說明更新 2 智慧型應用程式閘道 2007 Service Pack 2

文章翻譯 文章翻譯
文章編號: 975491 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

結論

Microsoft 已發行更新 2 為智慧型應用程式閘道 (IAG) 2007 Service Pack 2 (SP2)。本文包含下列更新的相關資訊:
  • 此更新所修正的問題
  • 如何取得此更新
  • 安裝更新的先決條件
  • 任何已知問題資訊

簡介

摺疊此表格展開此表格
產品更新名稱組建
智慧型應用程式閘道 2007 IAG Service Pack 2IAG3.7 SP2Update 2.exe (IAG v3.7 SP2 更新 2)37

此更新可以套用至以 SP2 或 SP2 更新 1 執行 IAG 2007 家電用品,且可套用至 IAG 2007 與 SP2 更新 1 的虛擬機器。

如需有關 IAG 2007 SP2,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:

962977描述智慧型應用程式閘道 2007 IAG Service Pack 2

968384說明更新 1 智慧型應用程式閘道 2007 Service Pack 2

修正和包含在此更新的改進


改良

這個更新包含下列先前不記錄在微軟知識庫文件的改進:


  • 針對,不會發行的替代存取對應 (AAM) 應用程式的樹幹 IAG 工作階段 Cookie 會網站 Cookie,而非一個網域 Cookie。

    詳細資料

    安裝這個更新之後,IAG 會使用網域 Cookie 或網站 Cookie 每骨幹的線路和規則中包含的應用程式種類而定。

    規則: 如果公用的主機名稱的 IP 位址或簡短名稱,網域 Cookie 並不會啟用。

    因此,如果線路包含 AAM 應用程式,以及公用的主機名稱是 notan IP 位址或簡短名稱,網域 Cookie 會使用針對該線路。否則,將會使用網站的 Cookie。

    比方說如果您新增線路 AAM 應用程式,線路會定義為使用網域 Cookie。然而,如果公用主機名稱是 IP 位址或簡短的名稱時主動組態之後,您將會收到警告訊息。在這種情況下會使用網站的 Cookie。

    此外,如果線路中包含沒有 AAM 應用程式會使用網站的 Cookie。


  • Microsoft Exchange Server 2007 Service Pack 1 (SP1) 引入,有個 Exchange ActiveSync (EAS) 通訊協定 EAS 12.1 版本所引進的一些變更。此更新程式新增此更新版本的支援 EAS 通訊協定。

    詳細資料

    持續演化過程的 Microsoft Exchange Server 和與它連線的裝置,與通訊協定,可讓行動裝置與 Exchange Server 進行同步處理會繼續發展。 Exchange Server 2007 SP1 引入,Exchange ActiveSync 通訊協定已稍微,EAS v12.1 來擴充。 此擴充功能有助於減少多少資料傳送及接收的行動裝置同步處理期間。這些變更通訊協定的重點是改善電池壽命,以及減少用於同步處理的頻寬。大部分的通訊協定變更專注於如何使用多個 WAP 二進位 XML (WBXML) 和 Base64 編碼方式,這樣可進一步減少傳輸資料的數目。 最明顯在 [EAS 12.1,用來為純文字格式在 URL 中的參數已轉換成 Base64 動態同步編碼 WBXML。 IAG ’s 動態同步骨幹和相關的安全性機制已更新以支援通訊協定中所做的變更。

    套用此更新之後,ActiveSyncLogin.asp 檔案即將變更來支援通訊協定變更。 如果了 ActiveSyncLogin.asp 檔案的任何直接修改這些變更必須被 re-done。 如往常我們建議您變更預設.asp 檔案只能透過.inc 檔案的自訂更新,使預設檔案更新時,變更會保存。

  • 此更新新增 Windows 網際網路總管 8 的完整支援

固定的問題

更新程式會修正下列先前不記錄在微軟知識庫文件的問題:

問題 1: 不正確的 IAG 行為時標頭包含 空白的字元。

解析度

在這種情況下 IAG 會將參數視為一個空的參數。

問題 2: 不支援 IAG Citrix XenApp5 應用程式嗯。

解析度

安裝這個更新之後,新規則會加入至啟用應用程式流量和 Citrix XenApp5 應用程式的 SRA 簽章。

問題 3: A 500 錯誤時發生 IAG 剖析文字/html 回應內容型別 (不二進位) 主體使用 區塊編碼類型。

徵狀

當使用者試圖存取入口網站時,使用者會收到 500 的錯誤。當回應主體文字/html 內容型別 (不二進位),而且區塊傳輸編碼時,就會發生這個問題。篩選記錄顯示記憶體不足例外狀況從 HTTP 剖析器,後面接著 IAG 傳輸 500 錯誤頁面。

解析度

當它讀取區塊標頭時,這個更新修正了與方式 IAG 控點的區塊屍體 Bug。

問題 4: 當您使用 IAG 通訊端轉寄元件 Citrix 終端機伺服器時瀏覽器存取網站的時,便會發生錯誤 第二個階段。

徵狀

當您執行 IAG 用戶端元件 Citrix 終端機伺服器上,就會發生 Web 瀏覽器穩定性問題。當也會使用通訊端轉寄站,並瀏覽器存取網站的第二次時,就會發生這個穩定性問題。未安裝 IAG 用戶端元件時,就不會發生這個問題。

解析度

這個更新解決在用戶端穩定性問題。

問題 5: 模組 WhlCppInfra.dll 版本 3.7.0.10 中發生錯誤。這會導致 IAG 伺服器不穩定。

徵狀

中 WhlCppInfra.dll 錯誤可防止使用者存取影響生產環境的資源。這個問題時使用者無法連線,或登入至入口網站。此外,他們收到其中一個下列的錯誤訊息:
  • 錯誤碼 64: 主機無法使用
  • 有太多使用者在網站上此時。請試著在幾分鐘內再次存取該網站。

附註這個問題會間歇地發生,而且沒有特定的時間範圍或這個問題發生的條件。

解析度

不穩定的情況發生的原因,是因為緩衝區溢位時 IAG 剖析監視器參數。

問題 6: A SharePoint 永續性 Cookie 名稱競爭情形發生

徵狀

當您使用 Microsoft Office 元件來編輯和儲存文件到 SharePoint 網站上,當您使用多個的樹幹,就會發生未預期的失敗。

解析度

當有兩個或多個樹幹裡 IAG 設定以類似的方式,而且兩者都使用 AAM 且發佈 SharePoint 網站時,固接式的 Cookie 可能會寫入為錯誤的骨幹。這種行為會造成競爭情形。這個更新修正了這個問題。


問題 7: 使用 「 授權金鑰 」 標頭時,就可能發生損毀的授權金鑰頁首記憶體

徵狀

一個應用裝置的記憶體使用量會增加經過一段時間,並且將應用裝置開始顯示 「 授權金鑰 」 標頭中的記憶體損毀。

問題 8: IAG 無法偵測 AVG 防毒軟體在用戶端電腦上的,因為在輸入錯誤值的 偵測原則運算式。

徵狀

建立自訂端點偵測原則之後,IAG 無法偵測到用戶端電腦上防毒 AVG。這被因為 AVG 最新的 [偵測] 原則運算式中輸入錯誤的值。

解析度

此問題的原因在於偵測機制中。用來指示 AVG 是否為最新的運算式是"AV_AVG_UptoDate]。然而,在原則運算式為 AV_Avg_UptoDate 」。因為運算式區分大小寫所以 AVG 會永遠似乎已過期。

PolicyDefinitions.xml 檔案中修正這個問題。

問題 9: A 標頭可能會移除不正確當標頭屬性有 一個常見的子字串。

徵狀

當後端伺服器送出帶有標頭屬性,是要移除的回應標頭的兩個屬性具有通用的子字串是不正確地 outputted 回應。標頭屬性不會完全移除。改,出剪輯標頭屬性的一部分,且剩餘部分已附加到下一個標頭屬性。

比方說假設回應標頭包含下列屬性:
  • 內容轉移編碼: 二進位
  • 內容類型: 文字/xml ; 字元集 = UTF-8

在這個範例的第一個屬性 」 傳遞編碼 」 部分修剪出。不過,剩餘內容 」 的部分就會附加至下一個標頭屬性。因此,輸出將包含原始標頭 「 黏附 」 至下一個標頭的剩餘部分:

內容內容類型: 文字/xml ; 字元集 = UTF-8

這使得下一個標頭屬性是來自無效。

解析度

安裝這個更新之後,IAG 會移除標頭屬性只有在完整的符合項目在標頭名稱。


問題 10: 這兩種內部網站的設定的規則,並鯨魚入口網站應用程式可能會被重設意外當作業系統設定為使用 該 「 自動調整日光節約時間] 選項。

徵狀

具有自訂的規則集的內部網站或鯨魚入口網站應用程式的客戶可能會發現時就會發生日光節約時間或夏天時間切換將規則集重設沒有警告的情況下其預設值。

詳細資料

每次啟動 IAG 組態或手動儲存組態,時間戳記從 last.bat 解除安裝檔案儲存到目前的.egf 檔案。 載入 IAG 組態時 IAG 會檢查目前時間戳記上解除安裝-last.bat,並將儲存在.egf 檔案的時間戳記做比較。 如果比較不符合,規則設定為這兩種內部網站,並鯨魚入口網站應用程式會重設為預設設定為每個應用程式。 這種行為的設計已是用來強制套用預設規則集時 IAG 更新的更新,請確定預設規則集的任何更新會套用。 意外日光節約時間變更也觸發此行為。



解析度

用來比較的時間戳記的函式並不會考慮可能時間變更所造成的 「 自動調整為日光節約時間 」。函式現在已經更新,請考慮這個自動時間更新,將不再重設規則集上自動日光節約時間更新。



問題 11: 當您啟用伺服器名稱轉譯 (SNT) IAG 中的錯誤訊息:"允許的 HTTP 標頭區塊的要求超過 2 KB,並避免 SNT 擲回錯誤 」

徵狀

之所以發生這個問題,是要求的標頭超過 2 的千位元組 (KB) 中 SNT 時。在這種情況下發生錯誤,而且用戶端收到 500 的錯誤有下列的錯誤訊息:
傳遞給系統呼叫的資料錯誤是太小。


解析度

安裝這個更新之後,IAG 可讓要求標頭超過 2 KB。 此修正程式可讓 MaxAllHeadersLen 登錄項目之下 HKEY_LOCAL_MACHINE\SOFTWARE\WhaleCom\e Gap\von\UrlFilter 的使用方式。 這個值可以隨之增加。 預設值為 2048年。

問題 12: 系統地區設定設為非英文地區設定時,就會失敗結束點偵測

徵狀

因為 en 點偵測失敗,所以使用者無法登入至主控 IAG3.7 SP2 的入口網站。這個問題可能會影響任何具有非 Unicode 程式選項的本機設定的使用者。 這個問題會影響所有的 Windows XP Service Pack 3 (SP3) 和 Windows Vista Service Pack 1 (SP1) 用戶端。

解析度

這個更新修正了在轉譯為寬字串編碼方式。


問題 13: 發生幾位相關到 FormLogin 單一登入 (SSO) 的徵狀

徵狀 1

多個 SSO 登入失敗如果 Formlogin.xml 檔案中 <method>標籤內的 HTTP 動詞命令在 HTML 回應從 Web 伺服器中有不同的大小寫,從動詞命令。 第一次的 SSO 登入時永遠有效,無論 HTTP 動詞命令是輸入以小寫或大寫。但是下, 一個登入將會失敗如果大小寫的數目不符。 使用者必須完全登超出入口網站的 SSO 若要再次使用 Web 伺服器。

徵狀 2

FormLogin 啟動,並且會插入 JavaScript,即使如果 <LOGIN_FORM><name>標記不符合 FormLogin。如果在 [FormLogin.xml <name>不符 FORM NAME HTML 回應表單的 Web 伺服器的不應執行 JavaScript 注入。 如果不存在 <name>標記,將行為如同這些標記相符。

解析度

在您安裝此更新後,<method>標記將不被為區分大小寫以及會有沒有 JavaScript 注入如果表單 <name>不符。如果不存在 <name>標記,將行為如同這些標記會相符。


問題 14: 某些規則集可能會中斷 Java SSL 包裝函式。

解析度

這個更新會變更規則集不以拒絕讓程式無法下載的參數。

問題 15: 當您建立至 HTTPS (連接埠 443) Basic HTTP 重新導向線路或 Webmail 骨幹的錯誤訊息:"無法建立重新導向線路需要服務原則管理員程式中未定義的 IP 位址和通訊埠編號。真實的 Web 伺服器的定義必要的參數。IP(<Customer Specific>) 為 Port(443)"

解析度

這個更新會變更預設的組態以包含重新導向線路的支援。

問題 16: IAG 無法辨識為 iPhone"Macintosh。"

徵狀

使用 iPhone 瀏覽至 IAG 入口網站的登入頁面時您會收到訊息,Java 未安裝。

解析度

安裝這個更新之後,iPhone 會屬於 IAG 中其他的作業系統 」 分類。若要啟用 iPhone 存取,原則應依此進行設定。若要這樣做,在 [工作階段] 索引標籤上按一下 [管理原則,],然後再編輯所需的原則]。

問題 17: 問題發佈透過 IAG DB2 時

解析度

安裝這個更新之後,您可以發佈透過 IAG DB2 資料庫伺服器。

問題 18: Kerberos 限制委派 (KCD) 無法運作,以防後端應用程式並不支援/設定成支援 SPNEGO

徵狀

Kerberos 限制委派 (KCD) 沒有作用,萬一後端應用程式並不支援/設定來支援 SPNEGO。HTTP 記錄檔指出一個 「 200 [確定]"IAG 傳送 Kerberos 語彙基元之後,立即傳回回應。應用程式送出一個 「 200 [確定] 」 回應時 IAG 必須是 [交涉語彙基元。

解析度

在最佳的案例後端 Web 伺服器應該傳回 401 當它收到 GSS_S_CONTINUE_NEEDED 值以完成交涉。在這種情況下 IAG 應該傳送給後端 Web 伺服器完成驗證程序的語彙基元後。

不過,一些後端應用程式不支援或不設定支援相互 Kerberos 驗證 (SPNEGO 不支援)。這些應用程式可能由設定登錄使用額外的 SSP (Kerberos)。下列的登錄項目變更,我們使用的安全性支援 Provider(SSP) 從交涉 Kerberos。
子機碼: HKEY_LOCAL_MACHINE\SOFTWARE\WhaleCom\eGap\von\UrlFilter
項目:
KCDUseKerberosSSN

型別: REG_DWORD
值: 1
此外,一些後端伺服器並不支援對 UPN 名稱的 Kerberos 驗證。下列的登錄項目會強制針對 SAM 帳戶名稱驗證。
子機碼: HKEY_LOCAL_MACHINE\SOFTWARE\WhaleCom\eGap\von\UrlFilter
項目:
KCDUseSAMAccount

型別: REG_DWORD
值: 1
附註如果機碼不存在,或等於零,表示 SPNEGO 和 UPN 名稱隨之用。預設情況下,將會定義沒有登錄機碼。

KCDUseSAMAccount 設定可讓驗證對 SAM 帳戶名稱,而不是 UPN 名稱。

您必須重新啟動 IIS IAG 伺服器上套用這些登錄設定值之後。

其他相關資訊

更新資訊


現在已提供從 Microsoft 取得支援的更新。不過,它被為了修正本文將告訴您這個問題。請只在發生此特定問題的系統上套用。

如果要解決這個問題,請連絡 Microsoft 客戶支援服務以取得更新]。如需 Microsoft 客戶支援服務電話號碼及支援成本的相關資訊的完整清單,請造訪下列 Microsoft 網站]:

http://support.microsoft.com/contactus/?ws=support

附註在特殊情況下通常會因支援電話所產生的費用可能就不收取如果 Microsoft 支援人員認為某特定更新程式可以解決您的問題。平常的支援成本將會套用到其他支援問題是所做不限定特定有問題的更新程式。

必要條件

在您安裝此更新之前確定您有安裝在一個應用裝置上任一 IAG 2007 Service Pack 2,或有 IAG 2007 SP2 安裝在虛擬機器上]。

重新啟動需求

您沒有套用此 Hotfix 之後重新啟動電腦。

移除資訊

如果要移除這個更新,請依照下列步驟執行:
  1. 上 IAG 2007 應用裝置,開啟下列資料夾:
    磁碟機: \Whale-Com\e-Gap\patchDB
  2. 按兩下 last.bat 解除安裝檔案。
解除安裝程序會自動執行。這個程序可能會花費數分鐘才能完成。當解除安裝程序完成時,會通知您,處理程序已順利完成。

Hotfix 取代資訊

此 Hotfix 不會取代任何其他的 Hotfix。

已知的問題

  • 解除安裝 IAG 2007 SP2 更新 2年之後升級至更新 2 之後所做的所有組態變更會被都捨棄。因此,我們建議您先解除安裝更新 2 之前,先備份使用中的組態。
  • 如果您正在使用您自己版本的登入頁面並放在 <drive>: \Whale-Com\e-Gap\von\InternalSite\CustomUpdate 資料夾 (比方說 E:\Whale-Com\e-Gap\von\InternalSite\CustomUpdate \MyLoginForm.asp 」) 您必須更新登入網頁使用下列步驟:
    1. 找到函"selectLang"iavascript 式藉由找出在自訂檔案和再取代整個函數與 selectLang() 函式從 logon.asp 檔案與 IAG 2007 SP2 更新 2年版本中的 「 運作 selectLang() 「 「。

檔案資訊

此 Hotfix 的英文版在檔案屬性 (或更新版本的檔案屬性) 如下列表格中所列。這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時,會將它轉換為當地時間。若要到 UTC 與當地時間差異使用在 [日期及時間 中項目控制台中的 [時區] 索引標籤]。
摺疊此表格展開此表格
檔案名稱檔案版本日期時間檔案大小
Html.cab不適用11-Aug-0912: 57142,968
Whlcompmgr.cab不適用11-Aug-0912: 57562,254
Rsast.cab不適用11-Aug-0912: 5762,587
Sfhlprutil.cab不適用11-Aug-0912: 5745,938
Whlcache.cab不適用11-Aug-0912: 57197,065
Whlclntproxy.cab不適用11-Aug-0912: 57212,355
Whldetector.cab不適用11-Aug-0912: 57207,433
Whlio.cab不適用11-Aug-0912: 57131,734
Whllln.cab不適用11-Aug-0912: 57160,683
Whlllnconf1.cab不適用11-Aug-0912: 575,305
Whlllnconf2.cab不適用11-Aug-0912: 575,394
Whlllnconf3.cab不適用11-Aug-0912: 575,383
Whltrace.cab不適用11-Aug-0912: 5755,244
Whlfiltformlogin.dll3.7.2.3711-Aug-0912: 57394,336
Whlhttpparser.dll3.7.2.3511-Aug-0912: 57136,296
Whlfiltappwrap.dll3.7.2.3511-Aug-0912: 57336,976
Whlfiltauthorization.dll3.7.2.3511-Aug-0912: 57320,632
Whlfilter.dll3.7.2.3511-Aug-0912: 57508,984
Whlfiltruleset.dll3.7.2.3511-Aug-0912: 57545,872
Whlfiltsecureremote.dll3.7.2.3511-Aug-0912: 571,168,496
Whlfiltsnt.dll3.7.2.3511-Aug-0912: 57160,824
Monitormgrcore.dll3.7.2.3011-Aug-0912: 57525,416
Sessionmgrcore.dll3.7.2.3011-Aug-0912: 57615,528
Usermgrcore.dll3.7.2.3011-Aug-0912: 57803,920
Whlglobalutilities.dll3.0.0.111-Aug-0912: 57115,856
Securitycentermap.xml不適用11-Aug-0912: 575,683
Sslvpntemplates.xml不適用11-Aug-0912: 5765,581
Sslvpn_https_profiles.xml不適用11-Aug-0916: 531,937
Ruleset_foractivesync.ini不適用11-Aug-0912: 573,424
Ruleset_forinternalsite.ini不適用11-Aug-0912: 5739,032
Ruleset_forowa2003sp1.ini不適用11-Aug-0912: 57350,672
Ruleset_forowa2007.ini不適用11-Aug-0912: 571,064
Ruleset_forportal.ini不適用11-Aug-0912: 578,456
Whltrace.cab不適用11-Aug-0912: 5755,244
Logoffmsg.asp不適用11-Aug-0912: 575,545
Activesynclogin.asp不適用11-Aug-0912: 577,653
Installanddetect.asp不適用11-Aug-0912: 578,760
Internalerror.asp不適用11-Aug-0912: 576,614
Login.asp不適用11-Aug-0912: 5720,267
Sharepoint.asp不適用11-Aug-0912: 578,835
Sharepointredirector.asp不適用11-Aug-0912: 579,138
Systeminformation.asp不適用11-Aug-0912: 5731,439
Upperframe.asp不適用11-Aug-0912: 5717,280
Applicationlist.asp不適用11-Aug-0912: 5712,845
Sessionlist.asp不適用11-Aug-0912: 578,432
Userlist.asp不適用11-Aug-0912: 577,561
Userstatisticsresults.asp不適用11-Aug-0912: 5716,212
Whlclientsetup all.msi不適用11-Aug-0912: 572,242,048
Whlclientsetup basic.msi不適用11-Aug-0912: 572,242,048
WhlClientSetupOnlyNC.msi不適用11-Aug-0912: 572,242,048
WhlClientSetupSF.msi不適用11-Aug-0912: 572,242,048
WhlClientSetupWIO.msi不適用11-Aug-0912: 572,242,048
ConfigMgrCom.exe3.7.2.3011-Aug-0912: 5754,368
Configuration.exe3.7.2.3511-Aug-0912: 576,317,176
MonitorMgrCom.exe3.7.2.3011-Aug-0912: 5787,144

Microsoft 的 thanks 使用我們協助保護客戶的下列:

?考

如需有關軟體更新術語的詳細資訊,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
824684用來描述 Microsoft 軟體更新標準術語的說明

屬性

文章編號: 975491 - 上次校閱: 2009年10月27日 - 版次: 1.1
這篇文章中的資訊適用於:
  • Intelligent Application Gateway 2007
關鍵字:?
kbmt kbexpertiseinter kbsurveynew kbqfe kbfix KB975491 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:975491
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com