FIX: ICMP 트래픽은 ISA Server 시작 기간 동안 차단되지 않습니다.

기술 자료 번역 기술 자료 번역
기술 자료: 833009 - 이 문서가 적용되는 제품 보기.

중요한 이 문서에는 레지스트리 수정에 대한 정보가 포함되어 있습니다. 레지스트리를 수정하기 전에 이를 백업하고 문제가 발생하는 경우 레지스트리를 복원하는 방법을 알고 있어야 합니다 확인하십시오. 백업, 복원 및 레지스트리 편집 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
256986Microsoft Windows 레지스트리에 대한 설명
모두 확대 | 모두 축소

이 페이지에서

현상

인터넷 보안 및 가속 서버 (ISA) 2000 실행하는 컴퓨터가 시작될 때 ISA 정책을 사용하여 트래픽을 허용하지 않는 경우에도 ISA 외부 인터넷 제어 메시지 프로토콜 (ICMP) 트래픽을 차단하지 않습니다. 예를 들어, 사용자가 컴퓨터를 시작한 후 짧은 시간 동안 PING ISA Server로 수 있습니다. 다음 경우에 이 문제를 해결할 수 있습니다.
  • ISA 서버는 통합된 모드나 방화벽 모드에서가 설치됩니다.
  • ISA Server 기반 컴퓨터에서 패킷 필터링을 사용할 수 있습니다. ISA 서버는 캐시 모드에서 설치한 경우 또는 패킷 필터링을 사용하지 않으면 사용자가 패킷 필터링을 사용하지, 따라서 사용하면 ICMP 트래픽을 차단하도록 거친다고 간주하지 않습니다.

    참고패킷 필터링을 구성하는 방법에 대한 자세한 내용은 "추가 정보" 절을 참조하십시오.
시작 기간 완료된 ISA Server 서비스를 시작하고 ISA 정책을 ICMP 허용하지 않는 경우 이 문제가 발생하지 않습니다 트래픽.

원인

TCP/IP 스택을 ISA 서버 패킷 필터 드라이버를 로드하기 전에 운영 및 실행 중인 경우 문제가 발생할 수 있습니다. 이 시나리오에서는 작은 시간 간격이 트래픽을 차단하도록 때 발생합니다.

해결 방법

핫픽스 정보

Microsoft에서 제공하는 핫픽스를 사용할 수 있습니다. 그러나 이 핫픽스는 이 문서에서 설명된 문제만 해결할 수 있습니다. 이 문서에 설명된 특정 문제가 발생한 시스템에만 이 핫픽스를 적용하십시오. 추후에 이 핫픽스를 테스트할 수 있습니다. 따라서 이 문제로 심각하게 영향을 받은 경우를 제외하곤 이 핫픽스가 포함된 다음 소프트웨어 업데이트까지 기다리는 것이 좋습니다.

다운로드할 핫픽스가 있는 경우, 이 기술 자료 문서의 맨 위에 "사용 가능한 핫픽스 다운로드" 링크가 있습니다. 이 링크가 표시되지 않는 경우, Microsoft 고객 지원 서비스에 문의하여 핫픽스를 구할 수 있습니다.

참고 추가적인 문제가 발생할 경우 또는 모든 문제 해결에 필요한 경우 별도의 서비스 요청을 만들어야 할 수도 있습니다. 핫픽스에 적용되지 않는 추가 지원 질문과 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 서비스 지원 전화 번호 전체 목록 또는 별도의 서비스 요청을 만들려면 다음 Microsoft 웹 사이트로 이동하십시오:
http://support.microsoft.com/contactus/?ws=support
참고 "핫픽스 다운로드 가능" 형식에는 핫픽스를 사용할 수 있는 언어가 표시됩니다. 사용자 언어가 표시되지 않으면 해당 언어의 핫픽스를 사용할 수 없습니다 때문입니다.

전제 조건

ISA Server 서비스 팩 1

재시작 요구 사항

이 핫픽스를 설치한 후 "추가 정보" 절에서 설명한 대로 레지스트리 키를 추가해야 합니다. 이 키를 설치한 후에는 컴퓨터를 다시 시작해야 합니다.

핫픽스 대체 정보

이 핫픽스는 다른 핫픽스를 대체하지 않습니다.

파일 정보

이 핫픽스의 영어 버전은 파일 특성을 가집니다 (또는 이상) 다음 표에. 이러한 파일의 시간과 날짜는 UTC (협정 세계시) 로 나열됩니다. 파일 정보에서는 현지 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 알려면 제어판의 날짜 및 시간 도구에서 표준 시간대 탭을 사용하십시오.
   Date        Time     Version      Size    File name
   --------------------------------------------------
   02-Feb-2004 21:38:14 3.0.1200.301 41,584  Mspfltex.sys
   02-Feb-2004 21:39:28 3.0.1200.301 518,928 Stpsrvex.dll
				

현재 상태

Microsoft는 Microsoft에 문제가 있음을 확인했습니다 이 문서의 시작 부분에 나열된 제품에.

추가 정보

이 핫픽스를 ISA 서버의 로드 순서를 변경하지 패킷 필터 드라이버 및 운영 체제 패킷 필터 드라이버를. 시작 시퀀스 이전에 ISA 서버 패킷 필터 드라이버를 로드합니다. 설치한 후 이 핫픽스를 사용할 수 있도록 ISA 서버는 ISA 서버 제어 서비스가 시작되고 필터링 정적 필터 및 규칙에 따라 적용할 수 때까지 모든 네트워크 어댑터에서 송신 또는 수신 ICMP 트래픽이 차단됩니다.

이 핫픽스를 활성화하는 방법

이 핫픽스를 설치한 후 이를 사용하려면 다음과 같이 하십시오.
경고 레지스트리 편집기를 잘못 사용하면 운영 체제를 다시 설치해야 하는 심각한 문제가 발생할 수 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제에 대해 해결을 보증하지 않습니다. 레지스트리 편집기를 따른 위험 부담은 사용자의 책임입니다.
  1. 시작 을 누른 다음 실행 을 클릭하십시오.
  2. 열기 상자에 regedit 를 입력한 다음 확인 을 누릅니다.
  3. 레지스트리에서 다음 하위 키를 찾습니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MspFltEx\Parameters\Options
  4. 옵션 마우스 오른쪽 단추로 클릭하고 새로 만들기를 가리킨 다음 DWORD 값 을 클릭하십시오.
  5. EnableLockDown 를 입력한 다음 Enter 키를 누릅니다.
  6. EnableLockDown 를 누른 다음 수정 마우스 오른쪽 단추로 누릅니다.
  7. 값 데이터 상자에 1 을 입력하십시오.
  8. 컴퓨터를 다시 시작하십시오.
시작할 때 원래 동작과 않은 블록 ICMP 트래픽이 되돌려야 할 경우, EnableLockDown 레지스트리 키를 삭제하거나 0으로 설정하십시오. 드라이버가 변경된 로드 순서를 그대로 남아 있게 됩니다. 드라이버 원래 로드 순서로 되돌리려면 핫픽스를 제거해야 합니다.

때 이 핫픽스를 설치하지 않도록 합니다

외부 네트워크 어댑터는 ISA Server, 다음과 같은 경우 같이 사용할 때 이 핫픽스를 설치하지 않는 것이 좋습니다.
  • 한 네트워크 어댑터는 ISA Server 기반 컴퓨터에 관계 없이 작업 모드 (방화벽, 통합 또는 캐시) 에 설치됩니다. 이 경우 핫픽스 설치가 중지됩니다.
  • 외부 IP 주소가 로컬 주소 테이블 (LAT) 외부에서 사용할 수 있습니다. 즉, 외부 어댑터에서 사용할 것입니다.
  • 외부 인터넷 연결을 사용하는 PPP 또는 직접 전화 접속 전화 접속 어댑터가 있습니다. Microsoft은 ISA 서버는 전화 접속 연결을 사용하는 경우 이 핫픽스 설치를 지원하지 않습니다.
  • ISA 서버는 캐시 모드에서 경우에만 설치됩니다. 이 경우 모든 네트워크 인터페이스의 같은 내부 처리됩니다.

설치 및 외부 네트워크 어댑터가 있는 컴퓨터에서 이 핫픽스를 활성화하는 경우 어떤 일이 발생하는지

외부 네트워크 어댑터가 있는 컴퓨터에서 이 핫픽스를 설치한 경우 다음과 같은 문제가 발생할 수 있습니다.
  • 원격 관리자가 컴퓨터에 연결할 수 없습니다.
  • ISA 관리 인터페이스를 사용할 수 없는 ISA 서비스를 보여 줍니다. 빨간색 십자 컴퓨터 노드 상태 나타납니다. ISA Server 서비스를 찾은 방법 "이 이 문서를 참고하십시오.
  • 시작 경우에도 완료된 후 ISA 서버 ICMP PING 요청에 응답하지 않습니다.
또한 이러한 문제가 ISA 서버 제어 서비스 다운되면 또는 핫픽스를 설치한 후 외부 인터페이스를 사용하지 않으면 발생합니다. 외부 네트워크 어댑터가 있으면 드라이버가 원래 "블록 모든 ICMP" 정책 유지하고 오류가 발생하는.

참고

캐시 전용 모드로 ISA 서버를 설치할 경우 이러한 문제가 발생하지 않습니다.

핫픽스를 제거할 합니다

다음 상황에서는 핫픽스를 제거해야 합니다.
  • 전에 사용자가 ISA 작동 모드 통합 방화벽과 캐시 모드나 방화벽 모드로 에서 캐시 모드로를 변경합니다.
  • ISA 네트워크 구성을 변경하기 전에 외부 네트워크 인터페이스를 더 이상 존재하지 않으므로 서버.
  • ISA Server 제거하려면 Rmisa.exe 파일을 사용하기 전에. 이 파일은 ISA Server CD에 있습니다.

핫픽스를 제거하는 방법


드라이버 로드 순서 및 트래픽 차단 이 핫픽스를 설치하기 전에 있던 동작이 반환하려면 핫픽스를 제거하려면 다음과 같이 하십시오.
  1. 시작 을 누른 다음 제어판 을 누릅니다.
  2. 프로그램 추가/제거 를 클릭한 다음 Microsoft ISA Server 업데이트 를 클릭하십시오.
  3. 변경 목록을 클릭하여 ISA 핫픽스 301.
  4. 제거 를 누른 다음 컴퓨터를 다시 시작하십시오.

패킷 필터링 ISA 서버 사용 방법

패킷 필터링을 사용하려면 다음 이 단계를 수행하십시오.
  1. 열린 ISA 서버 Microsoft 관리 콘솔 (MMC).
  2. 액세스 정책, 찾아 IP 패킷 필터 마우스 오른쪽 단추로 누릅니다.
  3. 속성 을 클릭한 다음 를 패킷 필터링 사용 확인란을 선택하십시오.
  4. 확인 을 클릭하십시오.

ISA Server 서비스를 찾아보는 방법

ISA Server 서비스를 찾으려면 다음과 같이 하십시오.
  1. ISA Server MMC를 엽니다.
  2. 모니터링 트리 찾아보기 및 다음 서비스 를 누릅니다.
  3. 오른쪽 창에서 서비스 상태를 확인하십시오.

속성

기술 자료: 833009 - 마지막 검토: 2007년 6월 14일 목요일 - 수정: 1.11
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2000 서비스 팩 1
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
키워드:?
kbmt kbautohotfix kbqfe kbhotfixserver kbisaserv2000presp2fix kbfix kbbug KB833009 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com