ISA Server 2006 a Forefront TMG 2010 obnoví připojení klienta SMTP v případě, že SMTP server ukončí připojení k serveru ISA Server

Překlady článku Překlady článku
ID článku: 959312 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Příznaky

Zvažte následující scénář:
  • V Microsoft Internet Security and Acceleration (ISA) Server 2006 nebo Forefront TMG 2010 povolíte filtrování protokolu SMTP.
  • Klient SMTP komunikuje s pomocí produktu ISA Server 2006 nebo Forefront TMG 2010 server SMTP.
  • Klient SMTP používá jednu z následujících akcí v jeho konverzaci pomocí serveru SMTP:
    • TLS
    • STARTTLS
    • X-AnonymousTLS
V tomto scénáři ISA Server 2006 a Forefront TMG 2010 obnoví připojení klienta SMTP v případě, že SMTP server ukončí připojení k serveru ISA Server nebo Forefront TMG 2010 s paket TCP FIN. Toto chování může způsobit některé konkrétní klient SMTP aplikace zprávu, že doručení zprávy se nezdařilo, přestože jsou zprávy odesílány správně.

V protokolování ISA, uvidíte následující kód výsledku pro toto připojení:
0X80074E24 FWX_E_CONNECTION_KILLED

Příčina

Podle návrhu je připojení klienta SMTP obnovit v případě, že SMTP server ukončí jeho připojení k serveru ISA Server či Forefront TMG do roku 2010. Důvodem je, že ISA Server či Forefront TMG 2010 nemůže zkontrolovat přenosu SMTP serveru SMTPUKONČIT příkaz při přenosu šifrována. Toto chování však může způsobit specifické aplikace klienta SMTP zprávy o chybách.

Řešení

Oprava hotfix je k dispozici, aby nesprávné chybové zprávy. Tato oprava hotfix umožňuje výchozí chování změnit tak, aby se ISA Server vrací paket TCP FIN klienta SMTP namísto paketů RESET a SMTP server ukončí připojení pomocí protokolu TCP paketu TCP FIN. Chcete-li změnit výchozí chování, po instalaci této opravy hotfix, budete muset spustit skript v počítači serveru ISA Server.

Chcete-li nainstalovat tuto opravu hotfix, postupujte takto:
  1. Stáhněte a nainstalujte balíček opravy hotfix, která je uvedena v následujícím článku znalostní báze Microsoft Knowledge Base:
    959357 Popis balíčku opravy hotfix produktu ISA Server 2006: 29. října 2008
    Poznámka: Používáte-li aplikaci Forefront TMG 2010, zkopírujte skript z kroku 2 do souboru programu Poznámkový blok a uložte jej. Se zvýšeným oprávněním otevřete příkazový řádek a potom spusťte skript (ie: cscript smtp.vbs).
  2. Spusťte program Poznámkový blok a potom zkopírujte následující skript do souboru programu Poznámkový blok.
    Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"
    Const SE_VPS_NAME = "GracefulPassthroughServerShutdown"
    Const SE_VPS_VALUE = true
    
    Sub SetValue()
    
        ' Create the root obect.
        Dim root  ' The FPCLib.FPC root object
        Set root = CreateObject("FPC.Root")
    
        'Declare the other objects needed.
        Dim array       ' An FPCArray object
        Dim VendorSets  ' An FPCVendorParametersSets collection
        Dim VendorSet   ' An FPCVendorParametersSet object
    
        ' Get references to the array object
        ' and the network rules collection.
        Set array = root.GetContainingArray
        Set VendorSets = array.VendorParametersSets
    
        On Error Resume Next
        Set VendorSet = VendorSets.Item( SE_VPS_GUID )
    
        If Err.Number <> 0 Then
            Err.Clear
    
            ' Add the item
            Set VendorSet = VendorSets.Add( SE_VPS_GUID )
            CheckError
            WScript.Echo "New VendorSet added... " & VendorSet.Name
    
        Else
            WScript.Echo "Existing VendorSet found... value- " &  VendorSet.Value(SE_VPS_NAME)
        End If
    
        if VendorSet.Value(SE_VPS_NAME) <> SE_VPS_VALUE Then
    
            Err.Clear
            VendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUE
    
            If Err.Number <> 0 Then
                CheckError
            Else
                VendorSets.Save false, true
                CheckError
    
                If Err.Number = 0 Then
                    WScript.Echo "Done with " & SE_VPS_NAME & ", saved!"
                End If
            End If
        Else
            WScript.Echo "Done with " & SE_VPS_NAME & ", no change!"
        End If
    
    End Sub
    
    Sub CheckError()
    
        If Err.Number <> 0 Then
            WScript.Echo "An error occurred: 0x" & Hex(Err.Number) & " " & Err.Description
            Err.Clear
        End If
    
    End Sub
    
    SetValue
    
  3. Uložte soubor jako soubor skriptu v jazyce Microsoft Visual Basic pomocí přípony názvu souboru VBS.
  4. Poklepejte na soubor VBS je skript spuštěn.
Poznámka: Chcete-li obnovit výchozí chování, změňte následující řádek skriptu:
Const SE_VPS_VALUE = true

Změňte tento řádek následující:
Const SE_VPS_VALUE = false

Pak znovu spusťte skript v počítači serveru ISA nebo Forefront TMG.

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části "Platí pro".

Odkazy

Další informace o terminologii aktualizace softwaru klepněte na následující číslo článku databáze Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Vlastnosti

ID článku: 959312 - Poslední aktualizace: 23. května 2011 - Revize: 3.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Internet Security and Acceleration Server 2006 Service Pack 1 na těchto platformách
    • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
    • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
  • Microsoft Forefront Threat Management Gateway 2010 Enterprise
  • Microsoft Forefront Threat Management Gateway 2010 Service Pack 1
  • Microsoft Forefront Threat Management Gateway 2010 Standard
Klíčová slova: 
kbexpertiseinter kbfix kbsurveynew kbqfe kbmt KB959312 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:959312

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com