Düzeltme: istemci trafiğini dizi düğümler arasında dengeli yük devri, birleştirilmiş erişim ağ geçidi 2010 SP1 istemci bağlantısı başarısız olabilir

Makale çevirileri Makale çevirileri
Makale numarası: 2699805 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Belirtiler

Aşağıdaki senaryoyu düşünün:
  • Microsoft Forefront birleştirilmiş erişim ağ geçidi (uag) 2010 Service Pack 1 (SP1) dizi oluşturmuş olursunuz.
  • Tümleşik Ağ Yük Dengeleme veya dış donanım Yük Dengeleme sağlar.
  • Active Directory Federasyon Hizmetleri (ad fs) yapılandırmak için https şehirlerarası 2.0 kimlik doğrulaması.
  • Bir istemci için Forefront uag https şehirlerarası bağlanır ve başarılı bir şekilde gerçekleştirir ad fs 2.0 kimlik doğrulaması.
  • İlk bağlantıdan sonra nedenleri istemci trafiği arasında yük devri dizi düğüm varolan tarayıcı oturumu için dengeli bir olay oluşur.

    Not IP benzeşim ve Ağ Yükü Dengeleme bağlı olarak, bu olay sırasında düğüm başarısızlığı veya Ağ Yükü Dengeleme için bir düğüm, bir yönetici Dur yalnızca gerçekleşmelidir. IP benzeşimi stickiness oturumu zaman aşımına uğrarsa donanım Ağ Yükü Dengeleme ile birlikte, olay da oluşabilir.

Bu senaryoda, istemci yeniden oturum için yeni bir düğüm için kimlik doğrulaması başarısız olabilir ve aşağıdakine benzer bir istemci hata iletisini alabilirsiniz:

http/1.1 500 İç sunucu hatası

Sunucu hatası ' / InternalSite/ADFSv2Sites /Trunk_Name' Uygulama

Çalışma zamanı hatası
Açıklama: Sunucu üzerinde bir uygulama hatası oluştu. Bu uygulamanın geçerli özel hata ayarları uygulama hatası ayrıntılarını görüntülenmesini engeller. http/1.1 500 İç sunucu hatası

Sunucu hatası ' / InternalSite/ADFSv2Sites /Trunk_Name' Uygulama

Çalışma zamanı hatası
Açıklama: Sunucu üzerinde bir uygulama hatası oluştu. Bu uygulamanın geçerli özel hata ayarları uygulama hatası ayrıntılarını görüntülenmesini engeller.


Ayrıca, aşağıdaki ASP.Net olay uygulama olay günlüğüne kaydedilebilir:

Olay iletisi: işlenmeyen bir özel durum oluştu.
Olay saati: Tarih
Olay saat (utc): saat
Olay Kimliği: 1309
Olay sırası: 2
Olayın gerçekleşmesi: 1
Olay Ayrıntısı kodu: 0

Uygulama bilgileri:
Uygulama etki alanı: / lm/W3SVC/1/kök/InternalSite/ADFSv2Sites /trunk_name
Güven düzeyi: tam uygulama
Sanal yol: /InternalSite/ADFSv2Sites /trunk_name
Uygulama yolu: C:\Program Files\Microsoft Forefront erişim Gateway\von\InternalSite\ADFSv2Sites\ birleşiktrunk_name

Makine adı: bilgisayar_adı
İşlem bilgisi:
İşlem Kimliği: PID
İşlem adı: w3wp.exe
Hesap adı: nt AUTHORITY\SYSTEM
Özel durum bilgileri:
Özel durum türü: CryptographicException
Özel durum iletisi: durumu belirtilen kullanım için anahtar geçerli değil.


Neden

Veri Koruma API (DPAPI) bir dizi farklı düğümün makine anahtarı kullanarak şifrelenmiş ad fs 2.0 istemci güvenlik bağlamını tanımlama kodu çözülemiyor çünkü bu sorun oluşabilir.

Çözüm

Bu sorunu gidermek için aşağıdaki Microsoft Bilgi Bankası makalesinde açıklanan hizmet paketini yükleyin:
2710791 Forefront için Service Pack 2'in açıklaması erişim ağ geçidi 2010 birleşik

Durum

Microsoft bunun, "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bir sorun olduğunu onaylamıştır.

Daha fazla bilgi

Bu sorun oluştuğunda, istemci güvenlik bağlamı token tanımlama erişmek için /InternalSite/ADFSv2Sites şifresini çözmek Web Services Enhancements (wse) çalışır. Bunu yapmak için wse veri koruma API (tanımlama kodunu çözmek için DPAPI üzerinde) dayanır.

Internet Information Services (IIS) ad fs 2.0 şehirlerarası uygulama /InternalSite/ADFSv2Sites dağıtıldığında birleştirilmiş erişim ağ geçidi bilgisayara özgü yapılandırma kullanır. Bu yapılandırma, bilgisayara özel şifreleme kullanır ve Yük Dengeleme desteklemez.

Not wse 3.0 tabanlı Web hizmeti güvenli konuşma yükü dengelenmiş bir ortamda kullanmak için konfigüre ettiğinizde, aşağıdaki hata iletisini alabilirsiniz:

Belirtilen durumda kullanım için anahtar geçerli değil

Bu hata iletisi hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:

939760 Güvenli konuşma yükü dengelenmiş bir ortamda kullanmak için wse 3.0 tabanlı Web hizmeti yapılandırırken hata iletisi: "Durumu belirtilen kullanım için anahtar geçerli değil"

Referanslar

Active Directory Federasyon Hizmetleri (ad fs) hakkında daha fazla bilgi için 2.0, aşağıdaki Microsoft TechNet Web sitesini ziyaret edin:

Active Directory Federasyon Hizmetleri 2.0 çözüm Kılavuzu

Forefront birleştirilmiş erişim ağ geçidi https portal şehirlerarası oluşturma hakkında daha fazla bilgi için aşağıdaki Microsoft TechNet Web sitesini ziyaret edin:

Şehirlerarası ayarlarını yapılandırma

IP benzeşimi stickiness hakkında daha fazla bilgi için aşağıdaki Microsoft TechNet Web sitesini ziyaret edin:

Forefront uag kayıt defteri anahtarları

Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Özellikler

Makale numarası: 2699805 - Last Review: 7 Aralık 2012 Cuma - Gözden geçirme: 3.0
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 1
Anahtar Kelimeler: 
kbqfe kbfix kbexpertiseinter kbbug kbsurveynew kbmt KB2699805 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir: 2699805

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com