[FIX] ISA Server 2000 が上位の Web プロキシ サーバーにチェーン接続されている場合に Web ブラウザで発生する問題

文書翻訳 文書翻訳
文書番号: 317822 - 対象製品
この資料は、アーカイブされました。これは "現状のまま" で提供され、更新されることはありません。
重要 : この資料には、レジストリの編集方法が記載されています。万一に備えて、編集の前には必ずレジストリをバックアップし、レジストリの復元方法を理解しておいてください。バックアップ、復元、および編集方法の詳細を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
256986 Microsoft Windows レジストリの説明
すべて展開する | すべて折りたたむ

現象

Internet Security and Acceleration (ISA) Server 2000 が上位の Web プロキシ サーバーにチェーン接続されている場合、Web を参照したときに遅延が発生したり、不完全なページが表示されたり、認証の警告メッセージが不規則に表示されるなどの現象が発生することがあります。

この現象は、上位プロキシ サーバーが NTLM 認証を要求し、下位サーバー上のルーティング ルールが、Windows 統合認証の資格情報を上位 Web プロキシ サーバーに提供するように構成されている場合には発生しません。

原因

この現象は、以下のすべての条件が満たされている場合に発生する可能性があります。
  • 下位 ISA Server コンピュータが、Windows 統合認証 (NTLM 認証) を要求するように構成されている。

    および
  • 上位 Web プロキシ サーバーが、認証を要求するように構成されていない (匿名)。

    および
  • クライアント ブラウザとして Internet Explorer を使用している。
ある状況下では、Windows 統合認証を使用して下位 ISA Server コンピュータで既に認証が行われている接続に対し、Internet Explorer から無関係な NTLM 認証ヘッダーが送信されます。これが原因で、該当する資格情報が下位 ISA Server コンピュータから上位 Web プロキシ サーバーに渡されることがあります。これらの資格情報は下位 ISA Server コンピュータに対するものであるため、上位プロキシ サーバーはこの NTLM 資格情報を処理できず、これが原因で予期しない応答や遅延が発生する可能性があります。この HTTP 応答は、その後、下位 ISA Server コンピュータによって Web ブラウザに返されるため、Internet Explorer を実行しているクライアント コンピュータで、予期しない遅延、認証の警告メッセージ、その他の影響が発生します。

解決方法

次の修正プログラムを適用する前に、ISA Server 2000 Service Pack 1 (SP1) をコンピュータにインストールしておく必要があります。

ISA Server 2000 SP1 の入手方法を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
313139 最新の Internet Security and Acceleration Server 2000 Service Pack の入手方法
マイクロソフトでは、現在この問題を修正する修正プログラムを提供中ですが、修正プログラムはこの資料に記載された問題のみを修正することを目的としており、障害があったコンピュータに対してのみ適用することを推奨します。この修正プログラムは、今後さらにテストを行う場合があります。この問題で深刻な影響を受けていない場合は、この修正プログラムが含まれる次の Service Pack がリリースされるまで待つことを推奨します。

この問題を解決するには、Microsoft Online Customer Services にオンライン要求を送信し、修正プログラムを入手します。オンライン要求を送信して修正プログラムを入手するには、次のマイクロソフト Web ページを参照してください。
http://go.microsoft.com/?linkid=6294451
: 別の問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス要求を作成することが必要になる場合があります。特定の修正プログラムの対象とならない追加の質問および問題については、通常のサポート料金が適用されます。別のサービス要求を作成するには、次のマイクロソフト Web ページを参照してください。
http://support.microsoft.com/contactus/?ws=support

   日付           時刻    バージョン          サイズ    ファイル名

   ------------------------------------------------------------
   2002/02/27  14:10  3.0.1200.170     383,760  w3proxy.exe     

状況

マイクロソフトでは、この問題をこの資料の対象製品として記載されているマイクロソフト製品の問題として認識しています。

詳細

警告 : レジストリ エディタの使い方を誤ると、深刻な問題が発生することがあります。最悪の場合、オペレーティング システムの再インストールが必要になることがあります。マイクロソフトは、レジストリ エディタの誤用により発生した問題に関しては、一切責任を負わないものとします。レジストリ エディタは、自己の責任においてご使用ください。

この修正プログラムの機能を導入して有効にするには、修正プログラムをインストールした後、次の手順を実行します。
  1. Web プロキシ サービスを停止します。
  2. レジストリ エディタを起動します。
  3. 次のレジストリ キーを見つけてクリックします。
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3Proxy\Parameters
  4. RemoveAllProxyAuthorization という名前の新しい DWORD 値を作成します。この新しい値に、データ値として 1 を設定します。
  5. Web プロキシ サービスを再開します。
元の構成に戻すには、レジストリ値 RemoveAllProxyAuthorization を削除するか、そのデータ値を 0 (ゼロ) に変更します。いずれかの変更を加えたら、Web プロキシ サービスを再開します。

関連情報

関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
297080 [ISA] 上位プロキシを経由する場合に不完全なページが表示されたり認証ダイアログが表示されたりする
312176 Internet Explorer とプロキシ サーバーの間で大量の NTLM 認証トラフィックが発生する

プロパティ

文書番号: 317822 - 最終更新日: 2014年2月7日 - リビジョン: 3.1
この資料は以下の製品について記述したものです。
  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
キーワード:?
kbnosurvey kbarchive kbqfe kbhotfixserver kbbug kbfix KB317822
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。"

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com