ΕΠΙΔΙΌΡΘΩΣΗ: Forefront ενοποιημένη πρόσβαση πύλη 2010 εισέρχεται σε βρόχο αίτηση/επανάληψη

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 2811103 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Συμπτώματα

Εξετάστε το ακόλουθο σενάριο:
  • Ένας διακομιστής web είναι δημοσιεύτηκε χρησιμοποιώντας το Microsoft Forefront Unified Access Gateway (UAG) 2010.
  • Το Forefront UAG 2010 χρησιμοποιεί εισιτήρια περιορισμένη αντιπροσώπευση Kerberos (KCD) να μεταβιβάζει τα διαπιστευτήρια του χρήστη στο διακομιστή δημοσίευσης web.
  • Ο διακομιστής web δημοσιευμένη απορρίπτει το δελτίο KCD που παρέχεται από το Forefront UAG 2010 και επιστρέφει ένα μήνυμα σφάλματος 401.
Σε αυτό το σενάριο, το Forefront UAG 2010 εισάγει σε βρόχο αίτηση/επανάληψη. Επιπλέον, ισχύουν οι ακόλουθες συνθήκες μπορεί να προκύψει για τη διαδικασία του Forefront UAG w3wp.exe εργασίας κατά τη διάρκεια του βρόχου αίτηση/επανάληψης:
  • Μια ταχεία αύξηση στην κατανάλωση μνήμης
  • Μεγάλη χρήση της CPU

Αιτία

Αυτό το ζήτημα προκαλείται συνήθως από ένα ζήτημα που επηρεάζει την εγκατάσταση KCD ή ένα πρόβλημα που υπάρχει στο διακομιστή δημοσιευμένο περιεχόμενο web.

Εάν το Forefront UAG έχει ελεγχθεί η ταυτότητα του χρήστη και απέκτησε με επιτυχία ένα δελτίο KCD στο δημοσιευμένο διακομιστή, το πρόγραμμα δεν αναμένει για να λάβετε το μήνυμα σφάλματος 401 από το διακομιστή δημοσιευμένο περιεχόμενο web κατά τη διάρκεια της διαπραγμάτευσης του KCD με το δημοσιευμένο διακομιστή. Υπό τις συνθήκες αυτές, Forefront UAG προσπαθεί να χειριστεί το 401 σφάλμα με την απόκτηση ένα νέο δελτίο KCD, και στη συνέχεια υποβάλετε εκ νέου την αίτηση στο διακομιστή δημοσίευσης web. Αυτή η δραστηριότητα προκαλεί τον κύκλο επαναλήψεων αίτηση / "Επανάληψη" για να προκύψει.

Σημαντικό Η αίτηση/επανάληψης loop προβλήματος στο Forefront Unified Access Gateway 2010 Service Pack 3 (SP3). Το Forefront UAG 2010 SP3 δεν αντιμετωπίζει το υποκείμενο θέμα έλεγχος ταυτότητας επειδή που το ζήτημα δεν παρουσιάζεται στο Forefront UAG. Εάν το Forefront UAG λαμβάνει το μη αναμενόμενο σφάλμα 401 από το διακομιστή δημοσιευμένο περιεχόμενο web, επειδή απέτυχε η διαπραγμάτευση KCD με το διακομιστή δημοσιευμένο περιεχόμενο web, το σφάλμα 401 επιστρέφεται στον υπολογιστή-πελάτη. Ο υπολογιστής-πελάτης λαμβάνει στη συνέχεια, μια γραμμή εντολών του ελέγχου ταυτότητας. Ωστόσο, ο υπολογιστής-πελάτης θα είναι δυνατό να ολοκληρωθεί ο έλεγχος ταυτότητας λόγω το υποκείμενο θέμα.

ΣημείωσηΑνατρέξτε στην ενότητα "Περισσότερες πληροφορίες" για περισσότερες πληροφορίες σχετικά με ορισμένες από τις αιτίες της μη αναμενόμενη αποτυχία ελέγχου ταυτότητας στο διακομιστή δημοσίευσης web.

Προτεινόμενη αντιμετώπιση

Για να επιλύσετε αυτό το ζήτημα, εγκαταστήστε το service pack που περιγράφεται στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:

2744025 Περιγραφή του Forefront Unified Access Gateway 2010 Service Pack 3

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα πρόβλημα στα προϊόντα της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

Υποστήριξη πελατών της Microsoft έχει καταγράψει πολλές εμφανίσεις αυτού του ζητήματος σε σενάρια δημοσίευσης Outlook Anywhere. Στις περιπτώσεις αυτές, το ζήτημα οφείλεται το KCD του ελέγχου ταυτότητας του διακομιστή πρόσβασης πελάτη (CA) για να ανακατευθύνει την κυκλοφορία HTTP για RPC. Για περισσότερες πληροφορίες σχετικά με ένα παρόμοιο θέμα, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να μεταβείτε στο άρθρο της Γνωσιακής Βάσης της Microsoft:

2545850 Οι χρήστες δεν είναι δυνατή πρόσβαση μια τοποθεσία Web που φιλοξενείται από το IIS, αφού αλλάξει τον κωδικό πρόσβασης του υπολογιστή για το διακομιστή στα Windows 7 ή στον Windows Server 2008 R2
Σημειώσεις
  • Πρέπει να εγκατασταθεί η επείγουσα επιδιόρθωση που περιγράφεται στο KB 2545850 στην αρχή έκδοσης Πιστοποιητικών, όχι στο διακομιστή Forefront UAG.
  • Για να επιλύσετε αυτό το ζήτημα χωρίς να εγκαταστήσετε την επείγουσα επιδιόρθωση 2545850, κάντε επανεκκίνηση της αρχές έκδοσης Πιστοποιητικών. Αυτή η λύση θα παραμείνει σε ισχύ μέχρι την επόμενη φορά που θα παρουσιαστεί αυτό το ζήτημα.
Το web server μπορεί επίσης να επιστρέψει ένα σφάλμα 401 εξαιτίας ενός προβλήματος δικαιώματα ή αν KCD δεν ρυθμιστεί σωστά. Για παράδειγμα, το κύριο όνομα υπηρεσίας (SPN) που αναθέτει το Forefront UAG δεν μπορεί να καταχωρηθεί έναντι ο λογαριασμός διακομιστή web προορισμού ή ο λογαριασμός υπηρεσίας διεργασίας. Για περισσότερες πληροφορίες σχετικά με την εγκατάσταση του Kerberos περιορισμένη αντιπροσωπείας, μεταβείτε στην ακόλουθη τοποθεσία Web του Microsoft TechNet:

Αναφορές

Για περισσότερες πληροφορίες σχετικά με την ορολογία ενημερωμένων εκδόσεων λογισμικού, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:

824684 Περιγραφή της βασικής ορολογίας που χρησιμοποιείται στην περιγραφή των ενημερωμένων εκδόσεων λογισμικού της Microsoft

Ιδιότητες

Αναγν. άρθρου: 2811103 - Τελευταία αναθεώρηση: Πέμπτη, 21 Φεβρουαρίου 2013 - Αναθεώρηση: 3.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Forefront Unified Access Gateway 2010
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 1
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 2
Λέξεις-κλειδιά: 
kbqfe kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2811103 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη: 2811103

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com