Сообщение об ошибке при попытке получить доступ к веб-узлам через сервер головного после включения исправлений 927265 восходящий сервер под управлением ISA Server 2004 или ISA Server 2006: «502 ошибка прокси-сервер»

Переводы статьи Переводы статьи
Код статьи: 938465 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

Проблема

Рассмотрим описанную ниже ситуацию.:
  • Головного сервера, подключенные восходящий сервер, на котором выполняется Microsoft Internet Security и Acceleration (ISA) Server 2004 или Microsoft Internet Security и Acceleration (ISA) Server 2006.
  • Клиентский компьютер настроен на использование головного сервера в качестве прокси-сервера.
  • Восходящего сервере включено исправление, описанное в следующей статье Microsoft Knowledge Base:
    927265Проверка подлинности завершается неудачно, клиентские компьютеры с помощью обозревателя Internet Explorer 7 для проверки подлинности с помощью восходящего компьютера ISA Server через подчиненные компьютер ISA Server, не требует проверки подлинности
Тем не менее когда пользователь на клиентском компьютере пытается получить доступ к веб-узлов с помощью нисходящего потока данных сервера, пользователь получает следующее сообщение об ошибке:
Код ошибки: ошибка 502 прокси-сервера. Logon Failure: Unknown user name or bad password. (1326)

Причина

This problem occurs because proxy-to-proxy authentication fails. The downstream server expects the upstream server to return "Negotiate" as a supported authentication scheme for Windows Integrated authentication. However, after you enable hotfix 927265, the upstream server is configured to return only "NTLM" as an authentication scheme for Windows Integrated authentication. Therefore, the downstream server and the upstream server cannot authenticate one another.

Решение

A hotfix package is available to resolve this problem.Дополнительные сведения см. в следующих статьях базы знаний Майкрософт::
938466Description of the Internet Security and Acceleration Server 2004 hotfix package: June 5, 2007
954258Получение последнего пакета обновления для сервера Internet Security and Acceleration (ISA) Server 2006

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Применяется к»..

Дополнительная информация

The authentication process between the downstream server and the upstream server uses a special URL request. After you apply hotfix 938466, the upstream ISA Server computer will return "Kerberos" and "Negotiate" as supported authentication schemes if there is a special ISA-to-ISA authentication URL request.

Свойства

Код статьи: 938465 - Последний отзыв: 28 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Internet Security and Acceleration Server 2004 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
Ключевые слова: 
kberrmsg kbtshoot kbexpertiseinter kbprb kbmt KB938465 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:938465

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com