客户端计算机将无法访问外部的资源,在 ISA Server 2006、 ISA Server 2004、 Microsoft Forefront 威胁管理网关、 中型企业版,或 Windows 基本业务 Server 2008 中应用程序日志中会出现事件 ID 14147

文章翻译 文章翻译
文章编号: 884496 - 查看本文应用于的产品
展开全部 | 关闭全部

症状

Microsoft Internet 安全性和加速 (ISA) 服务器、 Microsoft Forefront 威胁管理网关、 中型企业版,或 Windows 基本业务 Server 2008 运行在计算机上,您可能会遇到以下症状:
  • 内部网络上的某些客户端计算机无法连接到 ISA 服务器或 Microsoft Forefront 威胁管理网关,中型企业版正在运行的计算机或连接到 ISA 服务器计算机通过外部资源。
  • 您可能会收到一个 IP 欺骗邮件。
  • 一个或两个以下事件可能会出现在事件查看器中的应用程序日志中。
    • 事件源: Microsoft 防火墙
      事件类别: 无
      事件 ID: 14147
      日期: date
      时间: time
      类型: 错误
      用户: 不适用
      计算机: computer name
      描述: ISA 服务器检测到通过适配器"adapter name 执行不与此适配器所属的网络元素相关联的路由。冲突的地址范围是: start IP addressend IP address。修复网络元素和/或若要使这些范围前后一致 ; 它们应在两个或既不在路由表。如果您最近已创建一个站点移动网络,则检查该事件是否重复出现。如果它不可以安全地忽略此消息。

    • 事件源: Microsoft 防火墙
      事件类别: 无
      事件 ID: 15108
      日期: date
      时间: time
      类型: 错误
      用户: 不适用
      计算机: computer name
      描述: ISA 服务器检测到从 Internet 协议 (IP) 地址 IP address 欺骗攻击。欺骗攻击发生时无法通过接口接收数据包的 IP 地址。如果设置为被丢弃的数据包,您可以在数据包筛选器日志中查看详细信息。

原因

如果 ISA 服务器或 Microsoft Forefront 威胁管理网关中小型企业版网络对象不匹配,了解网络拓扑的 ISA 服务器使用的路由表项也会出现此问题。当您首次创建一个远程站点网络,当您在 ISA 服务器配置站点到站点 VPN 连接时,可能会记录事件 ID 14147。

ISA Server 要求只有一个网络适配器与一个单个的 ISA 服务器网络相关联,且网络适配器的 IP 地址不可配置的多个网络中。IP 地址范围必须正确配置为 ISA 服务器的网络对象,并与路由表匹配。网络对象定义应包括所有的远程子网,可以通过与网络相关联的适配器到达的。此外,应在路由表中为每个远程子网定义永久的静态路由。

解决方案

有关如何解决网络配置问题的详细信息请访问下面的 Microsoft 网站:
http://go.microsoft.com/fwlink/?LinkID=60491
有关如何配置 ISA 服务器网络对象,请访问下面的 Microsoft 网站的详细信息:
http://go.microsoft.com/fwlink/?LinkID=56780

属性

文章编号: 884496 - 最后修改: 2007年12月4日 - 修订: 3.6
这篇文章中的信息适用于:
  • Microsoft Forefront Threat Management Gateway, Medium Business Edition
  • Windows Essential Business Server 2008
  • Microsoft Internet Security and Acceleration Server 2004 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
关键字:?
kbmt kbisa2006swept kbfirewall kbenv kbtshoot kbprb KB884496 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 884496
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com