FIX: Fruntea Unified Access Gateway 2010 intră într-o buclă de cerere/Reîncercare

Traduceri articole Traduceri articole
ID articol: 2811103 - View products that this article applies to.
Măriți totul | Reduceți totul

Simptome

Luați în considerare următorul scenariu:
  • Un server web este publicat utilizând Microsoft Forefront Unified Access Gateway (UAG) 2010.
  • Fruntea UAG 2010 folosește bilete Kerberos constrânse delegația (KCD) pentru a delega acreditările de utilizator la serverul web publicate.
  • Serverul web publicat respinge bilet KCD care este furnizat de fruntea UAG 2010, returnează o eroare de 401.
În acest scenariu, fruntea UAG 2010 intră într-o buclă de cerere/Reîncercare. În plus, următoarele condiții pot apărea pentru procesul fruntea UAG w3wp.exe lucrător în timpul cerere/Reîncercare bucla:
  • O creștere rapidă în consumul de memorie
  • Înalt de utilizare CPU

Cauză

Această problemă este cauzată de obicei de o problemă care afectează KCD de configurare sau o problemă care există pe serverul de web publicate.

Dacă fruntea UAG a autentificat utilizatorului și a obținut cu succes un bilet de KCD publicate pe server, programul nu se așteaptă să primiți o eroare de 401 la serverul web publicate în timpul negocierii KCD cu serverul publicate. În aceste condiții, fruntea UAG încearcă să se ocupe de eroare 401 de obținerea un nou bilet de KCD, și apoi retrimite solicitarea către serverul web publicate. Această activitate cauzele bucla cerere/Reîncercare pentru a apărea.

Importante Cerere/Reîncercare bucla problema este fixat în fruntea Unified Access Gateway 2010 pachet Service Pack 3 (SP3). Fruntea UAG 2010 SP3 nu abordează problema care stau la baza autentificare deoarece că problema nu se produce în fruntea UAG. Dacă fruntea UAG primește eroare nea?teptată 401 la serverul de web publicate deoarece negociere KCD cu serverul publicate nu a reu?it, 401 eroare este returnată clientului. Clientul primește apoi un prompt de autentificare. Cu toate acestea, clientul va fi imposibil de terminat autentificare din cauza care stau la baza problema.

NotăConsultați secțiunea "Mai multe informații" pentru mai multe informații despre câteva din cauzele eșecului neașteptate autentificarea la serverul web publicate.

Rezoluție

Pentru a rezolva această problemă, instalați pachet Service Pack, care este descrisă în următorul articol din bază de cunoștințe Microsoft:

2744025 Descrierea fruntea Unified Access Gateway 2010 pachet Service Pack 3

Stare

Microsoft a confirmat că aceasta este o problemă asociată cu produsele Microsoft enumerate în secțiunea „se aplică la".

Informații suplimentare

Asistență pentru clienți Microsoft a înregistrat mai multe apariții de această problemă în Outlook Anywhere scenarii de publicare. În aceste cazuri, problema cauzată KCD autentificarea la serverul de acces clienți (CAS) a eșua pentru RPC peste HTTP trafic. Pentru mai multe informații despre o problemă similară, faceți clic pe următorul număr de articol pentru a merge la un articol în bază de cunoștințe Microsoft:

2545850 Utilizatorii nu pot accesa un site Web IIS-a găzduit după calculator parola pentru server este schimbat în Windows 7 sau Windows Server 2008 R2
Note
  • Remedierea rapidă care este discutat în KB 2545850 ar trebui să fie instalat pe CAS, nu pe server fruntea UAG.
  • Pentru a soluționa această problemă fără a instala remedierea rapidă 2545850, reporniți CAS. Această soluție va rămâne în vigoare până la următoarea care este întâlnit această problemă.
Serverul web poate returna, de asemenea, o eroare de 401 din cauza unei probleme de permisiuni sau dacă KCD nu este configurat corect. De exemplu, nume principal serviciu (SPN) care fruntea UAG delegați nu poate fi înregistrată împotriva contul serverului web țintă sau procesului de cont de serviciu. Pentru mai multe informații despre instalarea delegarea Kerberos constrânse, du-te la următorul site Web Microsoft TechNet:

Configurarea sign-on unic cu Kerberos constrânse Delegația

Referințe

Pentru mai multe informații despre terminologia de actualizare software, faceți clic pe următorul număr de articol pentru a vedea articolul în bază de cunoștințe Microsoft:

824684 Descrierea terminologiei standard utilizate în descrierea actualizărilor de software Microsoft

Proprietă?i

ID articol: 2811103 - Ultima examinare: 21 februarie 2013 - Revizie: 3.0
Se aplică la:
  • Microsoft Forefront Unified Access Gateway 2010
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 1
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 2
Cuvinte cheie: 
kbqfe kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2811103 KbMtro
Traducere automată
IMPORTANT: Acest articol a fost tradus de software-ul de traducere automată Microsoft, si nu de un traducător. Microsoft vă oferă atât articole traduse de persoane, cât și articole traduse automat, astfel incat aveti access la toate articolele din Baza noastră de informatii în limba dvs. materna. Totuși, un articol tradus automat nu este întotdeauna perfect. Acesta poate conține greșeli de vocabular, sintaxă sau gramatică, la fel cum un vorbitor străin poate face greșeli vorbind limba dvs. materna. Compania Microsoft nu este responsabilă pentru nici o inexactitate, eroare sau daună cauzată de traducerea necorespunzătoare a conținutului sau de utilizarea traducerii necorespunzătoare de către clienții nostri. De asemenea, Microsoft actualizează frecvent software-ul de traducere automată.
Face?i clic aici pentru a vizualiza versiunea în limba engleză a acestui articol: 2811103

Trimite?i feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com