Замечания к выпуску пакета обновления 2 (SP2) для ISA Server 2000

Переводы статьи Переводы статьи
Код статьи: 816460 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

Microsoft Internet Security and Acceleration (ISA) Server 2000 с пакетом обновления 2 (SP2) включает в себя все исправления и безопасности бюллетени, выпускаемые для ISA Server 2000, включая все исправления и безопасности бюллетеней, выпущенных в составе ISA Server с пакетом обновления 1 (SP1). ISA Server 2000 с пакетом обновления 2 также включает несколько дополнительных исправлений, которые доступны только как часть пакета обновления 2 для ISA Server.

Дополнительные сведения см. в следующей статье базы знаний Майкрософт::
313139Получение последнего пакета обновления для сервера Internet Security and Acceleration Server 2000

Дополнительная информация

Установка сервера ISA Server 2000 с пакетом обновления 2


Корпорация Майкрософт рекомендует установить пакет обновления 2 для ISA Server на каждом компьютере ISA Server, при развертывании в организации, в том числе на компьютерах, работающих только управления ISA или прозрачность сообщений.

Перед установкой ISA Server с пакетом обновления 2 на компьютере, убедитесь, что компьютер отключен от Интернета. Компьютер должен оставаться отключен от Интернета до успешного завершения установки пакета обновления 2 для ISA Server. После установки компьютер можно подключить к Интернету безопасно.

Установить ISA Server с пакетом обновления 2 для ISA Server 2000 Enterprise Edition, вы должны войти в систему с учетной записью, имеющей права администратора домена.

Чтобы установить ISA Server с пакетом обновления 2, выполните следующие действия.
  1. Загрузите самораспаковывающийся файл пакета обновления 2 для ISA Server с веб-узла. Используйте файл, который совпадает с соответствующим языком, как описано в следующей таблице:
    Свернуть эту таблицуРазвернуть эту таблицу
    ЯзыкИмя файла
    английский;ISASP2-ENU.exe.
    французский;FRA.exe ISASP2
    немецкий;DEU.exe ISASP2
    японский;JPN.exe ISASP2
    испанский;ESN.exe ISASP2
  2. Просмотрите заметки О выпуске пакета обновления 2 ISA Server.
  3. Чтобы начать установку, ISA Server с пакетом обновления 2 для выполнения исполняемого файла.
  4. в менюПриветствиена экране, нажмите кнопку?????.
  5. В ISA Server с пакетом обновления 2 лицензионного соглашения нажмите кнопкуПринимаюЧтобы принять условия лицензии и запустите установку. затем –?????.
  6. ISA Server сообщит вам, если ее необходимо перезапустить все работающие службы. затем –<a0>$$$$</a0><a1>$$$$</a1>«ОК».<a2>$$$$</a2>.
Примечание.
  • ISA Server с пакетом обновления 2 включает новое средство установки.
  • В процессе установки обновление соответствующих файлов и сохраняет исходные файлы в папке с именем $ $ ISA2000UninstallServicePack2. Эта папка находится в папке Microsoft Windows.
  • На пробной версии ISA Server не удается установить ISA Server с пакетом обновления 2.
  • Необходимо повторно установить ISA Server с пакетом обновления 2 после выполните одно из следующих задач:
    • Добавить или удалить компоненты сервера ISA Server.
    • Установите ISA Server Feature Pack 1.
    • Изменение режима установки ISA Server.
  • При установке ISA Server с пакетом обновления 2 на компьютере под управлением Microsoft Windows Server 2003, ранее не устанавливалось с пакетом обновления 1 для ISA Server, необходимо вручную перезапустить службы ISA Server после установки пакета обновления 2 для ISA Server.
  • Если выйти из программы установки пакета обновления 2 для ISA Server, необходимо перезагрузить компьютер перед началом другого ISA Server с пакетом обновления 2 установки.
  • В обратном порядке, они были установлены в, необходимо удалить обновления ISA Server. В противном случае процесс удаления не удастся.
  • При установке пакета обновления 2 для ISA Server на компьютере под управлением Microsoft Windows 2000 Server, необходимо сначала установить Windows 2000 Server с пакетом обновления 4 (SP4).

Удаление пакета обновления 2 для ISA Server


Чтобы удалить пакет обновления 2 для ISA Server, выполните следующие действия.
  1. На панели управления дважды щелкните значокУстановка и удаление программ.
  2. затем –Microsoft ISA Server 2000 Service Pack 2 (KB 816460)и выберите командуИзменение и удаление.
  3. затем –?????.
Примечание.
  • If you remove ISA Server SP2 from a computer that is running Windows Server 2003, make sure to install ISA Server SP1 and ISA Server hotfix 255. Hotfix 255 is described in the following Microsoft Knowledge Base (KB) article:
    331062Running ISA Server on Windows Server 2003
  • The 2r.htm and Pathmappingeditor.hta files are not deleted when you remove ISA Server SP2.
  • When you remove ISA Server SP2, a warning message indicates that some applications may not work correctly after you remove ISA Server SP2. Ignore this message.

Upgrading Firewall Client for ISA Server SP2


ISA Server SP2 enhances the stability of the Firewall Client software. Microsoft recommends that Firewall Client computers be updated with the ISA Server SP2 client hotfixes.

The Firewall Client Setup program must be run directly from the mspclnt share. If you install the Firewall Client from any other location, the hotfixes that are included in ISA Server SP2 for the Firewall Client will not be installed. (This behavior also occurs if you install Firewall Client by usingУстановка и удаление программin Control Panel.)

To upgrade Firewall Client with the ISA Server SP2 hotfixes, follow these steps:
  1. Install ISA Server SP2 on the ISA Server computer.
  2. On the client computer, run the Setup.exe program from the client share folder, and then clickИСПРАВЛЕНИЕ. The client share folder is \\ISA_Server\mspclnt\setup.exe, where ISA_Server is the server name of the ISA Server.

Running ISA Server 2000 on Windows Server 2003


The following issues apply when you run ISA Server 2000 on Windows Server 2003:
  • ISA Server can be installed on computers that are running Windows Server 2003. However, the packet filter extension driver (Mspfltex.sys) in the release version of ISA Server is incompatible with computers that are running Windows Server 2003. The driver does not load when you install ISA Server on a Windows Server 2003-based computer. Because ISA Server SP1 includes a compatibility fix for the driver, you may ignore all error messages that are related to this issue and that are displayed during ISA Server installation. After ISA Server installation, some services will not start. ISA Server SP1 or ISA Server SP2 solves the issue with this driver.
  • You must install ISA Server SP1 or ISA Server SP2 before you upgrade an ISA Server computer that is running Windows 2000 Server or Windows 2000 Advanced Server to Windows Server 2003.
  • ISA Server 120-Day Evaluation is supported only on Windows 2000 Advanced Server. ISA Server 120-Day Evaluation must be removed from any computer that is running Windows 2000 Server or Windows 2000 Advanced Server before you upgrade to Windows Server 2003.
  • If you plan to run ISA Server on computers that are running Windows Server 2003, make sure that the Internet Connection Firewall (ICF) is disabled when you install ISA Server. The Firewall service cannot start if ICF is enabled. If this condition occurs, the Firewall service will generate an event that indicates that the Firewall service will not start if the ICF is enabled. Follow the instructions in the event log to start the Firewall service.
  • Performance alerts in the ISA Server Performance Monitor snap-in must run under an account that is a member of the Administrators group. By default, Windows Server 2003 performance alerts are configured to run under the Network Service account. The Network Service account lacks sufficient credentials. Для решения проблемы выполните следующие действия::
    1. Run the ISA Server Performance Monitor.
    2. expandЖурналы и оповещения производительностии выберите командуОповещения.
    3. In the right pane, right-click an alert, and then clickСвойства.
    4. В диалоговом окнеСвойстваdialog box, click theОбщиеTAB:.
    5. В диалоговом окнеRun Astext box, type the user name of an account that belongs to the Administrators group on the computer, and then click theУстановка пароляНажатие кнопки.
    6. В диалоговом окнеУстановка пароляdialog box, type the password, and then clickOk..
    7. В диалоговом окнеСвойствадиалоговое окно, нажмите кнопкуOk..
Примечание.
  • ISA Server SP2 includes the updates that are mentioned on the following Microsoft Web site:
    http://www.microsoft.com/downloads/details.aspx?FamilyID=77d89f87-5205-4779-b1ab-fc338283b2d9&amp;DisplayLang=en
    При установке пакета обновления 2 для ISA Server, нет необходимости устанавливать ISA Server исправления 255. 255 Исправление, описанное в следующей статье базы знаний Майкрософт (KB):
    331062Использование ISA Server на компьютере под управлением Windows Server 2003

Настройка параметров фильтр приложений H.323


По соображениям безопасности ISA Server с пакетом обновления 2 настраивает H.323 вызывает приложение фильтр, чтобы остановить прослушивание для входящих и исходящих. Таким образом ISA Server с пакетом обновления 2 сводит к минимуму риск внесения возможных уязвимостей, такие как описано в следующем бюллетене Майкрософт по безопасности:
Бюллетень корпорации Майкрософт по безопасности MS04-001
В ISA Server включены обновления, описанные в бюллетене.

Чтобы настроить параметры фильтр приложений H.323, после установки пакета обновления 2 для ISA Server, выполните следующие действия.
  1. В консоли управления сервером ISA.Internet Security and Acceleration Serverзатем –Серверы и массивы, щелкните имя соответствующего массиваРасширенияи выберите командуФильтры приложения.
  2. В области сведений щелкните правой кнопкой мышиH.323 фильтри выберите командуСвойства.
  3. в менюВызов элемента управленияВкладка, выберите одно из следующих параметров:
    • Разрешить входящие звонки
    • Разрешить исходящие вызовы

Исправления для ISA Server с пакетом обновления 2


ISA Server с пакетом обновления 2 включает в себя все исправления для ISA Server с пакетом обновления 1, а также исправления, выпущенные после выхода пакета обновления 1 для ISA Server. Исправления, включенные в пакете обновления 1 для ISA Server, перечислены вISA Заметки О выпуске пакета обновления 1 Server

В следующей таблице перечислены статьи базы знаний Майкрософт (KB), связанные с некоторыми из исправлений, включенных в пакет обновления 2 для ISA Server:
284831Служба управления ISA Server может сообщить событие 14158 после установки ISA Server
313318Не удалось ретранслировать почту через сервер ISA Server в случае необходимости проверки подлинности
317122Веб-прокси отправляет TCP reset вместо только закрытие сеанса
317822Проблемы с веб-обозреватель, если ISA Server 2000, подключенные к вышестоящие прокси-сервера веб-серверу
318005Не удается запустить службу брандмауэра ISA с более чем с 85 IP-адреса внешнего сетевого адаптера
318319Нарушения прав доступа возникают в веб-службы, прокси-сервера, если олицетворение завершается сбоем
319374Веб-службы прокси-сервер перестает отвечать на запросы
319375Переменная структуры CERT_CONTEXT не доступен для Web-фильтров в ISA
319376Как для автоматической проверки подлинности пользователя для всех доверенных доменов в ISA
319380Обзор пакета дополнений Feature Pack 1 для ISA Server 2000
319381Списки воспроизведения на сервере не будут работать с сервером ISA
321844ISA Server может привести к невыгружаемого пула памяти пиков
321846Неправильное приведение к каноническому виду в механизме правил
323889Наличие неконтролируемого буфера в обработчике протокола Gopher может запустить вредоносный программный код
324642Macintosh clients who use MAPI cannot connect to Exchange 2000 with ISA Server
331062Running ISA Server on Windows Server 2003
331064ISA reports may span unexpected date range or show incomplete data
331065MS03-009: A problem in the ISA Server DNS intrusion detection filter may cause denial of service
331066MS03-012: Flaw in Winsock Proxy service can cause denial of service
331067ISA reports may contain negative numbers in the 'All Others' row
331068ISA Firewall causes handle leak in LSASS
331069Hotfix to permit URL path redirection in Web publishing rules
331070Authentication does not succeed when the user name contains a space
331073Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
810493Update rollup for ISA Server services
810559Slow responses and failures when you use server publishing UDP protocols
810561RemoveAllProxyAuthorization not applied to SSL tunneling (CONNECT) requests
813864Site and content rules do not filter based on file name extensions
813865Multiple registered Web filters in Active Directory are handled incorrectly
815051The Firewall Client does not support the ConnectEx and WSARecvMsg APIs
816454Proxy service logs an Event ID 14146 message after link translation rules are enabled
816456MS03-028: Flaw in ISA Server error pages could allow cross-site scripting attack
816457Description of ISA Server changes that are included in Small Business Server 2003 Premium Edition
816458MS04-001: A vulnerability in an Internet Security and Acceleration Server 2000 H.323 filter could allow remote code execution
816459ISA Server 2000 hotfix for invalid FTP PORT command
816621Message Screener causes handle leak in Lsass.exe
816828Сообщение об ошибке "Запрещено разрешение" при попытке войти на сервер в Интернете с помощью rlogin
817829Пассивный режим FTP может нарушить несколько IP-адреса внешнего интерфейса
818136Веб-службы прокси-сервера может произойти сбой при обработке действия перенаправления
818621Нет ссылок для просмотра уровней каталог в FTP-узлов при доступе через обозреватель Internet Explorer
818821Служба брандмауэра ISA перестает отвечать на запросы на разрешение имен DNS
819962«414 URI запроса слишком большой "сообщение об ошибке от ISA-сервера
821098Проблемы содержимого кэша головного компьютера ISA Server
821724По внешнему подключению HTTP, требующему применения SSL, могут отправляться учетные данные в незашифрованном виде
821935Служба веб-прокси ISA Server перестает отвечать при CacheConnectSize реестра имеет значение 0
822241Служба веб-прокси ISA Server поддерживает подключение после закрытия сеанса клиента
822970Не удается прочесть данные о производительности сервера ISA Server с помощью программы SNMP
823261Прокси-сервера веб-службы возвращает сообщение об ошибке «пользователя имя был запрещен» после на FTP-сервер возвращает сообщение "Пользователь регистрируется В"
823359Веб-прокси ISA Server не добавляет суффикс имени домена для учетных данных, которые передаются на FTP-сервер
823646ISA Server принудительно CERN FTP-подключения, в корневой каталог
824246Ответ, содержащий элемент кэша: s-maxage = 0, заголовок не закончится срок действия немедленно
828044ISA Server периодически перестает отвечать на запросы клиентов веб-прокси
829892Не удается подключиться к внешнему FTP-узлов с помощью отражения FTP-клиент WRQ через ISA Server 2000
829893Часто истечении "cookie" RSA SecurID, а клиенты постоянно появляется запрос на проверку подлинности
830295Выдает запрос мост SSL HTTP/1.1 500 (операция будет заблокирована....)
831140Веб-содержимое не отображается или клиенты получают сообщение «Ошибка HTTP 502 прокси-сервера» при попытке получить доступ к внешним веб-узлов с помощью ISA Server 2000
831531Outbound PPTP connections may disconnect after 60 seconds if the ISA Firewall Service is running
832168SecurID does not redirect to the requested page after successful logon
833009ICMP traffic is not blocked during startup period with ISA Server
839019White spaces in URL are not correctly encoded or decoded when you log on

Свойства

Код статьи: 816460 - Последний отзыв: 25 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
Ключевые слова: 
atdownload kbinfo kbfix kbbug kbmt KB816460 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:816460

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com