Oprava: Forefront Unified Access Gateway 2010 vstoupí do smyčky požadavků/opakovat

Překlady článku Překlady článku
ID článku: 2811103 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Příznaky

Zvažte následující scénář:
  • Webový server je publikován pomocí Microsoft Forefront Unified Access Gateway (UAG) 2010.
  • Forefront UAG 2010 používá lístky protokolu Kerberos vynucené delegování (KCD), delegování pověření uživatele publikovaný webový server.
  • Publikovaný webový server odmítne KCD lístek, který je k dispozici do roku 2010 Forefront UAG a vrátí chybu 401.
V tomto případě zadá Forefront UAG 2010 do žádosti/opakování smyčky. Tyto podmínky mohou být navíc pracovního procesu w3wp.exe Forefront UAG během požadavku/opakování smyčky:
  • Rychlý nárůst spotřeby paměti
  • Vysoké využití procesoru

Příčina

Tento problém je obvykle způsoben problém, který ovlivňuje nastavení KCD nebo problém, který existuje na publikovaný webový server.

Forefront UAG má ověřený uživatel úspěšně získala lístek KCD publikované server, program není očekávat chybu 401 ze serveru WWW pro publikovaný během vyjednávání KCD publikované serveru. Za těchto podmínek Forefront UAG pokusí zpracovat chyba 401 získáním nových KCD lístek a odešlete požadavek na publikovaný webový server. Tato aktivita způsobuje požadavek/opakování smyčky dochází.

Důležité Žádost/opakování smyčky problém je vyřešen v Forefront Unified Access Gateway 2010 Service Pack 3 (SP3). Forefront UAG 2010 SP3 neřeší základní problém ověřování protože, problém se nevyskytuje v Forefront UAG. Pokud Forefront UAG Neočekávaná chyba 401 obdrží od publikovaný webový server, protože se nezdařilo vyjednávání KCD s publikovaný webový server, je klientovi vrácena chyba 401. Poté obdrží klient výzva k ověření. Klient bude však nelze dokončit z důvodu problému základní ověřování.

Poznámka:Naleznete v části "Další informace" Další informace o některých příčin selhání ověřování neočekávané publikovaný webový server.

Řešení

Chcete-li vyřešit tento problém, nainstalujte aktualizaci service pack, která je popsána v následujícím článku znalostní báze Microsoft Knowledge Base:

2744025 Popis produktu Forefront Unified Access Gateway 2010 Service Pack 3

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části "Platí pro".

Další informace

Oddělení podpory zákazníků společnosti Microsoft zaznamenala několik výskytů tohoto problému v publikování scénáře Outlook vždy a všude. V těchto případech problém způsoben KCD authentication Client Access Server (CAS) selhání vzdáleného volání procedur přes protokol HTTP. Další informace o podobném problému získáte v následujícím článku naleznete v článku znalostní báze Microsoft Knowledge Base:

2545850 Uživatelé nemají přístup k webu hostované službou IIS po změně hesla počítače pro server v systému Windows 7 nebo Windows Server 2008 R2
Poznámky
  • Na čas, není na serveru Forefront UAG, je třeba nainstalovat opravu hotfix, která je popsána v KB 2545850.
  • Chcete-li tento problém vyřešit bez instalace opravy hotfix 2545850 restartujte certifikační úřady. Toto zástupné řešení zůstanou v platnosti až do dalšího výskytu tohoto problému.
Web server může také vracet 401 chyba z důvodu problému oprávnění nebo pokud KCD není správně nastaven. Například hlavního názvu služby (SPN), Forefront UAG delegátů nelze zapsat proti cílový účet webového serveru nebo služby účet procesu. Další informace o nastavení protokolu Kerberos vynucené delegování naleznete na následujícím webu Microsoft TechNet:

Konfigurace jednotného přihlášení pomocí protokolu Kerberos vynucené delegování

Odkazy

Další informace o terminologii aktualizace softwaru najdete kliknutím na následující číslo článku znalostní báze Microsoft Knowledge Base:

824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Vlastnosti

ID článku: 2811103 - Poslední aktualizace: 21. února 2013 - Revize: 3.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Forefront Unified Access Gateway 2010
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 1
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 2
Klíčová slova: 
kbqfe kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2811103 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku: 2811103

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com