Kh?c ph?c: M?t th?ng nh?t truy c?p vào c?ng 2010 SP1 khách hàng k?t n?i có th? th?t b?i khi lưu lư?ng truy c?p c?a khách hàng không hơn gi?a các m?ng t?i cân b?ng nút ch?n m?t

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 2699805 - Xem s?n ph?m mà bài này áp d?ng vào.
Bung t?t c? | Thu g?n t?t c?

Tri?u ch?ng

H?y xem xét k?ch b?n sau đây:
  • B?n t?o m?t m?ng Microsoft Forefront th?ng nh?t truy c?p vào c?ng (UAG) 2010 Service Pack 1 (SP1).
  • B?n b?t cân b?ng t?i m?ng tích h?p ho?c bên ngoài ph?n c?ng t?i cân b?ng.
  • B?n đ?t c?u h?nh b?n ghi d?ch v? liên bang Thư mục Họat động (AD FS) 2.0 xác th?c cho m?t thân cây HTTPS.
  • M?t khách hàng k?t n?i v?i thân cây đ?ng đ?u UAG HTTPS và thành công th?c hi?n AD FS 2.0 xác th?c.
  • Sau khi k?t n?i kh?i đ?u, m?t s? ki?n gây ra lưu lư?ng truy c?p khách hàng th?t b?i trên gi?a t?i cân b?ng m?ng nút ch?n m?t cho phiên hi?n t?i c?a tr?nh duy?t x?y ra.

    Lưu ? D?a trên IP m?i quan h? và cân b?ng t?i m?ng, s? ki?n này s? ch? x?y ra trong m?t th?t b?i nút ch?n m?t ho?c m?t d?ng hành chính c?a m?ng t?i cân b?ng cho m?t nút ch?n m?t. V?i ph?n c?ng m?ng t?i cân b?ng, s? ki?n này c?ng có th? x?y ra n?u phiên IP ái l?c dính h?t h?n.

Trong trư?ng h?p này, reauthentication khách hàng cho k? h?p này đ? các nút ch?n m?t m?i có th? th?t b?i, và b?n có th? nh?n đư?c m?t thông báo l?i khách hàng gi?ng như sau:

HTTP/1.1 500 Internal Server Error

Server l?i trong ' / InternalSite/ADFSv2Sites /Trunk_Name' ?ng d?ng

L?i th?i gian ch?y
Tr? chơi mô t?: L?i ?ng d?ng xu?t hi?n trên máy ch?. Các thi?t đ?t tùy ch?nh l?i hi?n t?i cho ?ng d?ng này ngăn chi ti?t l?i ?ng d?ng đang đư?c xem. HTTP/1.1 500 Internal Server Error

Server l?i trong ' / InternalSite/ADFSv2Sites /Trunk_Name' ?ng d?ng

L?i th?i gian ch?y
Tr? chơi mô t?: L?i ?ng d?ng xu?t hi?n trên máy ch?. Các thi?t đ?t tùy ch?nh l?i hi?n t?i cho ?ng d?ng này ngăn chi ti?t l?i ?ng d?ng đang đư?c xem.


Ngoài ra, s? ki?n ASP.Net sau đây có th? đư?c ghi nh?t k? s? ki?n ?ng d?ng:

S? ki?n thông báo: m?t ngo?i l? không đư?c đ? x?y ra.
Th?i gian t? ch?c s? ki?n: Ngày
S? ki?n các th?i gian (UTC): th?i gian
ID s? ki?n: 1309
Tr?nh t? s? ki?n: 2
S? xu?t hi?n c?a s? ki?n: 1
S? ki?n chi ti?t m?: 0

?ng d?ng truy?n h?nh thông tin:
tên ứng dụng mi?n: / LM/W3SVC/1/ROOT/InternalSite/ADFSv2Sites /trunk_name
M?c đ? tin tư?ng: đ?y đ? ?ng d?ng
Đư?ng d?n ?o: /InternalSite/ADFSv2Sites /trunk_name
?ng d?ng đư?ng d?n: C:\Program Files\Microsoft Forefront th?ng nh?t truy c?p Gateway\von\InternalSite\ADFSv2Sites\trunk_name

Tên máy tính: computer_name
Quá tr?nh truy?n h?nh thông tin:
Quá tr?nh ID: PID
Quá tr?nh tên: w3wp.exe
Tên tài kho?n: NT AUTHORITY\SYSTEM
Ngo?i l? truy?n h?nh thông tin:
Ngo?i l? lo?i: CryptographicException
Thông báo ngo?i l?: Key không h?p l? đ? s? d?ng trong quy đ?nh nhà nư?c.


Nguyên nhân

V?n đ? này có th? x?y ra b?i v? d? li?u b?o v? API (DPAPI) không th? gi?i m? AD FS 2.0 khách hàng an ninh b?i c?nh cookie đ? đư?c m? hóa b?ng cách s? d?ng ch?a khóa máy tính c?a m?t nút ch?n m?t m?ng khác nhau.

Gi?i pháp

Đ? gi?i quy?t v?n đ? này, cài đ?t chuyên bi?t các gói b?n ghi d?ch v? đư?c mô t? trong bài vi?t Cơ s? tri th?c Microsoft sau:
2710791 Mô t? c?a gói b?n ghi d?ch v? 2 cho Forefront th?ng nh?t truy c?p vào c?ng 2010

T?nh tr?ng

Microsoft đ? xác nh?n r?ng đây là m?t v?n đ? trong s?n ph?m c?a Microsoft đư?c li?t kê trong ph?n "Áp d?ng cho".

Thông tin thêm

Khi v?n đ? này x?y ra, Microsoft Web b?n ghi d?ch v? c?i ti?n (WSE) c? g?ng đ? gi?i m? khách hàng an ninh b?i c?nh token cookie đ? truy c?p vào /InternalSite/ADFSv2Sites. Đ? làm đi?u này, WSE d?a trên các API b?o v? d? li?u (DPAPI) đ? gi?i m? các cookie.

Th?ng nh?t truy c?p vào c?ng s? d?ng m?t c?u h?nh máy tính c? th? khi /InternalSite/ADFSv2Sites ?ng d?ng AD FS 2.0 thân cây đư?c tri?n khai trong Internet Information Services (IIS). C?u h?nh này s? d?ng máy tính c? th? m? hóa và không h? tr? t?i cân b?ng.

Lưu ? Khi b?n đ?t c?u h?nh m?t b?n ghi d?ch v? d?a trên WSE 3,0 Web đ? s? d?ng an toàn các cu?c tr? chuy?n trong m?t môi trư?ng cân b?ng t?i, b?n có th? nh?n đư?c thông báo l?i sau:

Key không h?p l? đ? s? d?ng trong quy đ?nh nhà nư?c

Đ? bi?t thêm chi ti?t v? thông báo l?i này, nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:

939760 Thông báo l?i khi b?n đ?t c?u h?nh m?t b?n ghi d?ch v? d?a trên WSE 3,0 Web đ? s? d?ng an toàn các cu?c tr? chuy?n trong m?t môi trư?ng cân b?ng t?i: "Key không h?p l? đ? s? d?ng trong ch? đ?nh tr?ng thái"

Tham kh?o

Đ? bi?t thêm thông tin v? b?n ghi d?ch v? liên bang Thư mục Họat động (AD FS) 2.0, truy c?p vào web site Microsoft TechNet sau đây:

Thư mục Họat động Federation Services 2.0 gi?i pháp hư?ng d?n

Đ? bi?t thêm chi ti?t v? làm th? nào đ? t?o m?t thân cây đ?ng đ?u th?ng nh?t truy c?p vào c?ng HTTPS c?ng thông tin, h?y ghé thăm website sau c?a Microsoft TechNet:

C?u h?nh cài đ?t chuyên bi?t thân cây

Đ? bi?t thêm chi ti?t v? IP ái l?c dính, ghé thăm website sau c?a Microsoft TechNet:

Đ?ng đ?u UAG khóa registry

Đ? bi?t thêm chi ti?t v? thu?t ng? C?p nh?t ph?n m?m, nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
824684 Mô t? thu?t ng? chu?n đư?c s? d?ng đ? mô t? C?p nh?t ph?n m?m Microsoft

Thu?c tính

ID c?a bài: 2699805 - L?n xem xét sau cùng: 07 Tháng Mười Hai 2012 - Xem xét l?i: 3.0
Áp d?ng
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 1
T? khóa: 
kbqfe kbfix kbexpertiseinter kbbug kbsurveynew kbmt KB2699805 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài vi?t này đư?c d?ch b?ng ph?n m?m d?ch máy c?a Microsoft ch? không ph?i do con ngư?i d?ch. Microsoft cung c?p các bài vi?t do con ngư?i d?ch và c? các bài vi?t do máy d?ch đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng ngôn ng? c?a b?n. Tuy nhiên, bài vi?t do máy d?ch không ph?i lúc nào c?ng hoàn h?o. Lo?i bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, gi?ng như m?t ngư?i nư?c ngoài có th? m?c sai sót khi nói ngôn ng? c?a b?n. Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra. Microsoft c?ng thư?ng xuyên c?p nh?t ph?n m?m d?ch máy này.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này: 2699805

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com