Descrição da atualização 1 do Service Pack 1 para o Gateway de acesso unificada do Forefront (UAG)

A Microsoft lançou a atualização do Service Pack 1 (SP1) 1 para o Microsoft Forefront Unified Access Gateway (UAG) 2010. O número da compilação dessa atualização é 4.0.1773.10100. Este artigo contém informações sobre como obter a atualização e sobre os problemas corrigidos pela atualização.

Novos recursos na atualização

• Lync os serviços da web de publicação: UAG forefront agora oferece suporte a serviços de web publishing Lync
• Publicação do Dynamics CRM 2011: UAG forefront agora oferece suporte a publicação 2011 de CRM Dynamics
• 2010 Do SharePoint com aplicativos Web do Office: UAG forefront agora oferece suporte a 2010 publicação do SharePoint com aplicativos da Web do Office
• Maior suporte a navegador: UAG forefront agora oferece suporte a mais navegadores da web que nas versões anteriores

Problemas corrigidos no Service Pack 1 atualização 1 para o Gateway de acesso unificado Forefront

Esta atualização corrige os seguintes problemas:

1. Problemas causados por caracteres não-ASCII no nome de usuário, senha ou o caminho do nome distinto
2. UAG não criptografa dados LDAPS ao conversar com o catálogo global na porta 3269
3. Single Sign-On para RemoteApps não funciona quando está desabilitada a ativação e a instalação do componente UAG
4. Acesso direto não funciona para muitos clientes por causa de um erro de violação de acesso no serviço DCA
5. O botão Início não funciona no aplicativo do SharePoint no Firefox
6. Endereço MAC que não inicia com '00' causa problemas de conexão
7. Erro de corrupção de pilha no W3wp. exe
8. Função WhlFiltAuthorization WFE falha
9. Tempo limite de sessão do Exchange 2010 Idle não funciona
10. Alteração de endereço MAC pode impedir que o serviço de encapsulamento SSL rede seja iniciado
11. Os usuários não podem fazer logon se a senha inclui o caractere de sinal de adição (+)
12. Os usuários não podem fazer logon se a senha está prestes a expirar
13. Trema caractere não é processado.
14. Vazamento de memória em uagqecsvc.exe
15. Sessões de zumbi SSTP

Detalhes dos problemas corrigidos na atualização

1. Problemas causados por caracteres não-ASCII no nome de usuário, senha ou caminho do nome distinto
   
   Sintomas
   O repositório de UAG Active Directory Service Interfaces (ADSI) e as funcionalidades de repositório LDAP para alterar a senha de usuário e para verificar a expiração da senha não podem manipular caracteres não-ASCII que estão contidos no nome de usuário, senha ou caminho do nome distinto.
2. UAG não criptografa dados LDAPS ao conversar com um catálogo global na porta 3269
   
   Sintomas
   Quando você configura serviços Active Directory federado (ADFS), você pode definir a configuração para usar a porta 3269 para Keberos/TCP e selecione a opção para fazer conexões seguras. Esta conversa é esperada para usar uma sessão criptografada segura para o catálogo global usando a porta TCP 3269 para acessar para localizar o controlador de domínio mais próximo. Em seguida, use sessão segura e criptografada pela LDAPS (porta TCP 636) para autenticar o usuário. Isso é esperado para sempre ocorrem através de uma sessão criptografada e é preferível para esta conversa para não ter permissão para retornar para limpo o texto que usa TCP a porta 3268 ou 389.
   
   No entanto, se você validar o tráfego por meio de rastreamentos do Monitor de rede, você notará que a conversa na porta TCP 3269, às vezes, ocorre em texto não criptografado e às vezes é criptografada.
3. Single Sign-On para RemoteApps não funciona quando está desabilitada a ativação e a instalação do componente UAG
   
   Sintomas
   Single Sign-On (SSO) para os RemoteApps não funciona quando está desabilitada a ativação e a instalação do componente UAG.
4. Acesso direto não funciona para muitos clientes por causa de um erro de violação de acesso no serviço DCA
   
   Sintomas
   Clientes não podem usar o acesso direto por causa de um erro de violação de acesso no serviço DCA.
5. O botão Início não funciona no aplicativo do SharePoint no Firefox
   
   Sintomas
   Quando você usa o aplicativo do SharePoint no Firefox, o Home botão não funciona.
6. Endereço MAC que não começa com 00 causa problemas de conexão
   
   Sintomas
   Clientes não podem se conectar ao conector de rede quando o endereço MAC do adaptador de UAG servidor externo de rede não começa com 00.
7. Erro de corrupção de pilha no W3wp. exe
   
   Sintomas
   Quando você executa um rastreamento usando o Nirvana arquitetura TTT - tempo de viagem Tracing (iDNA/TTT), o processo de trabalho (w3wp. exe) pode falhar com um erro de corrupção de pilha.
8. Função WhlFiltAuthorization WFE falha
   
   Sintomas
   A filtragem de extensão (WFE) de baleia WhlFiltAuthorization função não respeitará a UsermgrCom!AuthenticateUser()argumento de parâmetro de vetor no repositório do Radius.
9. Tempo limite de sessão do Exchange 2010 Idle não funciona
   
   Sintomas
   O tempo limite de sessão ociosa para publicação do Microsoft Exchange 2010 não funciona conforme o esperado.
10. Alteração de endereço MAC pode impedir que o serviço de encapsulamento SSL rede seja iniciado
    
    Sintomas
    Serviço de encapsulamento de rede do membro matriz UAG SSL não pode ser iniciado após alterar um endereço MAC.
11. Os usuários não podem fazer logon se a senha inclui o caractere de sinal de adição (+)
    
    Sintomas
    A autenticação falha quando um usuário tenta efetuar logon no UAG se a senha inclui o caractere de sinal de adição (+) e SSO do serviço de área de trabalho remota (RDS) está ativado.
12. Os usuários não podem fazer logon se a senha está prestes a expirar
    
    Sintomas
    Os usuários não podem fazer logon em UAG publicados ActiveSync ou Outlook em qualquer lugar, se a senha do usuário quase expirou. Esse problema ocorre se o Notificar o usuário * dias antes do vencimento de senha opção é ativada.
13. Trema caractere não é processado.
    
    Sintomas
    O caractere alemão que tem trema no nome canônico (CN) de um certificado não é processado por UAG e autenticação expira.
14. Vazamento de memória em Uagqecsvc.exe
    
    Sintomas
    Pode ocorrer um vazamento de memória no processo de Uagqecsvc.exe.
15. Sessões de zumbi SSTP
    
    Sintomas
    Sessões zumbi são vistas no tronco no Monitor da Web, mesmo quando não há mais usuários estão conectados ao tronco. As sessões são de SSTP e o conector de rede, e eles persistirem no tronco e podem parecer estar principalmente de usuários não autenticados. O mesmo problema foi relatado para sessões SSLVPN.

Faça o download de informações

O seguinte arquivo está disponível para download no Centro de Download da Microsoft:


Baixe agora o pacote UAG-KB2585140-v4.0.1773.10100-ENU.msp. (http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=27604)

Data de publicação: 11 de outubro de 2011

Para obter mais informações sobre como baixar arquivos de suporte da Microsoft, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:Microsoft examinou esse arquivo em busca de vírus. A Microsoft usou o software de detecção de vírus mais atual que estava disponível na data em que o arquivo foi publicado. O arquivo é armazenado em servidores com segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo. Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se apenas a corrigir o problema descrito neste artigo. Aplica este hotfix somente aos sistemas que apresentarem esse problema específico.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo do Knowledge Base. Se não aparecer nesta seção, envie uma solicitação ao suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se for necessária qualquer solução de problemas, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicional e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa dos números de telefone de suporte e atendimento ao cliente da Microsoft ou para criar uma solicitação de serviço, visite o seguinte site da Microsoft:Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Como instalar a atualização.

Para instalar a atualização, siga estas etapas:

1. Execute o instalador. Para fazer isso, clique duas vezes no arquivo executável de atualização.
   
   Observação Quando estiver executando o instalador, os serviços do Forefront foram interrompidos.
2. Após a instalação for concluída e os serviços do Forefront são reiniciados, certifique-se de que o Forefront está funcionando corretamente.
   
   Anotações
   • Os serviços do Forefront são reiniciados automaticamente durante a instalação.
   • Forefront service packs, atualizações ou correcção de compressão de dados pode ser instalado usando o trabalho de implantação do FFSMC. Para obter mais informações, consulte "Deployment Jobs" no guia do usuário do Forefront Server Security Management Console. Nesse caso, o instalador executa em modo silencioso e entrada de usuário não é necessária. O restante do processo permanece o mesmo quando você clica duas vezes no arquivo executável para executar o instalador.

Pré-requisitos

Você deve ter Unified Access Gateway 2010 Service Pack 1 instalado para aplicar essa atualização.

Para obter mais informações sobre Unificação Access Gateway 2010 Service Pack 1, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Informações de arquivo

Este hotfix pode não conter todos os arquivos que você deve ter para actualizar completamente um produto para a compilação mais recente. Esse hotfix contém apenas os arquivos que você deve ter para corrigir os problemas listados neste artigo.

A versão em inglês (Estados Unidos) deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no tempo Universal Coordenado (UTC). Quando você exibir as informações do arquivo, ele será convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use o Fuso horário Guia de Data e hora item no painel de controle.

Os produtos de terceiros mencionados neste artigo são fabricados por empresas independentes da Microsoft. Microsoft não oferece nenhuma garantia, implícita ou não, sobre o desempenho ou confiabilidade desses produtos.