Oprava: Přenosy ICMP blokován není během období při spuštění se serverem ISA

Překlady článku Překlady článku
ID článku: 833009 - Produkty, které se vztahují k tomuto článku.

Důležité: Tento článek obsahuje informace o úpravě registru. Před úpravami je nutné registr zazálohovat. Seznamte se také s postupem při obnovení registru v případě, že nastane problém. Informace o zálohování, obnovení a úpravě registru naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
256986Popis registru systému Microsoft Windows
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Při spuštění počítače se systémem Internet Security and Acceleration Server (ISA) 2000 ISA neblokuje externích přenosů Internet Control Message Protocol (ICMP) i v případě, že zásady ISA povolit provoz. Například bude možné na PING ISA Server pro krátké časové období, po spuštění počítače. Tento problém můžete opravit, pokud následující platí:
  • Je nainstalován ISA Server v integrovaném režimu nebo režimu brány firewall.
  • Filtrování paketů je povoleno v počítači se systémem ISA Server. (Pokud je nainstalován ISA Server v režimu mezipaměti nebo pokud není povoleno filtrování paketů, nepoužíváte filtrování paketů; proto neočekáváte, že přenosy ICMP blokovány.)

    Poznámka:Pokyny, jak konfigurovat filtrování paketů naleznete v části "Další informace".
Tento problém nenastane, pokud období spuštění je dokončeno, jsou spuštěny služby serveru ISA a ISA zásady povolit ICMP přenosy.

Příčina

Problém může dojít, pokud je zásobník TCP/IP provozní před zaveden ovladač filtru paketů serveru ISA a spuštěna. Malá časová mezera v této situaci dochází při blokován přenos.

Řešení

Informace o opravě hotfix

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Použijte tuto opravu hotfix pouze u systémů, kde dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.

Požadavky

ISA Server Service Pack 1

Požadavek na restartování

Po instalaci této opravy hotfix musíte přidat klíč registru popsaný v části "Další informace". Po instalaci tohoto klíče, musíte restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava Hotfix nenahrazuje žádné další opravy Hotfix.

INFORMACE O SOUBORECH

Anglická verze této opravy hotfix má následující nebo vyšší atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v ovládacím panelu Datum a čas.
   Date        Time     Version      Size    File name
   --------------------------------------------------
   02-Feb-2004 21:38:14 3.0.1200.301 41,584  Mspfltex.sys
   02-Feb-2004 21:39:28 3.0.1200.301 518,928 Stpsrvex.dll
				

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém u společnosti produkty uvedené v části "Platí pro" v tomto článku.

Další informace

Tato oprava hotfix bude změnit pořadí načítání ISA Server ovladač filtru paketů a ovladač filtru paketů operačního systému. Ovladač filtru paketů serveru ISA bude načíst dříve v spouštěcí sekvence. Po instalaci a povolení této opravy hotfix ISA Server bude blokovat všechny příchozí nebo odchozí přenosy protokolu ICMP na všech síťových adaptérech, dokud je spuštěna služba Řízení serveru ISA a filtrování lze použít u podle statické filtry a pravidla.

Jak povolit této opravy hotfix

Po instalaci této opravy hotfix ji povolit pomocí následujících kroků.
Upozornění Použijete-li Editor registru nesprávně, můžete způsobit vážné problémy, které mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že potíže vzniklé v důsledku nesprávného použití Editoru registru budete moci vyřešit. Editor registru používáte na vlastní nebezpečí.
  1. Klepněte na tlačítko Start a potom klepněte na příkaz Spustit.
  2. Do pole Otevřít zadejte příkaz regedit a klepněte na tlačítko OK.
  3. Vyhledejte následující podklíč registru:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MspFltEx\Parameters\Options
  4. Možnosti klepněte pravým tlačítkem myši, přejděte na příkaz Nový a potom klepněte na příkaz Hodnota DWORD.
  5. Zadejte EnableLockDown a stiskněte klávesu ENTER.
  6. Klepněte na EnableLockDown a potom klepněte pravým tlačítkem myši změnit.
  7. Do pole Údaj hodnoty zadejte 1.
  8. Restartujte počítač.
Pokud chcete vrátit k původní chování a není bloku přenosy protokolu ICMP na spuštění odstranit klíč registru EnableLockDown nebo nastavena na hodnotu 0. Pořadí změněné načítání ovladače zůstanou. Pokud chcete vrátit k původní pořadí načítání ovladače je třeba odebrat opravu hotfix.

Při této opravy hotfix musí být nenainstalovali

Společnost Microsoft nedoporučuje tuto opravu hotfix nainstalovat žádné externí síťový adaptér k dispozici na ISA Server jako v následujících případech:
  • Pouze jeden síťový adaptér je nainstalován v počítači systémem ISA Server bez ohledu na operaci režimu (firewall integrované, nebo mezipaměti). V tomto případě bude zastavení instalace opravy hotfix.
  • Žádné externí adresy IP je k dispozici mimo místní adresa tabulky (LAT). Jinými slovy externí adaptér je zakázáno nebo není k dispozici.
  • Externí připojení k Internetu je telefonické adaptér, který používá PPP nebo přímého volání. Společnost Microsoft nepodporuje instalaci této opravy hotfix při ISA Server používá telefonické připojení.
  • Je nainstalován ISA Server v režimu v mezipaměti. Všechna síťová rozhraní v tomto případě jsou zpracovány jako interní.

Dojde-li nainstalovat a povolit tato oprava hotfix v počítači žádné externí síťový adaptér

Instalaci této opravy hotfix do počítače žádné externí síťový adaptér může dojít k následujícím problémům:
  • Vzdálené správci nebude moci připojit k počítači.
  • Rozhraní správy ISA zobrazí služby ISA jako nedostupné. V uzlu stav počítače se zobrazí na červený křížek. V tomto článku v tématu „ Jak procházet služby ISA Server „.
  • I po dokončení spuštění ISA server odpoví na požadavky ICMP PING.
Tyto problémy také dojít, pokud je služba Řízení serveru ISA dolů nebo zakázat externí rozhraní po instalaci opravy hotfix. Když existuje žádné externí síťový adaptér ovladač ponechá původní zásady "Blokovat všechny ICMP" a docházet k chybám.

POZNÁMKA

Pokud instalace serveru ISA v režimu mezipaměti pouze tyto problémy nedojde.

Když je nutné odebrat opravy hotfix

Je třeba odebrat opravu hotfix za následujících okolností:
  • Před změnit režim ISA operace z integrované režimu (brány firewall a mezipaměti) nebo brány firewall režimu na režim mezipaměti.
  • Před změnou konfigurace sítě ISA Server, takže externí síťové rozhraní již existuje.
  • Před použitím souboru Rmisa.exe odebrat ISA Server. (Tento soubor je na disku CD-ROM serveru ISA).

Jak odebrat opravy hotfix


Pokud chcete vrátit do pořadí načítání ovladače a provoz blokování, které existovaly před instalací této opravy hotfix odeberte opravu hotfix takto:
  1. Klepněte na tlačítko Start a potom klepněte na příkaz Ovládací panely.
  2. Klepněte na tlačítko Přidat nebo odebrat programy a pak klepněte na položku Microsoft ISA Server aktualizace.
  3. Klepněte v seznamu změnitISA Hotfix 301.
  4. Klepněte na tlačítko Odebrat a potom restartujte počítač.

Jak povolit filtrování ISA Server paketů

Povolit filtrování paketů, postupujte takto:
  1. Otevřete konzola Microsoft Management Console server ISA (MMC).
  2. Vyhledejte Zásad přístupu a potom klepněte pravým tlačítkem myši Filtry paketů IP.
  3. Klepněte na příkaz Vlastnosti a potom klepnutím zaškrtněte políčko Povolit filtrování paketů.
  4. Klepněte na tlačítko OK.

Jak procházet služby serveru ISA

Procházet služby ISA Server, postupujte takto:
  1. Otevřete ISA Server MMC.
  2. Procházet stromu Sledování a potom klepněte na položku služby.
  3. Zkontrolujte stav služby v pravém podokně.

Vlastnosti

ID článku: 833009 - Poslední aktualizace: 14. června 2007 - Revize: 1.11
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2000 Service Pack 1
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Klíčová slova: 
kbmt kbautohotfix kbqfe kbhotfixserver kbisaserv2000presp2fix kbfix kbbug KB833009 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:833009

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com