Update: ICMP-Datenverkehr wird Zeitraum mit ISA Server-Start nicht blockiert.

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 833009 - Produkte anzeigen, auf die sich dieser Artikel bezieht

wichtig Dieser Artikel enthält Informationen zum Ändern der Registrierung. Bevor Sie die Registrierung bearbeiten, vergewissern Sie sich bitte, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen einer Sicherungskopie, zum Wiederherstellen und Bearbeiten der Registrierung finden Sie in folgendem Artikel der Microsoft Knowledge Base:
256986Beschreibung der Microsoft Windows-Registrierung
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Beim Starten eines Computers, auf denen Internet Security und Acceleration Server (ISA) 2000 ausgeführt wird ISA nicht externen ICMP (Internet Control Message Protocol) blockiert, selbst wenn ISA-Richtlinien nicht den Datenverkehr zulassen. Beispielsweise können Sie möglicherweise mit PING ISA Server für einen kurzen Zeitraum nach dem Starten des Computers. Sie können dieses Problem beheben, wenn Folgendes zutrifft:
  • ISA Server wird im integrierten Modus oder im Firewallmodus installiert.
  • Paketfilterung ist auf dem ISA Server-Computer aktiviert. (Wenn ISA Server im Cachemodus installiert ist oder wenn die Paketfilterung nicht aktiviert ist, Sie verwenden nicht Paketfilterung; daher Sie erwarten nicht, dass ICMP-Datenverkehr gesperrt wird.)

    Hinweis: Anweisungen zum Konfigurieren der Paketfilterung finden Sie unter dem Abschnitt "Weitere Informationen".
Dieses Problem tritt nicht auf, wenn der Start-Zeitraum abgeschlossen ist, die ISA Server-Dienste gestartet sind und ISA-Richtlinien erlauben keine ICMP-Datenverkehr.

Ursache

Das Problem kann auftreten, wenn der TCP/IP-Stack ist betriebsbereit, bevor ISA Server-Paketfiltertreiber geladen ist und ausgeführt. In diesem Szenario tritt auf, eine Lücke kleine Mal, wenn Datenverkehr nicht blockiert ist.

Lösung

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen

ISA Server Service Pack 1

Neustartanforderung

Nachdem Sie diesen Hotfix installiert haben, müssen Sie einen Registrierungsschlüssel im Abschnitt "Weitere Informationen" beschriebenen hinzufügen. Nachdem Sie diesen Schlüssel installiert haben, müssen Sie Ihren Computer neu starten.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time () angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln verwenden Sie die Registerkarte Zeitzone des Tools ? Datum und Uhrzeit in der Systemsteuerung.
   Date        Time     Version      Size    File name
   --------------------------------------------------
   02-Feb-2004 21:38:14 3.0.1200.301 41,584  Mspfltex.sys
   02-Feb-2004 21:39:28 3.0.1200.301 518,928 Stpsrvex.dll
				

Status

Microsoft hat bestätigt, dass dies ein Problem in Microsoft ist Produkte, die im Abschnitt "Gilt für" dieses Artikels aufgeführt sind.

Weitere Informationen

Dieser Hotfix wird Ändern der Auslastung der ISA Server-Paketfiltertreiber und dem Betriebssystem Paket Filter-Treiber. ISA Server-Paketfiltertreiber wird weiter oben in der Reihenfolge beim Start geladen. Nach dem Installieren und aktivieren diesen Hotfix, blockiert ISA Server jede eingehende oder ausgehende ICMP-Datenverkehr für alle Netzwerkadapter, bis der ISA Server-Dienst gestartet wird und Filtern nach statischen Filter und Regeln angewendet werden kann.

Wie Sie diesen Hotfix aktivieren

Gehen Sie folgendermaßen aktivieren vor nach der Installation dieses Hotfixes.
Warnung Fehlerhafte Verwendung des Registrierungseditors kann schwerwiegende Probleme verursachen, die eine Neuinstallation Ihres Betriebssystems erforderlich machen. Microsoft kann nicht garantieren, dass Probleme, die Verwendung des Registrierungseditors entstehen, behoben werden können. Benutzen Sie den Registrierungseditor auf eigene Verantwortung.
  1. Klicken Sie auf Start , und klicken Sie dann auf Ausführen .
  2. Geben Sie in das Feld Öffnen regedit ein und klicken Sie dann auf OK .
  3. Suchen Sie folgenden Teilschlüssel in der Registrierung:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MspFltEx\Parameters\Options
  4. Klicken Sie mit der rechten Maustaste auf Optionen , zeigen Sie auf neu und klicken Sie dann auf DWORD-Wert .
  5. Geben Sie EnableLockDown , und drücken Sie anschließend die [EINGABETASTE].
  6. Klicken Sie auf EnableLockDown , und klicken Sie mit der rechten Maustaste auf Ändern .
  7. Geben Sie im Feld Datenwerte 1 .
  8. Starten Sie den Computer neu.
Wenn Sie der ursprünglichen Verhalten und nicht blockieren ICMP-Verkehr beim Start wiederherstellen möchten, löschen Sie den EnableLockDown-Registrierungsschlüssel, oder es auf 0 gesetzt. Die geänderte Ladereihenfolge der Treiber bleibt. Sie müssen den Hotfix entfernen, wenn Sie die ursprüngliche Ladereihenfolge der Treiber wiederherstellen möchten.

Dieser Hotfix nicht installiert werden muss

Microsoft nicht empfehlen, dass dieser Hotfix, installieren Wenn kein externer Netzwerkadapter für ISA Server als in den folgenden Situationen verfügbar ist:
  • Nur ein Netzwerkadapter wird im ISA Server-basierten Computer, unabhängig vom Betriebsmodus (Firewall, integriert, oder Cache) installiert. In diesem Fall wird die Hotfixinstallation abgebrochen.
  • Es ist keine externen IP-Adresse außerhalb der lokalen Adresstabelle (LAT) verfügbar. In anderen Worten ist der externe Adapter deaktiviert oder nicht verfügbar.
  • Externe Internetverbindung ist ein DFÜ-Adapter, der PPP oder direkte DFÜ verwendet. Microsoft unterstützt nicht die Installation dieses Updates bei ISA Server eine DFÜ Verbindung verwendet.
  • ISA Server ist nur im Cache installiert. In diesem Fall werden alle Netzwerkschnittstellen als intern behandelt.

Was geschieht, wenn Sie installieren und aktivieren diesen Hotfix auf einem Computer, auf keine externen Netzwerkadapter

Wenn Sie diesen Hotfix auf einem Computer, die keine externen Netzwerkadapter verfügt installieren, können die folgenden Probleme auftreten:
  • Remoteadministratoren möglich Verbindung zu dem Computer nicht.
  • ISA-Administratorschnittstelle wird der ISA-Dienste als nicht verfügbar angezeigt. Ein rotes Kreuz wird in den Computer Knoten Status angezeigt. Finden Sie unter "How to ISA Server-Dienste durchsuchen" in diesem Artikel.
  • Selbst nachdem Start abgeschlossen ist, wird ISA Server nicht auf ICMP PING-Anforderungen antworten.
Diese Probleme treten auch auf, wenn ISA Server-Steuerungsdienst unten ist oder wenn Sie eine externe Schnittstelle, deaktivieren Nachdem Sie den Hotfix installiert haben. Wenn kein externer Netzwerkadapter vorhanden ist, der Treiber bleibt die ursprüngliche Richtlinie "Block all ICMP", und Fehler auftreten.

Hinweis:

Wenn Sie ISA Server im Cachemodus nur installieren, treten diese Probleme nicht.

Wenn der Hotfix entfernt werden müssen

Sie müssen den Hotfix entfernen, in den folgenden Situationen:
  • Vor dem Ändern Sie auf Cachemodus ISA-Betriebsmodus von integrierten Modus (Firewall und Cache) oder Firewallmodus.
  • Bevor Sie die Netzwerkkonfiguration von der ISA Server so, dass eine externe Netzwerkschnittstelle nicht mehr vorhanden.
  • Bevor Sie die Datei Rmisa.exe, verwenden um ISA Server zu entfernen. (Diese Datei ist auf dem ISA Server-CD).

So entfernen Sie den hotfix


Gehen Sie wenn wieder die Ladereihenfolge Treiber und Datenverkehr blockieren Verhalten, das vorhanden, waren bevor Sie diesen Hotfix installiert werden soll, folgendermaßen vor, wenn Sie den Hotfix entfernen
  1. Klicken Sie auf Start , und klicken Sie auf Systemsteuerung .
  2. Klicken Sie auf Software hinzufügen oder entfernen , und klicken Sie dann auf Microsoft ISA Server-Updates .
  3. Klicken Sie in der Liste Ändern auf ISA Hotfix 301 .
  4. Klicken Sie auf Entfernen , und starten Sie den Computer neu.

Wie Sie in ISA Server-Paketfilterung aktivieren

Gehen Sie folgendermaßen vor um Paketfilterung aktivieren
  1. Offene ISA Server Microsoft Management Console (MMC).
  2. Suchen Sie Zugriffsrichtlinie , und klicken Sie dann mit der rechten Maustaste auf IP-Paketfilter .
  3. Klicken Sie auf Eigenschaften , und aktivieren Sie dann das Kontrollkästchen Paketfilterung aktivieren .
  4. Klicken Sie auf OK .

Wie Sie ISA Server-Dienste durchsuchen

Gehen Sie folgendermaßen vor um ISA Server-Dienste zu suchen:
  1. Öffnen Sie ISA Server-MMC.
  2. Wechseln von der Struktur der Überwachung , und klicken Sie dann auf Dienste .
  3. Überprüfen Sie den Status der Dienste im rechten Fensterbereich.

Eigenschaften

Artikel-ID: 833009 - Geändert am: Donnerstag, 14. Juni 2007 - Version: 1.11
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2000 Service Pack 1
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Keywords: 
kbmt kbautohotfix kbqfe kbhotfixserver kbisaserv2000presp2fix kbfix kbbug KB833009 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 833009
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com