Makale numarası: 888042 - Son Gözden Geçirme: 04 Aralık 2007 Salı - Gözden geçirme: 4.3

ISA Server 2004, ISA Server 2006, Microsoft Forefront tehdit yönetimi Gateway, Orta Business Edition trafiği yeniden yönlendirme desteği

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.
Hepsini aç | Hepsini kapa

Özet

Bu makalede, bir istemci bilgisayarın uzak bir alt ağ üzerindeki başka bir bilgisayara dahili TCP trafiği gönderdiğinde oluşan bir sorun giderilir anlatılır.

Daha fazla bilgi

Başka bir dahili bilgisayara, ISA Server veya Microsoft Forefront tehdit yönetimi Gateway, Microsoft ınternet Security and Acceleration (ISA) Server 2004, Microsoft ISA Server 2006, veya <a2>Microsoft Forefront tehdit yönetimi Gateway</a2>, <a4>Orta Business Edition olan bir istemci bilgisayar trafiği gönderdiğinde, Orta Business Edition bilgisayar trafiği düşebilir.

TCP paketleri bir yönde, ISA Server veya Microsoft Forefront tehdit yönetimi Gateway, Orta Business Edition ve diğer yön izleme gerektiren ISA Server veya Microsoft Forefront tehdit yönetimi Gateway, Orta Business Edition yol TCP paketleri içeren bir yol izlediğinizde, bu davranış oluşur.

Örneğin, bir iç ağ uzak bir alt ağdaki bir istemci bilgisayar göz önünde bulundurun. Bu durumda, uzak alt ağ yönlendiricisi tarafından Orta Business Edition bilgisayar ISA Server veya Microsoft Forefront tehdit yönetimi Gateway ayrılır. Istemci bilgisayarın iç ağda bulunan başka bir istemci bilgisayara bir paketi gönderdiğinde, iç ağdaki bilgisayarda doğrudan trafik iletilir.

Iç ağ istemci bilgisayara yanıt verdiğinde bu bilgisayarın varsayılan ağ geçidine tanımlanan bir iç ağ IP adresi olduğundan paketin ISA Server veya Microsoft Forefront tehdit yönetimi Gateway, Orta Business Edition yönlendirilir. ISA Server veya <a2>Microsoft Forefront tehdit yönetimi Gateway</a2>, <a4>Orta Business Edition geri uzak alt ağ için bir yol vardır. Bu nedenle, kaynak IP adresini, sahte olarak tanımlanır.

Bu sorun, sunucu hem kaynak hem de hedef alt ağ için geçerli bir yol olsa bile oluşur. Bu durumda, ISA Server veya Microsoft Forefront tehdit yönetimi Gateway, Orta Business Edition TCP bağlantı isteğini (SYN) istemciden sunucuya atlar. Ancak SYN ACK paket sunucuya yönlendirileceğini ve TCP_NOT_SYN_PACKET bir hata ile bıraktı. Kısaca, bir TCP oturumu her iki tarafına ISA Server veya Microsoft Forefront tehdit yönetimi Gateway Orta Business Edition bilgisayar gitmelisiniz.

Bu davranış, Kullanıcı Datagram Protokolü (UDP) trafiği veya ınternet denetim iletisi Protokolü (ICMP) trafiğinin gerçekleşmeyebilir.

Bu sorun ve diğer ağ yapılandırmasıyla ilgili sorunları giderme hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://go.microsoft.com/fwlink/?LinkID=60491 (http://go.microsoft.com/fwlink/?LinkID=60491)
ISA Server 2004 ağları yapılandırma hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://go.microsoft.com/fwlink/?LinkID=56780 (http://go.microsoft.com/fwlink/?LinkID=56780)

Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2004 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition
  • Microsoft Forefront Threat Management Gateway, Medium Business Edition
Anahtar Kelimeler: 
kbmt kbfirewall kbtshoot kbprb KB888042 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:888042  (http://support.microsoft.com/kb/888042/en-us/ )