فشل الوصول إلى مواقع ويب SSL الشركة من خلال التهديد إدارة العبارة 2010 إذا تم تمكين التفتيش HTTPS

الأعراض

يرجى مراعاة السيناريو التالي:

• حاول الوصول إلى موقع ويب طبقة مأخذ توصيل آمنة (SSL) من خلال Microsoft Forefront خطر إدارة عبارة 2010.

• يستخدم الموقع إشارة إلى اسم الملقم (الشركة) لتحديد أي شهادة للعمل.

• يتم تمكين "التفتيش HTTPS عبارة إدارة" التهديد.

• يستخدم ملقم "العبارة إدارة التهديد" الويب تسلسل لإرسال طلبات ويب الصادرة إلى ملقم وكيل upstream.

• يتم تمكين تعيين المعلمة المورد هتبسيدونتوسيولدكلينتبروتوكولس (لكل 2545464 كيلو بايت).

في هذا السيناريو، لا يمكنك الوصول إلى موقع ويب.

السبب

تحدث هذه المشكلة نظراً "التهديد إدارة عبارة" بناء رأس الشركة غير صحيحة تؤدي أخطاء الاتصال أو أخطاء خادم ويب.

الحل

لحل هذه المشكلة، تطبيق هذا الإصلاح العاجل على كافة أعضاء الصفيف "عبارة إدارة التهديد". لم يتم تمكين هذا الإصلاح العاجل بشكل افتراضي. بعد تثبيت هذا الإصلاح العاجل، يجب اتباع الخطوات التالية لتمكين الإصلاح:

1. نسخ البرنامج النصي التالي إلى محرر نص مثل المفكرة، ومن ثم حفظه ك UseOriginalHostNameInSslContex.vbs:
   
   

   '' Copyright (c) Microsoft Corporation. All rights reserved.
   ' THIS CODE IS MADE AVAILABLE AS IS, WITHOUT WARRANTY OF ANY KIND. THE ENTIRE
   ' RISK OF THE USE OR THE RESULTS FROM THE USE OF THIS CODE REMAINS WITH THE
   ' USER. USE AND REDISTRIBUTION OF THIS CODE, WITH OR WITHOUT MODIFICATION, IS
   ' HEREBY PERMITTED.
   ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
   ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
   ' This script forces TMG to use original host name for SSL context when connecting to target server via upstream proxy
   ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
   Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"
   Const SE_VPS_NAME = "UseOriginalHostNameInSslContex"
   Const SE_VPS_VALUE = TRUE
   Sub SetValue()
       ' Create the root object.
       Dim root
       ' The FPCLib.FPC root object
       Set root = CreateObject("FPC.Root")
       'Declare the other objects that are needed.
       Dim array       ' An FPCArray object
       Dim VendorSets
       ' An FPCVendorParametersSets collection
       Dim VendorSet
       ' An FPCVendorParametersSet object
       Set array = root.GetContainingArray
       Set VendorSets = array.VendorParametersSets
       On Error Resume Next
       Set VendorSet = VendorSets.Item( SE_VPS_GUID )
       If Err.Number <> 0 Then
           Err.Clear        ' Add the item.
           Set VendorSet = VendorSets.Add( SE_VPS_GUID )
           CheckError
           WScript.Echo "New VendorSet added... " & VendorSet.Name
       Else
           WScript.Echo "Existing VendorSet found... value: " &  VendorSet.Value(SE_VPS_NAME)
       End If
       if VendorSet.Value(SE_VPS_NAME)  <>  SE_VPS_VALUE Then
           Err.Clear
           VendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUE
           If Err.Number <> 0 Then
               CheckError
           Else
               VendorSets.Save false, true
               CheckError
               If Err.Number = 0 Then
                   WScript.Echo "Done with " & SE_VPS_NAME & ", saved!"
               End If
           End If
       Else
           WScript.Echo "Done with " & SE_VPS_NAME & ", no change!"
       End If
   End Sub
   Sub CheckError()
       If Err.Number <> 0 Then
           WScript.Echo "An error occurred: 0x" & Hex(Err.Number) & " " & Err.Description
           Err.Clear
       End If
   End Sub
   SetValue
   

2. نسخ ملف البرنامج النصي إلى عضو صفيف "عبارة إدارة التهديد" ومن ثم انقر نقراً مزدوجاً فوق الملف لتشغيل البرنامج النصي.

للعودة إلى السلوك الافتراضي، اتبع الخطوات التالية:

1. حدد موقع السطر التالي من البرنامج النصي:
   
   

   Const SE_VPS_VALUE = true

2. تغيير هذا الخط لما يلي:
   
   

   Const SE_VPS_VALUE = false

3. أعد تشغيل برنامج نصي على أحد أعضاء الصفيف "عبارة إدارة التهديد".

مزيد من المعلومات

الشركة كان يتم الوصول إلى ميزة أمان طبقة نقل (TLS) SSL تمكن عميل من إرسال رأس في رسالة "مرحبا" عميل SSL تشير الذي الكامل اسم مجال مؤهل (FQDN). يتيح هذا الإجراء ملقم لتحديد الشهادة التي لإرسالها إلى العميل استناداً إلى عنوان الشركة.

عند تمكين فحص SSL عبارة إدارة خطر التهديد إدارة العبارة معالجة تفاوض SSL بملقم ويب الهدف وتم تعريفها العميل بواسطة ملقم ويب تفاوض SSL.

بوابة إدارة التهديد بناء رأس الشركة بشكل غير صحيح باستخدام اسم الخادم الرئيسي وليس اسم خادم ويب الهدف في حالة تحقق الشروط التالية:

• العبارة إدارة الخطر ملقم وكيل المتلقين للمعلومات.

• سلاسل "عبارة إدارة" خطر الطلبات الصادرة إلى ملقم "العبارة إدارة خطر" المراحل التمهيدية.

• يتم تمكين تعيين المعلمة المورد هتبسيدونتوسيولدكلينتبروتوكولس كل 2545464 كيلو بايت.

قد يؤدي هذا إلى أخطاء خادم ويب استناداً إلى كيف يتفاعل ملقم ويب على رأس الشركة غير صحيحة أو أخطاء الاتصال.