Messaggio di errore nel client SecureNAT dopo aver configurato una regola di concatenamento Web per inoltrare HTTP come HTTPS in ISA Server 2006 o ISA Server 2004: "il nome principale di destinazione non corretto"

Traduzione articoli Traduzione articoli
Identificativo articolo: 923318 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

Sintomi

Dopo il configurare una regola in Microsoft Internet Security and Acceleration (ISA) Server 2006 di concatenamento Web o Microsoft Internet Security and Acceleration (ISA) Server 2004, alcuni client il seguente messaggio di errore quando si tenta di connettersi al sito Web di destinazione:
Codice errore: 500 internal Server Error.

Il nome principale di destinazione non è corretto. (-2146893022).
Questo problema si verifica se sono vere le seguenti condizioni:
  • Si configura il regola di concatenamento Web per inoltrare il traffico HTTP come il traffico HTTPS.

    Nota Questa configurazione è nota come bridging SSL diretta.
  • I computer client sono configurati come client SecureNAT.

Cause

Il filtro Proxy Web di ISA Server verifica che il nome host richiesto corrisponde il nome comune (CN) specificato nel certificato SSL dal server Web di destinazione. Il filtro Web Proxy in modo non corretto verifica solo le informazioni di nome host che recupera dall'URL. Il filtro Web Proxy non esamina il campo dell'intestazione host di particolare richiesta.

Questo problema si verifica perché un client SecureNAT effettua una richiesta a un indirizzo IP. Quando il filtro Web Proxy crea proxy formatta URL, il filtro Web Proxy utilizza le informazioni sull'indirizzo IP di destinazione e non le informazioni di intestazione host in questa richiesta. In questo caso, l'operazione di verifica del certificato non riesce perché il filtro Web Proxy Confronta l'indirizzo IP per il nome comune del certificato SSL.

Risoluzione

Per risolvere il problema, procurarsi il Server Service Pack più recente per ISA menzionato nei seguenti articoli della Microsoft Knowledge Base:
954258Come ottenere la versione più recente Internet Security and Acceleration (ISA) Server 2006 del service pack
891024Come ottenere il service pack più recente per ISA Server 2004

Workaround

Per aggirare questo problema, configurare il computer client come client proxy Web di computer che esegue ISA Server. Quindi, il filtro Web Proxy riceve l'URL corretto nella richiesta. Di conseguenza, se il nome di dominio completo specificato nella richiesta corrisponda al nome comune del certificato, l'operazione di verifica del certificato ha esito positivo.

Status

Microsoft ha confermato che si tratta di un problema con i prodotti elencati nella sezione "Si applica a".

Riferimenti

Per ulteriori informazioni sull'installazione di ISA Server hotfix e aggiornamenti, fare clic sul numero dell'articolo della Microsoft Knowledge base riportato di seguito:
885957Come installare gli aggiornamenti e aggiornamenti rapidi di ISA Server

Proprietà

Identificativo articolo: 923318 - Ultima modifica: mercoledì 25 marzo 2009 - Revisione: 2.1
Le informazioni in questo articolo si applicano a:
  • Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2004 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
Chiavi: 
kbmt kbtshoot kbfirewall kbfix kberrmsg kbbug kbprb KB923318 KbMtit
Traduzione automatica articoli
Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 923318
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com