Accedi

Select the product you need help with

FIX: Il traffico ICMP non � bloccato durante il periodo di avvio con ISA Server

Identificativo articolo: 833009 - Visualizza i prodotti a cui si riferisce l?articolo.

Hotfix disponibile per il download

Attenzione: Questo � un articolo tradotto in automatico.

Per visualizzare l'articolo tradotto automaticamente accanto all'originale in inglese, fare clic qui.

importante in questo articolo sono contenute informazioni su come modificare il Registro di sistema (chiamato Registro di configurazione in Windows NT). Prima di modificare il Registro di sistema, eseguire una copia di backup e assicurarsi di sapere come ripristinarlo in caso di problemi. Per ulteriori informazioni su come eseguire il backup, ripristinare e modificare il Registro di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

256986

(http://support.microsoft.com/kb/256986/ )

Descrizione del Registro di sistema di Microsoft Windows

Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

All'avvio di un computer che esegue Internet Security and Acceleration Server (ISA) 2000, ISA non Blocca traffico ICMP (Internet Control Message Protocol) esterno anche se i criteri ISA non consentono il traffico. Ad esempio, � possibile a PING ISA Server per un periodo breve periodo di tempo dopo l'avvio del computer. � possibile correggere questo problema se � true le seguenti operazioni:

ISA Server � installato in modalit� integrata o in modalit� firewall.
Filtraggio dei pacchetti � abilitato nel computer basato su ISA Server. (Se ISA Server � installato in modalit� cache o se non � attivato il filtraggio dei pacchetti, non si utilizza il filtraggio dei pacchetti; di conseguenza, non si prevede che il traffico ICMP � bloccato).

Nota Per ulteriori informazioni su come configurare il filtraggio dei pacchetti, vedere la sezione "Informazioni".

Questo problema non si verifica se il periodo di avvio � completo, i servizi di ISA Server siano stati avviati e criteri dei creazione ISA non consenta di ICMP il traffico.

Torna all'inizio | Invia suggerimenti

Cause

Il problema pu� verificarsi se lo stack TCP/IP � operativo prima che venga caricato il driver di filtro di pacchetto ISA Server e in esecuzione. In questo scenario, uno scarto temporale piccole utilizzata quando il traffico non viene bloccato.

Torna all'inizio | Invia suggerimenti

Risoluzione

Informazioni sull'hotfix

� disponibile un hotfix supportato. Questo hotfix � tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Consente di applicare questo aggiornamento rapido (hotfix) solo ai sistemi in cui si verifica questo problema specifico. Questo aggiornamento rapido (hotfix) potrebbe essere eseguiti ulteriori test. Se non si � notevolmente interessati da questo problema, si consiglia pertanto di attendere il successivo aggiornamento di software che contiene questo aggiornamento rapido (hotfix).

Se l'hotfix � disponibile per il download, � una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, � necessario contattare servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se la risoluzione dei problemi � necessario, potrebbe essere necessario creare una richiesta di servizio separato. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo, di Microsoft Customer Service and Support numeri di telefono o a creare una richiesta di servizio distinto, visitare il seguente sito Web Microsoft:

http://support.microsoft.com/contactus/?ws=support

(http://support.microsoft.com/contactus/?ws=support)

Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui � disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, � perch� un aggiornamento rapido (hotfix) non � disponibile per tale lingua.

Prerequisiti

ISA Server Service Pack 1

Necessit� di riavvio

Dopo aver installato questo aggiornamento rapido (hotfix), � necessario aggiungere una chiave del Registro di sistema descritto nella sezione "Informazioni". Dopo l'installazione di questa chiave, � necessario riavviare il computer.

Informazioni sulla sostituzione della correzione

Questo aggiornamento rapido (hotfix) non sostituisce eventuali altri hotfix.

Informazioni sui file

La versione inglese di questo aggiornamento rapido (hotfix) presenta gli attributi di file (o successivi) elencati nella tabella riportata di seguito. Date e ore per questi file sono indicati nella coordinated universal time (UTC). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare la scheda fuso orario dello strumento Data e ora del Pannello di controllo.

   Date        Time     Version      Size    File name
   --------------------------------------------------
   02-Feb-2004 21:38:14 3.0.1200.301 41,584  Mspfltex.sys
   02-Feb-2004 21:39:28 3.0.1200.301 518,928 Stpsrvex.dll

Status

Microsoft ha confermato che questo problema riguarda Microsoft prodotti elencati nella sezione "Si applica a" di questo articolo.

Informazioni

Questo aggiornamento rapido (hotfix) verr� modificare l'ordine di caricamento del server ISA driver filtro di pacchetto e il driver di filtro di pacchetto sistema operativo. Il driver di filtro di pacchetto ISA Server verr� caricata in precedenza nella sequenza di avvio. Dopo aver installare e attivare questo hotfix, � possibile che ISA Server bloccher� traffico ICMP in ingresso o in uscita sul tutte le schede di rete fino sia stato avviato il servizio di controllo di ISA Server e filtri possono essere applicati in base a regole e filtri statici.

Come attivare questo aggiornamento rapido (hotfix)

Dopo aver installato questo aggiornamento rapido (hotfix), attenersi alla seguente procedura per attivarla.
avviso Se si utilizza Editor del Registro di sistema in modo non corretto, si potrebbero provocare problemi gravi che potrebbero richiedere la reinstallazione del sistema operativo. Microsoft non garantisce la che � possibile risolvere i problemi derivanti dall'errato utilizzo dell'editor del Registro di sistema. Utilizzare Editor del Registro di sistema a proprio rischio.

Fare clic su Start e quindi fare clic su Esegui .
Nella casella Apri digitare regedit e quindi fare clic su OK .
Trovare la seguente sottochiave di registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MspFltEx\Parameters\Options
Fare clic con il pulsante destro del mouse su Opzioni , scegliere Nuovo , quindi Valore DWORD .
Digitare EnableLockDown e quindi premere INVIO.
Fare clic su EnableLockDown e quindi fare clic con il pulsante destro del mouse su Modifica .
Nella casella dati valore , digitare 1 .
Riavviare il computer.

Se si desidera ripristinare su originale comportamento e senza bloccare il traffico ICMP diretto all'avvio, eliminare la chiave del Registro di sistema di EnableLockDown o impostarlo su 0. L'ordine di modifica caricamento dei driver rimarr�. � necessario rimuovere l'hotfix se si desidera ripristinare l'ordine originale di caricamento dei driver.

Quando questo aggiornamento rapido (hotfix) non deve essere installato

Si sconsiglia di installare questo hotfix quando nessuna scheda di rete esterna � disponibile per ISA Server, come nelle seguenti circostanze:

Solo una scheda di rete � installata nel computer basato su ISA Server, indipendentemente dalla modalit� di operazione (firewall, integrato, o cache). In questo caso, l'installazione dell'aggiornamento rapido (hotfix) verr� interrotta.
Nessun indirizzo IP esterno � disponibile all'esterno della tabella indirizzo locale (LAT, Local Address Table). In altre parole, la scheda esterna � disattivato o non disponibile.
La connessione Internet esterna � una scheda Connessione remota utilizza PPP o connessione diretta. Microsoft non supporta l'installazione di questo aggiornamento rapido (hotfix) quando ISA Server utilizza una connessione remota.
ISA Server � installato in solo in modalit� cache. In questo caso, tutte le interfacce di rete equivalgono come interni.

Cosa succede se si installa e attivare questo hotfix in un computer dotato di nessuna scheda di rete esterna

Se si installa questo aggiornamento rapido (hotfix) in un computer dotato di nessuna scheda di rete esterna, potrebbero verificarsi i problemi descritti di seguito:

Gli amministratori remoti non potranno connettersi al computer.
Interfaccia di amministrazione ISA verranno visualizzati i servizi ISA come non disponibile. Una croce rossa verr� visualizzato nello stato del nodo computer. Vedere "individuare i servizi di ISA Server" in questo articolo.
Anche dopo aver completato la avvio, il server ISA non risponder� pi� alle richieste PING ICMP.

Questi problemi si verificano anche se il servizio di controllo di ISA Server � inattivo o si disattiva un'interfaccia esterna dopo avere installato l'hotfix. Quando � presente nessuna scheda di rete esterna, il driver mantiene il criterio "Blocca tutti gli ICMP" originale e si verificano errori.

Nota

Se si installa ISA server in modalit� di sola cache, questi problemi non si verificher�.

Quando � necessario rimuovere l'aggiornamento rapido

� necessario rimuovere l'aggiornamento rapido nelle seguenti circostanze:

Prima modificare la modalit� operazione di ISA dalla modalit� di firewall o modalit� integrata (firewall e cache) per la modalit� cache.
Prima di modificare la configurazione di rete di ISA Server in modo che non esiste un'interfaccia di rete esterna.
Prima di utilizzare il file Rmisa.exe per rimuovere ISA Server. (Questo file � nel CD di ISA Server).

Come rimuovere l'aggiornamento rapido

Se si desidera tornare alla ordine di caricamento del driver e il traffico blocco esistenti prima di installare questo aggiornamento rapido (hotfix), attenersi alla seguente procedura per rimuovere l'aggiornamento rapido:

Fare clic su Start e quindi fare clic su Pannello di controllo .
Fare clic su Installazione applicazioni e quindi scegliere Microsoft ISA Server Updates .
Nell'elenco Modifica , fare clic su ISA Hotfix 301 .
Fare clic su Rimuovi e quindi riavviare il computer.

Come attivare il filtraggio di pacchetti in ISA Server

Per attivare il filtraggio dei pacchetti, attenersi alla seguente procedura:

Aprire ISA Server Microsoft Management Console (MMC).
Individuare il Criterio di accesso e quindi fare clic con il pulsante destro del mouse su IP Packet Filters .
Fare clic su Propriet� e quindi per selezionare la casella di controllo Enable Packet Filtering .
Fare clic su OK .

Come visualizzare i servizi di ISA Server

Per selezionare Servizi di ISA Server, attenersi alla seguente procedura:

Aprire ISA Server MMC.
Individuare la struttura di monitoraggio e quindi fare clic su servizi .
Verificare lo stato dei servizi nel riquadro di destra.

Torna all'inizio | Invia suggerimenti

Propriet�

Identificativo articolo: 833009 - Ultima modifica: gioved� 14 giugno 2007 - Revisione: 1.11

Le informazioni in questo articolo si applicano a:

Microsoft Internet Security and Acceleration Server 2000 Standard Edition
Microsoft Internet Security and Acceleration Server 2000 Service Pack 1
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)

kbmt kbautohotfix kbqfe kbhotfixserver kbisaserv2000presp2fix kbfix kbbug KB833009 KbMtit

Traduzione automatica articoli

Il presente articolo � stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non � sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi� o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non � la sua. Microsoft non � responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.

Clicca qui per visualizzare la versione originale in inglese dell?articolo: 833009

(http://support.microsoft.com/kb/833009/en-us/ )

LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Torna all'inizio | Invia suggerimenti