Düzeltme: ICMP trafiği ISA Server ile başlangıç döneminde engellendi.

Makale çevirileri Makale çevirileri
Makale numarası: 833009 - Bu makalenin geçerli olduğu ürünleri görün.

Önemli Bu makale, kayıt defterini düzenlemekle ilgili bilgiler içermektedir. Kayıt defterini değiştirmeden önce yedeklediğinizden ve bir sorun çıkması durumunda kayıt defterini geri nasıl yükleyeceğinizi anladığınızdan emin olun. Kayıt defterini yedekleme, geri yükleme ve düzenleme ile ilgili bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
256986Microsoft Windows Kayıt Defteri'nin Açıklaması
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

ınternet Security and Acceleration Server (ISA) 2000 çalıştıran bir bilgisayar başlatıldığında, ISA ISA ilkeleri trafiğe izin verme bile, dış ınternet denetim iletisi Protokolü (ICMP) trafiğinin önlemez. Örneğin, bilgisayarı başlattıktan sonra bir kısa süre için PING ISA Server'a mümkün olabilir. Aşağıdakilerin doğru olduğundan, bu sorunu giderebilirsiniz:
  • ISA Server, tümleşik modunda veya güvenlik duvarı modunda yüklenir.
  • ISA Server tabanlı bilgisayarda, paket süzme işlemi etkin durumda. (ISA Server önbellek modunda yüklediyseniz veya paket süzme işlemi etkin ise, paket süzme işlemi kullanmayın; bu nedenle, ICMP trafiğinin engellendiğini beklemediğiniz.)

    NotPaket filtresini yapılandırma hakkında yönergeler için "Daha fazla bilgi" bölümüne bakın.
Bu sorun oluşmaz, dönemin başlangıç tamamlandıktan, ISA Server hizmetlerinin başlatıldığından ve ISA ilkeleri ICMP izin trafiği.

Neden

TCP/IP yığını, ISA Server paket filtresi sürücüsü yüklenmeden önce çalışır durumda ve çalışıyor olması durumunda bu sorun oluşabilir. Bu senaryoda, trafiği engellenmez küçük zaman aralığı için oluşur.

Çözüm

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın. Bu düzeltme ek sınamaya tabi olabilir. Bu nedenle, bu sorun nedeniyle önemli ölçüde etkilenmediyseniz, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine başvurun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.

ÖNKOŞULLAR

ISA Server Service Pack 1

Yeniden başlatma gereksinimi

Bu düzeltmeyi yükledikten sonra "Daha fazla bilgi" bölümünde açıklanan kayıt defteri anahtarını eklemeniz gerekir. Bu anahtar'ı yükledikten sonra bilgisayarınızı yeniden başlatmanız gerekir.

Düzeltme Değiştirme Bilgileri

Bu düzeltme başka bir düzeltmenin yerini almaz.

DOSYA BİLGİLERİ

Bu düzeltmenin ingilizce sürümü dosya öznitelikleri (veya daha yenisi) aşağıdaki tabloda listelenir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki Tarih ve Saat aracında saat dilimi sekmesini kullanın.
   Date        Time     Version      Size    File name
   --------------------------------------------------
   02-Feb-2004 21:38:14 3.0.1200.301 41,584  Mspfltex.sys
   02-Feb-2004 21:39:28 3.0.1200.301 518,928 Stpsrvex.dll
				

Durum

Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.

Daha fazla bilgi

Bu düzeltme, ISA Server yüklenme sırasını değiştirecek filtre sürücüsü paketi ve işletim sistemi paket süzgeci sürücüsü. Önceki başlangıç sırayla, ISA Server paket filtresi sürücüsü yükleyecektir. ISA Server yükleyin ve bu düzeltmeyi etkinleştirmek için sonra tüm gelen veya giden ICMP trafiğini tüm ağ bağdaştırıcılarında ISA Server denetimi hizmetinin başlatıldığından ve süzme statik süzgeçleri ve kuralları göre uygulanabilir kadar engeller.

Bu düzeltmeyi etkinleştirmek için

Bu düzeltmeyi yükledikten sonra etkinleştirmek için şu adımları izleyin.
Uyarı Kayıt Defteri Düzenleyicisi'ni yanlış kullanırsanız, işletim sisteminizi yeniden yüklemenizi gerektirebilecek ciddi sorunlara neden olabilir. Microsoft, Kayıt Defteri Düzenleyicisi yanlış kullanımından kaynaklanan sorunları çözebileceğinizi garanti edemez. Kayıt Defteri Düzenleyicisi'ni kullanmak kendi sorumluluğunuzdadır.
  1. Başlat ' ı tıklatın ve sonra da <a2>Çalıştır</a2>'ı tıklatın.
  2. kutusuna regedit yazın ve Tamam ' ı tıklatın.
  3. Aşağıdaki alt anahtarı kayıt defterinde bulun:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MspFltEx\Parameters\Options
  4. Seçenekler ' i sağ tıklatın, Yeni ' nin üzerine gelin ve sonra DWORD değeri ' ni tıklatın.
  5. EnableLockDown yazın ve ENTER tuşuna basın.
  6. EnableLockDown ' ı tıklatın ve sonra Değiştir ' ı sağ tıklatın.
  7. Değer verisi</a0> kutusunda, 1 yazın.
  8. Bilgisayarı yeniden başlatın.
Başlangıçta özgün davranış ve olmayan blok ICMP trafiği dönmek istiyorsanız <a0>EnableLockDown</a0> kayıt defteri anahtarını silin veya 0 olarak ayarlayın. Sürücüler değiştirilen yüklenme sırasını devam edecek. Sürücüleri özgün yükleme sırasını geri dönmek isterseniz, düzeltmeyi kaldırmalısınız.

Bu düzeltmenin yüklü olması gerekir.

Microsoft, dış ağ bağdaştırıcı aşağıdaki koşullarda olarak ISA Server için kullanılabilir olduğunda, bu düzeltmeyi yüklemenizi önermez:
  • ISA Server tabanlı bilgisayarda işlem modunu (Güvenlik Duvarı, tümleşik veya önbellek) ne olursa olsun, tek bir ağ bağdaştırıcısı yüklenir. Bu durumda, düzeltme yüklemesini durdurur.
  • Yerel adres tablosunu (LAT) dış IP adresi var. Diğer bir deyişle, dış Bağdaştırıcıyı devre dışı bırakılmış veya kullanılamıyor.
  • PPP veya doğrudan çevirme kullanan bir çevirmeli ağ bağdaştırıcısını dış ınternet bağlantısı var. ISA Server'ı çevirmeli ağ bağlantısı kullanıyorsa, Microsoft bu düzeltmeyi yüklemeyi desteklemiyor.
  • ISA Server yalnızca önbellek modunda yüklenir. Bu durumda, tüm ağ arabirimlerinde iç'olarak kabul edilir.

Yüklerseniz ve yok bir dış ağ bağdaştırıcısı bulunan bir bilgisayarda bu düzeltmeyi etkinleştirmek için ne olur

Bu düzeltme, hiçbir dış ağ bağdaştırıcısı bulunan bir bilgisayara yüklerseniz, aşağıdaki sorunlar oluşabilir:
  • Uzak Yöneticiler bilgisayara bağlanmak gideremez ve çözemez.
  • ISA yönetim arabirimi, ISA Hizmetleri kullanılamaz olarak gösterilir. Kırmızı bir çarpı, bilgisayar düğümü durumunda görünür. "ıSA Server hizmetlerini bulmak Yükleme", bu makaledeki konusuna bakın.
  • Başlangıç bile tamamlandıktan sonra ISA server ICMP PING isteklerini yanıtlamaz.
Bu sorunlar, ISA Server denetimi hizmeti çalışmıyor veya düzeltmeyi yükledikten sonra dış arabirim devre dışı da oluşur. Hiçbir dış ağ bağdaştırıcısı varsa, sürücüyü özgün "Tüm ICMP engelle" ilke tutar ve başarısızlığı.

NOT

Yalnızca önbellek modu ISA server'ı yüklerseniz, bu sorunlar oluşmaz.

Düzeltmeyi kaldırılması gerekir

Düzeltme, aşağıdaki koşullarda silmelisiniz:
  • Önce ISA işlem modu güvenlik duvarı modu veya tümleşik mod (güvenlik duvarı ve önbellek) önbelleği moduna geçin.
  • ISA ağ yapılandırmasını değiştirmek için önce; bu nedenle, bir dış ağ arabirimi artık sunucu.
  • Önce ISA Server'ı kaldırmak için Rmisa.exe dosyasını kullanın. (Bu ISA Server CD'SINDE dosyasıdır).

Düzeltmeyi kaldırmak için


Sürücü yükleme sırasını ve trafik davranışı, bu düzeltmeyi yüklemeden önce varolan engellemeyi'na dönmek istiyorsanız, bu düzeltmeyi kaldırmak için şu adımları izleyin:
  1. Başlat ' ı tıklatın ve sonra Denetim Masası ' nı tıklatın.
  2. Program Ekle veya Kaldır'ı tıklatın ve sonra Microsoft ISA Server güncelleştirmeler ' i tıklatın.
  3. Değiştir</a0> listesinde tıklatın ISA düzeltme 301.
  4. Kaldır ' ı tıklatın ve sonra bilgisayarı yeniden başlatın.

ISA Server'da süzme paket etkinleştirme

Paket süzmeyi etkinleştirmek için <a0></a0>, aşağıdaki adımları izleyin:
  1. Açık ISA Server Microsoft Yönetim Konsolu'nu (MMC).
  2. Erişim ilkesi ' ni bulun ve sonra IP Packet Filters (paket filtreleri) sağ tıklatın.
  3. Özellikler ' i tıklatın ve sonra da Paket süzme işlemini etkinleştir) onay kutusunu seçmek için tıklatın.
  4. Tamam ' ı tıklatın.

Nasıl yapılır: ISA Server hizmetlerini bulun.

ISA Server hizmetlerini gözatmak için <a0></a0>, aşağıdaki adımları izleyin:
  1. ISA Server MMC'YI açın.
  2. Izleme konsol ağacında bulun ve sonra Hizmetler'i tıklatın.
  3. Sağ bölmede hizmetlerinin durumunu denetleyin.

Özellikler

Makale numarası: 833009 - Last Review: 14 Haziran 2007 Perşembe - Gözden geçirme: 1.11
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2000 Service Pack 1
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
Anahtar Kelimeler: 
kbmt kbautohotfix kbqfe kbhotfixserver kbisaserv2000presp2fix kbfix kbbug KB833009 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:833009

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com