Proměnná CERT_CONTEXT struktura není dostupný pro web filtrů v ISA

Překlady článku Překlady článku
ID článku: 319375 - Produkty, které se vztahují k tomuto článku.
Tento článek byl archivován. Je nabízen v takovém stavu, v jakém je, a nebude již nadále aktualizován.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Příznaky

Při pokusu o zápis webového filtru pro Internet Security and Acceleration (ISA) Server, který se klientský certifikát ověření seznam odvolaných certifikátů (CRL) nelze použít CertVerifyRevocation aplikační programovací rozhraní (API), protože žádné CERT_CONTEXT strukturu serveru proměnná je k dispozici.

Příčina

Protože ISA Server plně nevystavuje ukazatel na strukturu CERT_CONTEXT, nelze jej použít z webového filtru provádět akce, jako je například kontrola seznamu CRL.

Řešení

Před použití následující opravy hotfix musíte nainstalovat ISA Server Service Pack 1 (SP1).

Další informace o získání nejnovější aktualizace service pack pro ISA Server klepněte na článek číslo článku databáze Microsoft Knowledge Base:
313139Jak získat nejnovější Internet Security and Acceleration Server
K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Použijte tuto opravu hotfix pouze u systémů, kde dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.Opravu nainstalovat, spusťte samorozbalovací soubor. Muset restartovat počítač ISA Server. Pokud je počítač součástí serveru ISA matice, není nutné vypnout celé pole; přesto možné nainstalovat tuto opravu na základě po jednom.

Anglická verze této opravy má následující nebo vyšší atributy souborů:
   Date          Time   Version       Size     File name
   -------------------------------------------------------
   11-June-2002  18:38  3.0.1200.178  386,832  W3proxy.exe
				
Tato oprava se týká také verzí francouzština, němčina, španělština a japonština ISA Server.


Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny na začátku tohoto článku.

Další informace

Tato oprava hotfix zpřístupní proměnné serveru CERT_CONTEXT struktury v HTTP_FILTER_AUTH_COMPLETE_INFO webový filtr oznámení. Struktura CERT_CONTEXT není k dispozici v jiných oznámení. Poznámka: web filtry zobrazí const ukazatel na strukturu CERT_CONTEXT. Muset uvolnit paměť, která je používána strukturu, protože web proxy automaticky vyčistí jej na konci každého požadavku.

Získat CERT_CONTEXT strukturu lze použít následující kód:
PCERT_CONTEXTpCertCntxt;
DWORDdwCertSize = sizeof(PCERT_CONTEXT);
pfc->GetServerVariable(
pfc,
"CERT_CONTEXT",
&pCertCntxt,
&dwCertSize);
				
ISA proveďte klientský certifikát CRL kontroly v situaci publikování webu při protokol SSL (Secure Sockets Layer) (SSL) používá a klientské certifikáty jsou používány jako metodu ověřování. Použít kontrolu CRL, musíte použít webový filtr a nainstalovat tuto opravu hotfix.

Při certifikát ověřen podle seznamu CRL, může vygenerovat požadavek sítě. Z webového filtru, můžete libovolné síťové hovor. Filtrování statických paketů musí být však vytvořeny pro provoz, pokud je cílový požadavek za externí síťový adaptér a je zapnuto filtrování paketů. Tento filtr je možné vytvořit přesně potřebujete tak to děr zabezpečení nezavádí cíl.

Další informace o psaní filtry web na tomto webu společnosti Microsoft:
Dokumentaci SDK ISA
http://www.microsoft.com/downloads/details.aspx?FamilyID=BD8258AB-030E-4484-88DF-A92BA650F206&displaylang=en

Vlastnosti

ID článku: 319375 - Poslední aktualizace: 31. ledna 2014 - Revize: 1.9
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2000 Service Pack 1
Klíčová slova: 
kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbbug kbfix kbqfe KB319375 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:319375

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com