الأعراض
فشل اتصال موقع إلى موقع IPSec بنقطة نهاية نفق IPSec التابعة لجهة خارجية وسيتم استخدام قيمة مفتاح غير صحيحة للوضع الرئيسي لأمان بروتوكول الإنترنت (IPsec) في Microsoft Forefront Threat Management Gateway (TMG) 2010.
السبب
تستخدم TMG قيمة مرمزة لإعداد مدة بقاء وضع IPsec الرئيسي لاقتران أمان IPSec. تحدث هذه المشكلة لأن TMG لا تتعامل بشكل صحيح مع القيمة التي تدخلها في المصادقة وتقوم بإنشاء مفتاح جديد كل إعداد xxx ثانية للوضع الرئيسي (المرحلة الأولى).
على الرغم من أنه يمكنك تكوين قيمة مخصصة للإعداد " المصادقة" وإنشاء مفتاح جديد كل xxx ثانية ، إلا أن TMG تتجاهل هذا الإعداد وتستخدم قيمة 7200 بدلا من ذلك. وبالتالي، قد تفشل اتصالات وضع نفق IPSec.
الدقة
لحل هذه المشكلة، قم بتثبيت مجموعة التحديثات 5 ل Forefront Threat Management Gateway 2010 Service Pack 2.
الحل البديل
لحل هذه المشكلة، قم بتغيير تكوين نقطة نهاية النفق البعيد لمطابقة قيمة 7200 ثانية للوضع الرئيسي على خادم TMG.
الحالة
لقد أكدت Microsoft على أن هذه مشكلة في منتجات Microsoft المُدرجة في القسم "ينطبق على".
المراجع
تعرّف على المصطلحات التي تستخدمها Microsoft لوصف تحديثات البرامج.