FIX: Forefront єдина доступ шлюз 2010 вступає в запит/повторити цикл

Переклади статей Переклади статей
Номер статті: 2811103 - Показ продуктів, яких стосується ця стаття.
Розгорнути все | Згорнути все

Ознаки

Розглянемо таку ситуацію.
  • За допомогою Microsoft Forefront уніфікований доступ шлюз (UAG) 2010 Опубліковано на веб-сервері.
  • Forefront UAG 2010 використовує обмежені делегування Kerberos (KCD) квитки делегувати облікові дані користувача до опублікованих веб-сервера.
  • На опублікованих веб-сервер відкидає квиток KCD, що забезпечується Forefront UAG 2010 і повертає 401 помилка.
У цьому випадку Forefront UAG 2010 вступає в запит/повторити цикл. Крім того, такі умови можуть виникнути для Forefront UAG w3wp.exe робочого процесу під Вільний час запиту/повторити цикл:
  • Швидке зростання споживання пам'яті
  • Високе завантаження сценарій виконання ЦП

причина

Ця проблема зазвичай викликані питання, яке впливає на налаштування KCD або проблема, яка існує на опублікованих веб-сервера.

Якщо Forefront UAG перевірив користувача і успішно отримав квиток KCD опублікованих сервер, програма не очікувати про помилку 401 з опублікованих веб-сервера під Вільний час KCD переговорів з опублікованих сервера. У цих умовах Forefront UAG намагається впоратися 401 Помилка отримання новий квиток KCD, а потім повторно запит до опублікованих веб-сервера. Ця активність викликає запит/повторити цикл виникає.

Важливо. Запит/повторити цикл проблема не буде вирішена в авангарді уніфікованого доступ шлюз 2010 пакета оновлень 3 (SP3). UAG 2010 SP3 на передньому плані не вирішує базової автентифікації питання тому, що це питання не відбувається в авангарді UAG. Якщо перший план поверху UAG отримує неочікувану помилку 401 з опублікованих веб-сервера, оскільки KCD переговорів з опублікованих веб-сервера не вдалося, 401 помилка повертається клієнту. Потім клієнт отримує автентифікації запит на змінення. Однак, клієнт буде не виконано на автентифікацію через основний маркер питання.

Примітка.Додаткові відомості про деякі з причин провалу неочікувана автентифікації до опублікованих веб-сервер у розділі "Додаткові відомості".

Розв'язанн

Щоб вирішити цю проблему, інсталювати пакет оновлень, описаної у статті бази знань Microsoft Knowledge Base:

2744025 Опис Forefront уніфікований доступ шлюз 2010 із пакетом оновлень 3

Стан

корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".

Додаткові відомості

представник служби підтримки клієнтів Microsoft записав кілька екземплярів цього питання в Outlook Anywhere публікування сценаріїв. У таких випадках питання викликало KCD автентифікації на сервері клієнтського доступу (CAS) на провал для віддаленого виклику процедур через HTTP трафіку. Щоб отримати додаткові відомості про подібні проблеми клацніть номер на статтю в базі знань Microsoft Knowledge Base:

2545850 Користувачів не може отримати доступ до сайту IIS відбулася після зміни пароля для сервера у Windows 7 або Windows Server 2008 R2
Примітки
  • Виправлення, яке обговорюється в КБ 2545850 повинна бути встановлена на CAS, не на передньому UAG сервера.
  • Щоб вирішити цю проблему без інсталяції виправлення 2545850, перезапустіть CAS. Описана методика буде залишатися в силі до наступного разу, що ця проблема зустрічається.
веб-сервер також може повернути 401 помилка через дозволи проблему або якщо KCD не правильно настроєно. Наприклад, на учасника служби ім'я (SPN), Forefront UAG делегатів може не зареєстровано проти цільових веб-сервер рахунок або обліковий запис А комп'ютера служби процесу. Докладніше про делегування Kerberos обмежені параметри зверніться до наступних веб-сайті Microsoft TechNet:

Посилання

Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення, клацніть номер статті в базі знань Майкрософт.

824684 Стандартна термінологія, яка використовується для опису оновлень програмних продуктів Майкрософт

Властивості

Номер статті: 2811103 - Востаннє переглянуто: 21 лютого 2013 р. - Редакція: 3.0
Застосовується до:
  • Microsoft Forefront Unified Access Gateway 2010
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 1
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 2
Ключові слова: 
kbqfe kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2811103 KbMtuk
Машинний переклад
УВАГА! Цю статтю переклала програма машинного перекладу Microsoft, а не людина. Корпорація Microsoft пропонує вам як машинні переклади, так і переклади фахівців, щоб Ви мали доступ до всіх статей бази знань рідною мовою. Проте стаття, яку переклав комп’ютер, не завжди бездоганна. Вона може містити лексичні, синтаксичні або граматичні помилки. Так само помиляється іноземець, спілкуючись вашою рідною мовою. Корпорація Microsoft не несе відповідальність за жодні неточності, помилки або шкоду, завдану неправильним перекладом змісту або його використанням з боку користувачів. Крім того, корпорація Microsoft часто оновлює програму машинного перекладу.
Клацніть тут, щоб переглянути цю статтю англійською мовою: 2811103

Надіслати відгук

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com