoft. Namun, perbaikan terbaru ini ditujukan untuk memperbaiki hanya masalah yang dijelaskan pada artikel ini. Menerapkan perbaikan terbaru ini hanya pada sistem yang mengalami masalah khusus ini.

Jika perbaikan terbaru tersedia untuk di-download, ada bagian "Tersedia download perbaikan terbaru" di bagian atas dari artikel Basis Pengetahuan ini. Apabila bagian ini tidak muncul, Kirim permintaan untuk pelanggan layanan dan dukungan Microsoft untuk mendapatkan perbaikan terbaru.

Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah apa pun diperlukan, Anda perlu membuat permintaan layanan tersendiri. Biaya dukungan biasa akan berhubungan dengan pertanyaan dan masalah yang tidak termasuk pada pembaruan terbaru tertentu ini dukungan tambahan. Untuk daftar lengkap nomor telepon pelanggan layanan dan dukungan Microsoft atau untuk membuat permintaan layanan tersendiri, kunjungi website Microsoft berikut:Catatan Formulir "Tersedia download perbaikan terbaru" menampilkan bahasa untuk perbaikan terbaru tersedia. Jika Anda tidak melihat bahasa Anda, itu adalah karena perbaikan terbaru tidak tersedia untuk bahasa tersebut.

Cara menginstal update

Untuk menginstal pembaruan, ikuti langkah berikut:

1. Jalankan installer. Untuk melakukannya, klik dua kali file eksekusi update.
   
   Catatan Ketika installer berjalan, layanan Forefront dihentikan.
2. Setelah instalasi selesai dan layanan terdepan di-restart, pastikan bahwa Forefront bekerja dengan benar.
   
   Catatan
   • Layanan Forefront direstart secara otomatis selama instalasi.
   • Paket layanan terdepan, pembaruan atau perbaikan terbaru rollups dapat diinstal dengan menggunakan FFSMC penyebaran pekerjaan. Untuk selengkapnya, lihat "Penyebaran pekerjaan" di Forefront Server Security Management Console User's Guide. Dalam kasus ini, penginstal menjalankan dalam modus Sunyi, dan masukan pengguna tidak diperlukan. Seluruh proses tetap sama seperti ketika Anda klik dua kali file eksekusi untuk Jalankan installer.

Prasyarat

Anda harus bersatu Access Gateway 2010 Paket Layanan 1 diinstal untuk menerapkan pembaruan ini.

Untuk informasi lebih lanjut tentang Unified Access Gateway 2010 Paket Layanan 1, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:

Informasi file

Perbaikan terbaru ini mungkin tidak berisi semua berkas yang harus Anda miliki untuk memperbarui produk ke edisi terbaru. Perbaikan terbaru ini hanya berisi berkas yang harus Anda miliki untuk memperbaiki masalah yang terdaftar dalam artikel ini.

Versi bahasa Inggris (Amerika Serikat) dari perbaikan terbaru ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang didaftar di dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas ini tercantum dalam waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, waktunya akan diubah ke waktu lokal. Untuk menemukan perbedaan waktu UTC dan waktu lokal, gunakan Zona waktu tab di Tanggal dan waktu item dalam Panel kontrol.

Produk pihak ketiga yang membahas artikel ini dibuat oleh perusahaan yang independen terhadap Microsoft. Microsoft tidak membuat jaminan, tersirat atau sebaliknya, berkenaan dengan kinerja atau keandalan produk ini.