如果啟用 Winsock Proxy,可能無法使用 VPN 登入網域

文章翻譯 文章翻譯
文章編號: 317506 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

徵狀

如果您安裝了 Microsoft Proxy 2.0 用戶端或 Microsoft Internet Security and Acceleration (ISA) Server 2000 用戶端,您可能無法使用虛擬私人網路 (VPN,Virtual Private Network) 登入網域,並且 Proxy 伺服器只能透過 VPN 連線連接。

只有在您使用網域名稱系統 (DNS,Domain Name System) 而非 IP 位址來參照 VPN 伺服器建立 VPN 連線時,才會發生此問題。

發生的原因

基本上 DNS 伺服器的 IP 位址並不會包含在用戶端電腦的本機位置表格 (LAT,Local Address Table) 中。 當用戶端電腦嘗試解析 VPN 伺服器的 IP 位址時,用戶端會將名稱解析要求傳送到 Proxy 伺服器。 因為在建立 VPN 連線之前用戶端無法連線至 Proxy 伺服器,所以 VPN 伺服器的名稱解析要求便會逾時。

解決方案

如果要變更此現象,請將下列幾行加入執行 Proxy Server 2.0 或 ISA Server 2000 之伺服器的 Mspclnt.ini 檔案主要複本中:
[svchost]
Disable=1

狀況說明

這個行為是經過設計的。

其他相關資訊

請注意,本文中說明的解決方案會防止 Svchost 透過 Winsock Proxy 伺服器存取外部網路。 因此 Svchost 所裝載的下列服務不會使用 Winsock Proxy 伺服器,並且使用者可以登入:
遠端程序呼叫 (RPC)
Windows 音效
幕後智慧型傳送服務
電腦瀏覽器
密碼編譯服務
DHCP 用戶端
邏輯磁碟管理員
錯誤報告服務
COM+ 事件系統
伺服器
工作站
信差
網路連線
Network Location Awareness
遠端存取連線管理員
工作排程器
次要登入
系統事件通知
Shell Hardware Detection
系統還原服務
電話語音
終端機服務
佈景主題
分散式連線追蹤用戶端
上載管理員
Windows 時間設定
Windows Management Instrumentation
Portable Media Serial Number
自動更新
Wireless Zero Configuration
DNS 用戶端
TCP/IP NetBIOS 協助程式
遠端登錄
SSDP 探索服務
WebClient

屬性

文章編號: 317506 - 上次校閱: 2003年9月16日 - 版次: 1.1
這篇文章中的資訊適用於:
  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
  • Microsoft Proxy Server 2.0 Standard Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition (家用版)
關鍵字:?
kbenv kbnetwork kbprb KB317506
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com