DNS Sunucusu hizmetine yönelik 953230 numaralý güvenlik güncelleþtirmesini (MS08-037) yükledikten sonra UDP kullanýlan að hizmetlerinde sorunlarla karþýlaþýyorsunuz

Etki Alaný Adý Sistemi (DNS) Sunucusu hizmetine yönelik 953230 numaralý güvenlik güncelleþtirmesini (MS08-037) yükleyip bilgisayarý yeniden baþlattýktan sonra, UDP kullanýlan að hizmetlerinde bazý sorunlarla karþýlaþabilirsiniz. 953230 numaralý güvenlik güncelleþtirmesi yüklendikten sonra Windows 2000, Windows Server 2003 veya Windows Server 2008 çalýþan bir bilgisayarda UDP baðlantý noktasýný kullanan bir hizmet baþlatýlamayabilir. Bu sorun, 953230 numaralý güvenlik güncelleþtirmesi yüklendikten sonra hizmet DNS Sunucusu hizmeti için ayrýlmýþsa oluþur.

Bu sorun, hizmetin düzgün çalýþmasý için gerekli baðlantý noktasýný alamamasý nedeniyle oluþur. Bu sorun, 953230 numaralý güvenlik güncelleþtirmesi yüklendikten sonra DNS Sunucusu hizmeti için ayrýlmýþ baðlantý noktalarýndaki deðiþiklikler nedeniyle oluþur.

Varsayýlan olarak, 953230 numaralý güvenlik güncelleþtirmesi yüklendikten sonra, DNS Sunucusu hizmeti kýsa ömürlü baðlantý noktasý aralýðýnda 2.500 baðlantý noktasýný rasgele ayýrýr. Bu davranýþ, bu güncelleþtirmeyle kullanýlmaya baþlanmýþtýr. Bu rasgele ayrýlan baðlantý noktalarýndan biri ilgili hizmet tarafýndan kullanýlýyorsa bir çakýþma oluþabilir.

DNS iþlevselliði de dahil olmak üzere ek roller sunan birden çok role sahip sunucularda hizmet çakýþmalarýnýn oluþma olasýlýðý daha yüksektir. Bu baðlantý noktalarý rasgele ayrýldýðý için, bu arýzalar zaman zaman oluþabilir.

Örneðin bu çakýþma, Windows IPsec Hizmetleri'nde oluþabilir. IPsec Hizmetleri, 4500 numaralý UDP Baðlantý Noktasý'ný kullanýr. IPsec hizmetlerini de saðlayan DNS sunucularýnda, baðlantý noktasý çakýþmalarý nedeniyle IPsec hizmeti baþlatýlamayabilir.

Bu soruna geçici bir çözüm bulmak için, UDP baðlantý noktasýný kullanan hizmetin baþlatýlabilmesini saðlamak üzere bu baðlantý noktasýný kýsa ömürlü baðlantý noktasý aralýðýndan çýkartýn. Kýsa ömürlü baðlantý noktalarýný ayýrma hakkýnda daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn: Çakýþmaya yol açabilecek UDP að baðlantý noktalarý hakkýnda daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn: Daha önce belirtilen IPsec hizmeti örneðinde, ReservedPorts kayýt defteri anahtarýný kullanarak 4500–4500 aralýðýndaki baðlantý noktalarýný ekleyebilirsiniz.

Ayrýntýlý neden

Aþaðýda, bu sorunun nedeni daha ayrýntýlý olarak açýklanmaktadýr.

DNS sunucusunda kaynak baðlantý noktasý rasgele seçimi ve SocketPool uygulamasý

DNS sunucusuna yönelik güvenlik güncelleþtirmesinin uygulamasýnda, sorgular rasgeleleþtirilirken bir dizi baðlantý noktasý ayrýlýr. Bu tasarým kararý, Windows tabanlý istemcilerle karþýlaþtýrýldýðýnda çok daha fazla sayýda sorgu iþleyen ve üreten DNS sunucularýndaki performans sorunlarýný gidermek üzere alýnmýþtýr. DNS Sunucusu tarafýndan ayrýlmýþ baðlantý noktalarý kümesine bundan sonra "yuva havuzu" denilecektir.

Windows tabanlý sunucularda yuva havuzunun varsayýlan boyutu 2.500 yuvadýr. Bu boyut, kayýt defterinde aþaðýdaki alt anahtardaki SocketPoolSize kayýt defteri girdisi deðiþtirilerek yapýlandýrýlabilir: Not SocketPoolSize kayýt defteri girdisindeki deðiþikliklerin etkinleþtirilmesi için DNS hizmetinin yeniden baþlatýlmasý gerekir.

Windows 2000 ve Windows Server 2003

• Kýsa ömürlü baðlantý noktasý ayýrma ve MaxUserPort kayýt defteri girdisi
  Yuva havuzunun parçasý olarak ayrýlan baðlantý noktalarý, sunucudaki kullanýlabilir olan kýsa ömürlü baðlantý noktalarý kümesinden alýnýr. Kýsa ömürlü baðlantý noktalarý, istenen kaynak baðlantý noktasýnýn belirtilmediði durumlarda "joker baðlamalar" sýrasýnda TCP/IP yýðýný tarafýndan geçici olarak ayrýlýr.
  
  Windows tabanlý sunucularda, MaxUserPort kayýt defteri girdisi, kýsa ömürlü baðlantý noktasý aralýðýný ve kýsa ömürlü baðlantý noktalarý için ayrýlabilecek en yüksek baðlantý noktasý numarasýný tanýmlar. MaxUserPort kayýt defteri girdisi, kayýt defterinde aþaðýdaki alt anahtardadýr:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\
  MaxUserPort kayýt defteri girdisi hakkýnda daha fazla bilgi için aþaðýdaki Microsoft Web sayfasýný ziyaret edin:
  http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/regentry/58791.mspx?mfr=true (http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/regentry/58791.mspx?mfr=true)
• MaxUserPort kayýt defteri girdisinin deðeri açýkça ayarlanmýþ olduðunda etkin olan kýsa ömürlü baðlantý noktasý aralýðý
  Windows Server 2003 veya Windows 2000 Server'da, MaxUserPort kayýt defteri girdisinin deðeri, kýsa ömürlü baðlantý noktasý aralýðýný tanýmlar. Bu aralýk 1024'ten baþlar ve MaxUserPort kayýt defteri girdisinde tanýmlanan deðere kadardýr.
  
  Windows Server 2003 ve alt düzey platformlara 953230 numaralý güvenlik güncelleþtirmesi yüklendikten sonra aþaðýdaki koþullar doðrudur:
  • MaxUserPort kayýt defteri girdisinin deðeri ayarlanmýþsa, baðlantý noktalarý [1024, MaxUserPort] aralýðýndan rasgele ayrýlýr.
  • MaxUserPort kayýt defteri girdisinin deðeri ayarlanmamýþsa, baðlantý noktalarý [49152, 65535] aralýðýndan rasgele ayrýlýr.

Windows Server 2008

• Kýsa ömürlü baðlantý noktasý ayýrma ve MaxUserPort kayýt defteri girdisi
  Windows Server 2008 veya Windows Vista'da, MaxUserPort kayýt defteri girdisinin deðeri, kýsa ömürlü baðlantý noktasý sayýsýný belirtir. Bu aralýk, [baþlangýç baðlantý noktasý, baþlangýç aralýðý + MaxUserPort] deðeridir. Varsayýlan baþlangýç baðlantý noktasý, 49152 numaralý baðlantý noktasýdýr.
• Etkin olan kýsa ömürlü baðlantý noktasý aralýðý
  Windows Server 2008'de 953230 numaralý güvenlik güncelleþtirmesi yüklenmeden önce, kýsa ömürlü baðlantý noktasý ayýrma iþlemi [49152-65535] baðlantý noktasý aralýðýnda gerçekleþir. Bu baðlantý noktasý ayýrma davranýþý, 953230 numaralý güvenlik güncelleþtirmesi yüklendikten sonra deðiþmez. Bu güvenlik güncelleþtirmesi hakkýnda daha fazla bilgi ve bu yazýlýmýn belirli sürümleriyle ilgili bilinen sorunlar hakkýnda bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
  929851  (http://support.microsoft.com/kb/929851/ ) Windows Vista ve Windows Server 2008'de TCP/IP için varsayýlan dinamik baðlantý noktasý aralýðý deðiþti (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir)

Microsoft bu sorunun "Aþaðýdakilere Uygulanýr" bölümünde listelenen Microsoft ürünlerinde bulunduðunu onaylamýþtýr.