CERT_CONTEXT 구조 변수 ISA 웹 필터에 대해 사용할 수 없다

기술 자료 번역 기술 자료 번역
기술 자료: 319375 - 이 문서가 적용되는 제품 보기.
이 문서가 보관되었습니다. "그대로" 제공되었으며, 업데이트가 되지 않을 것입니다.
모두 확대 | 모두 축소

현상

인터넷 보안 및 클라이언트 인증서를 인증서 해지 목록 (CRL) 유효성 검사를 수행하는 가속 (ISA) Server 웹 필터가 쓰려고 하면 CERT_CONTEXT 구조를 서버 변수를 사용할 수 있기 때문에 CertVerifyRevocation 응용 프로그램 프로그래밍 인터페이스 (API) 사용할 수 없습니다.

원인

ISA Server는 완전히 CERT_CONTEXT 구조체에 대한 포인터가 노출될 있기 때문에 이를 웹 필터에서 CRL 검사를 등의 작업을 수행하는 데 사용할 수 없습니다.

해결 방법

다음 핫픽스를 적용하기 전에 ISA Server 서비스 팩 1 (SP1) 설치해야 합니다.

최신 ISA Server 서비스 팩을 구하는 방법에 대한 자세한 내용은 아래 문서 번호를 눌러 Microsoft 기술 자료에 있는 문서를 클릭하십시오.
313139최신 인터넷 보안 및 가속 서버 얻는 방법
Microsoft에서 제공하는 핫픽스를 사용할 수 있습니다. 그러나 이 핫픽스는 이 문서에서 설명된 문제만 해결할 수 있습니다. 이 문서에 설명된 특정 문제가 발생한 시스템에만 이 핫픽스를 적용하십시오. 추후에 이 핫픽스를 테스트할 수 있습니다. 따라서 이 문제로 심각하게 영향을 받은 경우를 제외하곤 이 핫픽스가 포함된 다음 소프트웨어 업데이트까지 기다리는 것이 좋습니다.

다운로드할 핫픽스가 있는 경우, 이 기술 자료 문서의 맨 위에 "사용 가능한 핫픽스 다운로드" 링크가 있습니다. 이 링크가 표시되지 않는 경우, Microsoft 고객 지원 서비스에 문의하여 핫픽스를 구할 수 있습니다.

참고 추가적인 문제가 발생할 경우 또는 모든 문제 해결에 필요한 경우 별도의 서비스 요청을 만들어야 할 수도 있습니다. 핫픽스에 적용되지 않는 추가 지원 질문과 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 서비스 지원 전화 번호 전체 목록 또는 별도의 서비스 요청을 만들려면 다음 Microsoft 웹 사이트로 이동하십시오:
http://support.microsoft.com/contactus/?ws=support
참고 "핫픽스 다운로드 가능" 형식에는 핫픽스를 사용할 수 있는 언어가 표시됩니다. 사용자 언어가 표시되지 않으면 해당 언어의 핫픽스를 사용할 수 없습니다 때문입니다.수정 프로그램을 설치하려면 자동 압축 풀림 파일을 실행하십시오. ISA Server 컴퓨터를 다시 시작할 필요가 없습니다. 컴퓨터가 ISA Server 배열의 일부인 경우 전체 배열을 종료할 필요가 없습니다; -한 - 기준으로 이 수정 프로그램을 여전히 설치할 수 있습니다.

이 수정의 영어 버전은 다음 파일 특성을 가집니다 또는 나중에:
   Date          Time   Version       Size     File name
   -------------------------------------------------------
   11-June-2002  18:38  3.0.1200.178  386,832  W3proxy.exe
				
또한 이 수정 프로그램은 ISA Server의 프랑스어, 독일어, 스페인어 및 일본어 버전이 적용됩니다.


현재 상태

Microsoft 문제는 이 문서의 시작 부분에 나열한 제품에서 문제를 확인했습니다.

추가 정보

이 핫픽스 CERT_CONTEXT 구조를 서버 변수를 HTTP_FILTER_AUTH_COMPLETE_INFO 웹 필터 알림을 사용할 수 있습니다. CERT_CONTEXT 구조 내의 다른 알림을 사용할 수 없습니다. 참고 웹 필터 constCERT_CONTEXT 구조 가리키는 포인터를 받습니다. 웹 프록시를 자동으로 이를 각 요청 끝에 정리하는 때문에 구조체에 의해 사용되는 메모리를 해제할 필요가 없습니다.

다음 코드는 CERT_CONTEXT 구조를 가져오는 데 사용할 수 있습니다:
PCERT_CONTEXTpCertCntxt;
DWORDdwCertSize = sizeof(PCERT_CONTEXT);
pfc->GetServerVariable(
pfc,
"CERT_CONTEXT",
&pCertCntxt,
&dwCertSize);
				
ISA CRL 때 보안 소켓 계층 (SSL) 웹 게시 시나리오에서 검사를 사용하는 클라이언트 인증서 및 클라이언트 인증서 인증 방법으로 사용될 때 작업을 수행하지 않습니다. CRL 검사를 사용하려면 모두 웹 필터를 사용하여 하며 이 핫픽스를 설치합니다.

인증서에 대해 CRL 유효성을 검사할 때 네트워크 요청을 생성할 수 있습니다. 모든 네트워킹 호출에서 웹 필터 만들 수 있습니다. 그러나 고정 패킷 필터 트래픽에 대한 요청 대상 뒤에 외부 네트워크 어댑터가 패킷 필터링 기능이 설정되어 있으면 만들어야 합니다. 이 필터는 보안 허점이 발생하지 않도록 필요한 대상 정확하게 만들 수 있습니다.

웹 필터를 작성하는 방법에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 방문하십시오.
ISA Server SDK 설명서
http://www.microsoft.com/downloads/details.aspx?FamilyID=BD8258AB-030E-4484-88DF-A92BA650F206&displaylang=en

속성

기술 자료: 319375 - 마지막 검토: 2014년 2월 4일 화요일 - 수정: 1.9
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2000 서비스 팩 1
키워드:?
kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbbug kbfix kbqfe KB319375 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com