RemoveAllProxyAuthorization não aplicados a SSL Tunneling pedidos (CONNECT)

Traduções de Artigos Traduções de Artigos
Artigo: 810561 - Ver produtos para os quais este artigo se aplica.
Este artigo foi arquivado. Este artigo é oferecido "tal como está" e deixará de ser actualizado.

importante : Este artigo contém informações sobre como modificar o registo. Antes de modificar o registo, certifique-se de que efectua uma cópia de segurança e de que compreende como o restaurar o registo se ocorrer um problema. Para obter informações sobre como efectuar uma cópia de segurança, restaurar e editar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
256986Descrição do registo do Microsoft Windows
Expandir tudo | Reduzir tudo

Sintomas

Se o Internet Security and Acceleration (ISA) Server 2000 é encadeadas para um servidor de proxy Web montante, poderá receber incompletas páginas HTML e pedidos de autenticação aleatório no Web browser quando ligar a sites HTTPS seguros.

Estes sintomas podem ocorrer se a jusante ISA Server computador estiver configurado para requerer autenticação proxy integrada e se o servidor de proxy Web montante ou está configurado para permitir anónimo aceder ou requerem autenticação de proxy (proxy normalmente base autenticação). Este problema ocorre com mais frequência se ligar a um site HTTPS seguro que utiliza uma combinação das ligações HTTP e HTTPS.

Causa

Em determinadas circunstâncias, Web browsers poderão tentar autenticar uma ligação com o computador do ISA Server jusante que já tenha sido autenticado com a autenticação integrada. Este poderá fazer com que o computador do ISA Server jusante passar essas credenciais para o servidor de proxy Web montante. Uma vez que as credenciais são para o servidor ISA jusante computador e não para o servidor de proxy Web montante, o servidor devolve uma resposta HTTP "407 de autenticação proxy necessária". O ISA Server jusante computador passa, em seguida, esta resposta HTTP para a Web browser, fazendo com que a autenticação pede no computador cliente. Uma vez que o cliente não consegue autenticar este pedido, páginas HTML incompletas podem resultar na Web browser cliente.

Este problema foi resolvido para enviar pedidos de HTTP nas seguintes correcções ISA dois, mas não para enviar pedidos HTTPS que utilizem SSL de túnel. Para obter informações adicionais, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:
317822CORRECÇÃO: Problemas de browser da Web se o ISA Server 2000 É encadeado para um servidor Proxy Web acima
297080Páginas HTML incompletas e autenticação aleatório linhas se o ISA Server É encadeado para proxy acima

Resolução

Tem de instalar o ISA Server Service Pack 1 (SP1) antes de instalar a correcção seguinte. Para obter informações adicionais sobre como obter o ISA Server mais recente service pack, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
313139Como to Obtain the Latest Internet Security and Acceleration Server 2000 Service Pack
Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

A versão inglesa desta correcção tem os atributos de ficheiro (ou posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de universal hora (UTC) coordenada Coordinated. Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.
   Date         Time   Version       Size     File name
   -------------------------------------------------------
   02-Apr-2003  17:04  3.0.1200.261  178,448  Mspadmin.exe     
   02-Apr-2003  17:04  3.0.1200.261  101,136  Msphlpr.dll         
   02-Apr-2003  17:03  3.0.1200.261  391,440  W3proxy.exe      
   02-Apr-2003  17:04  3.0.1200.261  298,768  Wspsrv.exe  
Esta correcção aplica-se também às versões francês, alemão, espanhol e japonês do ISA Server.

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados no início deste artigo.

Mais Informação

aviso : a utilização incorrecta do Editor de registo poderá provocar problemas graves que poderão forçar a reinstalação do sistema operativo. Microsoft não garante que os problemas resultantes da utilização incorrecta do Editor de registo possam ser resolvidos. As suas próprias risco da utilização do Editor de registo.

Para instalar a correcção, execute o ficheiro de extracção automática. Não é necessário reiniciar o ISA Server computador. Se o computador fizer parte de uma matriz de ISA Server, não é necessário encerrar a matriz inteira. Pode ainda instalar esta correcção num regime um a um.

Para implementar a funcionalidade nesta correcção, crie uma das seguintes chaves do registo:
  • RemoveAllProxyAuthorization
    1. Pare o serviço Web Proxy.
    2. Inicie o Editor de registo.
    3. Localize e seleccione a seguinte chave de registo:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3Proxy\Parameters
    4. Crie um novo valor DWORD denominado
      RemoveAllProxyAuthorization
      . Atribua este novo valor de um valor de dados de 1.
    5. Reinicie o serviço Web Proxy.
    Para reverter para a configuração original, remova o valor de registo
    RemoveAllProxyAuthorization
    ou altere o valor para 0 (zero). Depois de efectuar qualquer uma das alterações, reinicie o serviço Web Proxy.
  • RemoveRedundantProxyAuthorization


    Nota Só pode utilizar este método se o servidor de Web Proxy montante está configurado para utilizar a autenticação proxy básica e regra de encaminhamento a jusante do ISA Server é configurada para fornecer credenciais de autenticação básica para a Web montante servidor proxy.
    1. Pare o serviço Web Proxy.
    2. Inicie o Editor de registo.
    3. Localize e seleccione a seguinte chave de registo:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3Proxy\Parameters
    4. Crie um novo valor DWORD denominado
      RemoveRedundantProxyAuthorization
      . Atribua este novo valor de um valor de dados de 1.
    5. Reinicie o serviço Web Proxy.
    Para reverter para a configuração original, remova um
    RemoveRedundantProxyAuthorization
    valor de registo ou alterar os dados do valor como 0 (zero). Depois de efectuar qualquer uma das alterações, reinicie o serviço Web Proxy.

Propriedades

Artigo: 810561 - Última revisão: 6 de fevereiro de 2014 - Revisão: 1.8
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2000 Service Pack 1
Palavras-chave: 
kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kbbug kbfix KB810561 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 810561