FIX: حركة مرور ICMP غير محظور أثناء فترة بدء التشغيل بواسطة ISA Server

انتهي دعم Windows Server 2003 في 14 يوليو 2015!

أنهت شركة Microsoft دعم نظام التشغيل Windows Server 2003 في 14 يوليو 2015. لقد أثر هذا التغيير على تحديثات البرامج لديك وخيارات الأمان الخاصة بك. تعرف على ما يعنيه ذلك فيما يتعلق بك وكيفية الحفاظ على حمايتك.

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

اضغط هنا لرابط المقالة باللغة الانجليزية833009
تمت أرشفة هذه المقالة. وتظهر "كما هي" ولن يتم تحديثها بعد الآن.

هام تحتوي هذه المقالة على معلومات حول تعديل التسجيل. قبل تعديل السجل، تأكد من عمل نسخة احتياطية والتأكد من فهمك لطريقة استعادته في حالة حدوث مشكلة. للحصول على معلومات حول كيفية عمل نسخة احتياطية من السجل واستعادته وتحريره انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
256986وصف تسجيل Microsoft Windows
الأعراض
عند بدء تشغيل كمبيوتر يعمل بنظام التشغيل Server تسريع (ISA) 2000 والأمان إنترنت ISA لا يمنع حركة مرور بروتوكول رسائل تحكم إنترنت (ICMP) الخارجية حتى لا تسمح نُهج ISA حركة المرور. على سبيل المثال، قد يمكنك إلى PING ISA Server لفترة قصيرة من وقت بعد بدء تشغيل جهاز الكمبيوتر. يمكنك تصحيح هذه المشكلة إذا كان التالية صحيحاً:
  • يتم تثبيت ISA Server في وضع متكامل أو وضع جدار الحماية.
  • يتم تمكين تصفية الحزمة على كمبيوتر يستند إلى ISA Server. (إذا تم تثبيت ISA Server في وضع ذاكرة التخزين المؤقت أو إذا لم يتم تمكين تصفية الحزمة عدم استخدام تصفية الحزم ؛ لذلك، لا تتوقع حظر حركة مرور ICMP).

    ملاحظةللحصول على إرشادات حول كيفية تكوين تصفية الحزم ، راجع قسم "مزيد من المعلومات".
لا تحدث هذه المشكلة في حالة اكتمال فترة بدء التشغيل و يتم بدء تشغيل خدمات ISA Server لا تسمح نُهج ISA ICMP حركة المرور.
السبب
قد تحدث المشكلة إذا كان مكدس TCP/IP جاهزة قبل تحميل برنامج تشغيل عامل تصفية الحزمة ISA Server وتشغيله. في هذا السيناريو، تباعد صغير وقت يحدث عندما لا يتم حظر حركة المرور.
الحل

معلومات الإصلاح العاجل

يتوفر إصلاح عاجل معتمد من Microsoft. ولكن الغرض منه هو حل المشكلة الموضحة في هذه المقالة. تطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه هذه المشكلة بالتحديد. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير هذه المشكلة كبيرًا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.

في حالة تحميل الإصلاح العاجل يوجد قسم "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف رقم هذا. إذا لم يظهر هذا المقطع اتصل Microsoft خدمة العملاء والدعم للحصول على الإصلاح العاجل.

ملاحظة تحدث مشكلات إضافية أو في أي حالة الحاجة إلى استكشاف الأخطاء وإصلاحها قد يلزم الأمر إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول قائمة كاملة بأرقام هواتف Microsoft خدمة العملاء والدعم الخاصة بشركة أو لإنشاء طلب خدمة منفصل قم بزيارة موقع Microsoft التالي على الويب: ملاحظة يعرض نموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. إذا لم تشاهد اللغة الخاصة بك، يكون ذلك بسبب لا يتوفر إصلاح عاجل لتلك اللغة.

المتطلبات الأساسية

ISA Server المزود بحزمة الخدمة Service Pack 1

متطلب إعادة تشغيل

بعد تثبيت هذا الإصلاح الجديد، يجب إضافة مفتاح تسجيل كما هو موضح في قسم "مزيد من المعلومات". يجب أن يتم إعادة تشغيل جهاز الكمبيوتر بعد تثبيت هذا المفتاح.

معلومات استبدال الإصلاح العاجل

لا يحل هذا الإصلاح العاجل محل أية إصلاحات جديدة أخرى.

معلومات الملف

يحتوي إصدار اللغة الإنجليزية من هذا الإصلاح العاجل على سمات الملف (أو الأحدث) المسرودة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي coordinated (UTC). عندما تقوم بعرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي (UTC) والتوقيت المحلي، استخدم علامة التبويب المنطقة الزمنية في أداة التاريخ والوقت في "لوحة التحكم".
   Date        Time     Version      Size    File name   --------------------------------------------------   02-Feb-2004 21:38:14 3.0.1200.301 41,584  Mspfltex.sys   02-Feb-2004 21:39:28 3.0.1200.301 518,928 Stpsrvex.dll				
تصريح
أقرت Microsoft أن هذه مشكلة في Microsoft المنتجات المسردة في قسم "تنطبق على" من هذه المقالة.
معلومات أخرى
سيؤدي هذا الإصلاح العاجل إلى تغيير ترتيب التحميل ISA Server حزمة برنامج تشغيل عامل التصفية "و" برنامج تشغيل عامل تصفية حزمة نظام التشغيل. يتم تحميل برنامج تشغيل عامل تصفية الحزمة ISA Server في تسلسل بدء التشغيل. بعد تثبيت هذا الإصلاح العاجل وتمكين حظر ISA Server أي حركة مرور ICMP الواردة أو الصادرة على كافة محولات الشبكة حتى يتم بدء تشغيل خدمة التحكم ملقم ISA ، يمكن تطبيق تصفية استناداً إلى عوامل التصفية ثابت "و" القواعد.

كيفية تمكين هذا الإصلاح العاجل

بعد تثبيت هذا الإصلاح الجديد، اتبع الخطوات التالية لتمكينه.
تحذير في حالة استخدام "محرر التسجيل" بطريقة غير صحيحة، قد يؤدي حدوث مشكلات خطيرة يلزم إعادة تثبيت نظام التشغيل. ولا تضمن Microsoft حل المشكلات التي تنتج عن استخدام "محرر التسجيل" بطريقة غير صحيحة. استخدم "محرر التسجيل" على مسؤوليتك الخاصة.
  1. انقر فوق ابدأ ثم انقر فوق تشغيل.
  2. في المربع فتح، اكتب regedit ثم انقر فوق موافق.
  3. حدد موقع المفتاح الفرعي التالي في التسجيل:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MspFltEx\Parameters\Options
  4. انقر بزر الماوس الأيمن فوق خيارات ، أشر إلى جديد ثم انقر فوق قيمة DWORD.
  5. اكتب EnableLockDown ثم ثم اضغط ENTER.
  6. انقر فوق EnableLockDown ومن ثم انقر بزر الماوس الأيمن فوق تعديل.
  7. في المربع بيانات القيمة ، اكتب 1.
  8. قم بإعادة تشغيل جهاز الكمبيوتر.
إذا كنت تريد العودة إلى الأصلي السلوك كما لا كتلة مرور ICMP عند بدء التشغيل حذف مفتاح التسجيل EnableLockDown أو تعيينها إلى 0. سيبقى ترتيب التحميل تغيير برامج التشغيل. يجب إزالة الإصلاح العاجل إذا كنت تريد العودة إلى ترتيب التحميل الأصلي من برامج تشغيل.

عندما لا يجب تثبيت هذا الإصلاح العاجل

ولا تنصح Microsoft بتثبيت هذا الإصلاح العاجل عندما لا يوجد محول شبكة خارجي يتوفر ISA Server كما في الحالات التالية:
  • يتم تثبيت محول شبكة واحد فقط في كمبيوتر يستند إلى ملقم ISA ، بغض النظر عن وضع العملية (جدار الحماية متكامل, أو ذاكرة التخزين المؤقت). في هذه الحالة، سيتم إيقاف تثبيت الإصلاح العاجل.
  • لا يوجد عنوان IP خارجي يتوفر خارج الجدول عنوان المحلية (LAT). بمعنى آخر، المحوّل الخارجي معطل أو غير متوفر.
  • هو اتصال إنترنت الخارجية محول الطلب الهاتفي الذي يستخدم PPP أو الطلب المباشر. لا تدعم Microsoft تثبيت هذا الإصلاح العاجل عندما يستخدم ISA Server اتصال الطلب الهاتفي.
  • يتم تثبيت ISA Server في وضع ذاكرة التخزين المؤقت. في هذه الحالة، تعامل داخلي كما لكافة واجهات شبكة الاتصال.

ماذا يحدث إذا قمت بتثبيت هذا الإصلاح العاجل على جهاز كمبيوتر يحتوي على لم محول شبكة خارجي وتمكين

إذا قمت بتثبيت هذا الإصلاح العاجل على جهاز كمبيوتر يحتوي على لم محول شبكة خارجي قد تحدث المشكلات التالية:
  • سيتعذر على المسؤولين عن بعد الاتصال بالكمبيوتر.
  • ستظهر واجهة إدارة ISA خدمات ISA أنه غير متوفر. تظهر عبر الأحمر في حالة عقدة الكمبيوتر. راجع "كيفية استعراض خدمات ISA Server" في هذه المقالة.
  • حتى بعد إكمال بدء تشغيل ملقم ISA لن يستجيب إلى طلبات ICMP PING.
تحدث هذه المشكلات إذا كانت الخدمة ISA Server التحكم باستمرار أو إذا تم تعطيل واجهة خارجية بعد تثبيت الإصلاح العاجل. عند وجود محول شبكة خارجي لا يحتفظ برنامج التشغيل النهج "منع ICMP كافة" الأصلي ثم حدوث فشل.

ملاحظة

لن تتم هذه المشكلات في حالة تثبيت ملقم ISA في وضع ذاكرة التخزين المؤقتة فقط.

متى يجب إزالة الإصلاح العاجل

يجب إزالة الإصلاح العاجل في الحالات التالية:
  • قبل تغيير وضع عملية ISA من وضع المتكاملة (جدار الحماية و ذاكرة التخزين المؤقت) أو وضع جدار الحماية إلى وضع ذاكرة التخزين المؤقت.
  • قبل تغيير تكوين الشبكة ISA Server بحيث واجهة شبكة اتصال خارجية لم يعد موجوداً.
  • قبل استخدام الملف Rmisa.exe لإزالة ISA Server. (هذا الملف على القرص المضغوط ISA Server).

كيفية إزالة الإصلاح العاجل


إذا كنت تريد العودة إلى ترتيب تحميل برنامج التشغيل وحركة حظر سلوك التي كان عليها قبل تثبيت هذا الإصلاح العاجل اتبع الخطوات التالية إزالة الإصلاح الجديد:
  1. انقر فوق ابدأ ثم انقر فوق لوحة التحكم.
  2. انقر فوق إضافة أو إزالة البرامج ثم انقر فوق Microsoft ISA Server التحديثات.
  3. في القائمة تغيير ، انقر فوق ISA 301 الإصلاحات.
  4. انقر فوق إزالة ثم قم بإعادة تشغيل جهاز الكمبيوتر.

كيفية تمكين تصفية في ISA Server الحزم

لتمكين تصفية الحزم اتبع الخطوات التالية:
  1. وحدة مفتوحة ISA Server التحكم بالإدارة لـ Microsoft (MMC).
  2. حدد موقع نهج الوصول فيه ثم انقر بزر الماوس الأيمن فوق عوامل تصفية حزم IP.
  3. انقر فوق خصائص ثم انقر فوق خانة الاختيار تمكين تصفية الحزمة.
  4. انقر فوق موافق.

كيفية استعراض خدمات ISA Server

للاستعراض خدمات ISA Server اتبع الخطوات التالية:
  1. افتح MMC ISA Server.
  2. استعراض شجرة مراقبة ثم انقر فوق خدمات.
  3. تحقق من حالة الخدمات في الجزء الأيسر.

تحذير: تمت ترجمة هذه المقالة تلقائيًا

خصائص

رقم الموضوع: 833009 - آخر مراجعة: 01/11/2015 05:40:51 - المراجعة: 1.11

Microsoft Internet Security and Acceleration Server 2000 Standard Edition, Microsoft Internet Security and Acceleration Server 2000 Service Pack 1, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)

  • kbnosurvey kbarchive kbmt kbautohotfix kbqfe kbhotfixserver kbisaserv2000presp2fix kbfix kbbug KB833009 KbMtar
تعليقات