تصحيح: يتوفر إصلاح عاجل يتيح محول BizTalk ems تيبكو لدعم اتصالات SSL وتسليم الرسائل المرتبة في BizTalk Server 2006 R2 SP1 و BizTalk Server 2009

مقدمة

يتوفر إصلاح عاجل يتيح محول BizTalk ems تيبكو لدعم اتصالات طبقة المآخذ الآمنة (SSL) وتسليم الرسائل المرتبة في BizTalk Server 2009 و Microsoft BizTalk Server 2006 R2 الخدمة service Pack 1 (SP1).

مزيد من المعلومات

الملاحظات الهامة
  1. تأكد من تثبيت الملقم تيبكو وتكوينها بشكل ملائم.
  2. تأكد من إضافة EMS تيبكو C# API (Tibco.ems.dll) إلى ذاكرة التخزين المؤقتة للتجميع العمومي (GAC). للقيام بذلك، استخدم التطبيق Gacutil.bat. لمزيد من المعلومات، راجع المقطع "المرجع".
  3. يتم اعتماد SSL في تيبكو الذي يبدأ مع الإصدار 4، 4.

تمكين دعم تسليم الرسائل المرتبة

بعد تثبيت الإصلاح الجديد، جديد خياران متاحان على محول BizTalk للنقل EMS تيبكو خصائص مربع الحوار التي تسمح لك بتمكين دعم تسليم الرسائل المرتبة. الخياران هما أمر التسليم وستوبولينجونفايلوري. بشكل افتراضي، يتم تعيين الخيار "طلب التسليم" إلى False وتعيين الخيار ستوبولينجونفايلوري إلى True.

خيار التسليم المطلوبة

عند تعيين خيار "التسليم المطلوبة" إلى True، الرسائل من المتوقع أن يتم استقصاء من الملقم تيبكو والذي سيقدم إلى خادم BizTalk. الأمر في أي BizTalk server تلقي الرسائل هو نفس الترتيب الذي يتم إرسال الرسائل إلى خادم تيبكو.

ملاحظة: الرسائل التي لها أولوية أعلى في قائمة انتظار تيبكو هي الرسائل التي من المتوقع أن يتم استقصاء وإرسالها إلى BizTalk قبل الرسائل التي لها أولوية منخفضة. يمكنك تغيير أفضلية الرسالة باستخدام خاصية تكوين المرسل خيار "أفضلية الرسالة".

الخيار ستوبولينجونفايلوري

هذا الخيار غير قابل للتطبيق فقط إذا تم تعيين خيار "التسليم المطلوبة" إلى True. يستخدم هذا الخيار تحديد ما إذا كان للاستمرار أو لإيقاف عملية التحقق عند فشل إرسال رسالة إلى BizTalk. إذا تم تعيين الخيار ستوبولينجونفايلوري إلى True ولا يتم إرسال رسالة إلى BizTalk، يتوقف تلقي المنفذ الذي يستخدم محول BizTalk ems تيبكو الاستقصاء إضافية الرسائل من الملقم تيبكو وثم يتم تعطيل المنفذ. إذا تم تعيين الخيار ستوبولينجونفايلوري إلى False، ثم الاقتراع هو لم تتوقف حتى في حالة فشل إرسال رسالة إلى BizTalk. في هذه الحالة، يتم نقل الرسائل التي فشل إرسالها إلى قائمة انتظار الإيقاف مرحلي.

ملاحظة: عندما يتم تعيين الخيار ستوبولينجونفايلوري إلى False، يتم نقل الرسائل التي تعذر إرسالها إلى BizTalk لانتظار التوقف المرحلي. يؤدي هذا السلوك إلى فقدان ترتيب. ولذلك، نوصي بتعيين هذا الخيار إلى True.

تمكين دعم اتصال SSL

بعد تثبيت الإصلاح العاجل، تتوفر ثلاثة خيارات جديدة على محول BizTalk للنقل EMS تيبكو خصائص مربع الحوار التي تسمح لك بتمكين دعم اتصال SSL. خيارات ثلاثة كما يلي:
  • أوسيسل
  • سلتارجيثوستنامي
  • سلكلينتسوبجيكتدن
ملاحظة: بشكل افتراضي، يتم تعيين الخيار أوسيسل إلى False، وخيار سلتارجيثوستنامي وسلكلينتسوبجيكتدن الفارغة.

هام: ودعما لاتصالات SSL، يجب تكوين بعض الإعدادات الضرورية على الملقم تيبكو وعلى خادم BizTalk. لمزيد من المعلومات، راجع قسم "الإعدادات الضرورية لاتصال SSL الدعم".

الخيار أوسيسل

إذا تم تعيين الخيار أوسيسل إلى False، المحول يتصل بملقم تيبكو على منفذ TCP. إذا تم تعيين الخيار أوسيسل إلى True، المحول يتصل بملقم تيبكو على منفذ SSL.

ملاحظة: تم تكوين الملقم تيبكو في الحقل "اسم الخادم" ضمن المقطع تعريف اتصال الملقم. يتم تكوين كل من منفذ TCP ومنفذ SSL في حقل رقم المنفذ ضمن المقطع تعريف اتصال الملقم.

خيار سلتارجيثوستنامي

تأكد من تثبيت شهادة جذر موثوق بها لخادم تيبكو في مخزن المراجع المصدقة الجذر الموثوق بها للمستخدم يتم تكوين الحساب الخاص به للمثيل المضيف BizTalk.

الخيار كلينتسوبجيكتدن SSL

هذا الخيار إلزامي إذا كان مطلوب SSL ثنائية الاتجاه. على سبيل المثال، يتطلب الخادم تيبكو العميل لتقديم الشهادة. الشهادة يمكن تمكينه أو تعطيله في خاصية ssl_require_client_cert للملف Tibemsd.conf. يتوافق مع هذه القيمة إلى اسم الموضوع المميز لشهادة العميل. تأكد من تثبيت شهادة جذر موثوق بها لخادم تيبكو في مخزن المراجع المصدقة الجذر الموثوق بها للمستخدم يتم تكوين الحساب الخاص به للمثيل المضيف BizTalk.

ما يلي قيمة عينة لهذا الخيار:
E=client@testcompany.com، CN العميل، OU = = العميل وحدة، يا الشركة الاختبار، L = = لنا الإنجليزية، S كاليفورنيا، C = = الولايات المتحدة

الإعدادات الضرورية لدعم اتصال SSL

تعد SSL بروتوكولا يوفر مصادقة آمنة وينقل البيانات المشفرة عبر الإنترنت أو إنترانت. يمكن أن يحدث تأكيد اتصال SSL بين العميل (محول) وخادم تيبكو فيما يلي طريقتين:
  • اتجاه واحد SSL: العميل لا يلزم تقديم شهادة إلى الخادم.
  • SSL ذات اتجاهين: يجب على العميل تقديم شهادة المرجع المصدق CA إلى الخادم.

تكوين SSL أحادية الاتجاه

على الملقم تيبكو، تغيير الملف Tibemsd.conf. للقيام بذلك، اتبع الخطوات التالية:
  1. قم بتعطيل خاصية ssl_require_client_cert . للقيام بذلك، تغيير هذا الإعداد بحيث يظهر كما يلي:
    ssl_require_client_cert = تعطيل
  2. تعيين الخاصية ssl_server_identity للإشارة إلى شهادة الخادم، قم بتعيين الخاصية ssl_server_key لاستخدام SSL المفتاح الصحيح، وتعيين الخاصية ssl_password لاستخدام SSL كلمة المرور الصحيحة. للقيام بذلك، قم بتغيير هذه الإعدادات بحيث تظهر كما يلي:
    ssl_server_identity = server.cert.pem
    ssl_server_key = server.key.pem
    ssl_password =<password>

    ملاحظة: تأكد من أن الملفات.pem في المسار الذي قمت بتعيين.
  3. حفظ ملف Tibemsd.conf وبدء تشغيل ملقم EMS تيبكو.
على خادم BizTalk، تثبيت شهادة جذر موثوق بها لخادم تيبكو في مخزن المراجع المصدقة الجذر الموثوق بها للمستخدم يتم تكوين الحساب الخاص به للمثيل المضيف BizTalk. ثم حاول الاتصال بملقم تيبكو باستخدام المحول تيبكو.

تكوين SSL ثنائية الاتجاه

على الملقم تيبكو، تغيير الملف Tibemsd.conf. للقيام بذلك، اتبع الخطوات التالية:
  1. تمكين خاصية ssl_require_client_cert . للقيام بذلك، تغيير هذا الإعداد بحيث يظهر كما يلي:
    ssl_require_client_cert = تمكين
  2. تعيين الخاصية ssl_server_identity للإشارة إلى شهادة الخادم، قم بتعيين الخاصية ssl_server_key لاستخدام SSL المفتاح الصحيح، وتعيين الخاصية ssl_password لاستخدام SSL كلمة المرور الصحيحة. للقيام بذلك، قم بتغيير هذه الإعدادات بحيث يظهر كما يلي:
    ssl_server_identity = server.cert.pem
    ssl_server_key = server.key.pem
    ssl_password =<password>

    ملاحظة: تأكد من أن الملفات.pem في المسار الذي قمت بتعيين.
  3. تعيين الخاصية ssl_server_trusted للإشارة إلى الشهادة الجذر للمرجع المصدق لشهادة العميل. للقيام بذلك، تغيير هذا الإعداد بحيث يظهر كما يلي:
    ssl_server_trusted = client.root.cert.pem

    ملاحظة: تأكد من أن الملفات.pem في المسار الذي قمت بتعيين.
  4. حفظ الملف Tibemsd.conf وبدء تشغيل ملقم EMS تيبكو
على خادم BizTalk، تثبيت شهادة جذر موثوق بها لخادم تيبكو في مخزن المراجع المصدقة الجذر الموثوق بها للمستخدم يتم تكوين الحساب الخاص به للمثيل المضيف BizTalk. قم بتثبيت شهادة المرجع المصدق لشهادة العميل في مخزن المراجع المصدقة الجذر الموثوق بها للمستخدم الحالي. قم بتثبيت شهادة العميل في المخزن الشخصي للمستخدم الحالي. ثم حاول الاتصال بالملقم باستخدام المحول تيبكو.

معلومات الإصلاح العاجل

ل BizTalk Server 2006 R2 SP1

يتم تضمين الإصلاح العاجل في حزمة التحديث التراكمي 3 ل BizTalk Server 2006 R2 SP1.

لمزيد من المعلومات حول كيفية الحصول على حزمة التحديث التراكمي، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

2286501 حزمة التحديث التراكمي 3 ل BizTalk Server 2006 R2 Service Pack 1

لمزيد من المعلومات حول الإصلاحات العاجلة BizTalk Server 2006 R2 SP1، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

974563 قائمة Microsoft BizTalk Server الإصلاحات العاجلة التي تم تضمينها في BizTalk Server 2006 R2 Service Pack 1

لخادم BizTalk 2009

يتم تضمين الإصلاح العاجل على حل هذه المشكلة في حزمة التحديث التراكمي رقم 2 لعام 2009 خادم BizTalk.

لمزيد من المعلومات حول كيفية الحصول على حزمة التحديث التراكمي، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

2497794 التراكمية تحديث حزمة 2 ل BizTalk Server 2009

الآن يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، الغرض منه هو حل المشكلة الموضحة في هذه المقالة فقط. تطبيقها فقط على الأنظمة التي تواجه هذه المشكلة بالتحديد. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير المشكلة كبيرا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.

لحل هذه المشكلة فورا، اتصل بخدمات دعم العملاء في Microsoft للحصول على الإصلاح العاجل. للحصول على قائمة كاملة من أرقام هواتف خدمات دعم العملاء في Microsoft وعلى معلومات حول تكاليف الدعم، الرجاء زيارة موقع Microsoft التالي على الويب:ملاحظة: في بعض الحالات، قد يتم إلغاء المصروفات التي تحتسب عادة على مكالمات الدعم إذا قرر أخصائي الدعم لدى Microsoft أن تحديثًا معيناً سوف يعمل على حل المشكلة. سيتم اضافة تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشاكل التي لا يأهل على حلها للتحديث المطلوب.

المتطلبات الأساسية

يجب أن يكون لديك Microsoft BizTalk Server 2009 ومحول BizTalk Microsoft "تطبيقات المؤسسة" (تعرف أيضا باسم LOB محول BizTalk) مثبتة لتطبيق هذا الإصلاح العاجل.

متطلبات إعادة التشغيل

ليس لديك لإعادة تشغيل جهاز الكمبيوتر بعد تثبيت الإصلاح الجديد.

معلومات استبدال الإصلاح العاجل

لا يحل هذا الإصلاح العاجل محل أية إصلاحات عاجلة أخرى.

معلومات الملف

يحتوي إصدار اللغة الإنجليزية من هذا الإصلاح العاجل على سمات الملف (أو سمات الملف الأحدث) المسرودة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). عند عرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي المتفق عليه والتوقيت المحلي، استخدم علامة التبويب المنطقة الزمنية في عنصر التاريخ والوقت في "لوحة التحكم".
اسم الملفإصدار الملفحجم الملفالتاريخالوقتالنظام الأساسي
Btcore.dll1.0.5020.122,129,74426-Apr-201012:16x86
Microsoft.biztalk.adapters.bizutil.dll1.0.5020.12163,72026-Apr-201012:16x86
Microsoft.biztalk.adapters.corereceiver.dll1.0.5020.1233,68026-Apr-201012:16x86
Microsoft.biztalk.adapters.coretransmitter.dll1.0.5020.1239,32026-Apr-201012:16x86
Microsoft.biztalk.adapters.tibcoems.dll1.0.5020.1288,96826-Apr-201012:16x86

الحالة

أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".

المراجع

لمزيد من المعلومات حول "خدمة رسالة المؤسسة تيبكو"، قم بزيارة موقع شبكة مطوري Microsoft (MSDN) التالي على الويب:لمزيد من المعلومات حول "أمر تسليم الرسائل"، قم بزيارة موقع MSDN التالي على الويب:لمزيد من المعلومات حول الإصلاحات العاجلة BizTalk Server، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":
2003907 من المعلومات حول الإصلاحات العاجلة BizTalk Server

خصائص

رقم الموضوع: 977331 - آخر مراجعة: 13‏/01‏/2017 - المراجعة: 2

تعليقات