Симптоми
Приемете, че прилагате правила за IPsec на компютър, на който се изпълнява Windows 7 или Windows Server 2008 R2, и който е разположен зад устройството за балансиране на хардуерното натоварване (HLB) в мрежова среда. В този случай е възможно да не можете да получите достъп до уеб сайт, който се хоства на компютъра, докато не изтече таймерът за свързване на Асоциацията за защита.
Забележка HLB устройства се държи като прокси сървър за клиентски трафик към компютъра. Следователно компютърът може да вярва, че целият трафик идва от един и същ адрес източник.Причина
Този проблем възниква, тъй като стойността на вградения anonymoususername за зомби 10 в правилата за IPsec е твърде малка, когато се използва, за да се изчистят връзките за зомби между IP адресите източник и местоназначение. Това води до блокиране на достъпа до ресурсите на местоназначението, докато съществуващите асоциации за защита не изтичат при тежки натоварвания в мрежова среда, използваща IPsec правила и оборудване за HLB.
Решение
След като инсталирате тази спешна корекция, можете да конфигурирате ръчно стойността за зомби чрез конфигуриране на запис в системния регистър на IkeNumEstablishedForInitialQuery. Това ви позволява да конфигурирате по-голяма стойност, за да поддържате броя едновременни връзки, които се очакват от един IP адрес. Препоръчваната стойност трябва да бъде поне два пъти броя на уникалните връстници, които очаквате да се свързват с определен сървър. Например, ако очаквате 1 000 SAs, препоръчваната стойност трябва да бъде поне 2 000.
За да разрешите новата стойност, която е конфигурирана в записа в системния регистър на IkeNumEstablishedForInitialQuery за IPsec модула, изпълнете следните команди или рестартирайте компютъра.NET Stop член IKEEXT
net start ikeextAs веднага, след като са извършени всички стъпки, компютърът е готов за участие в мрежа на HLB и IPSec, поддържан.Информация за актуална корекция
Поддържаната актуална корекция е налична от Microsoft. Тази спешна корекция обаче е предназначена само за коригиране на проблема, който е описан в тази статия. Приложете тази спешна корекция само към системи, които изпитват проблема, описан в тази статия. Тази спешна корекция може да получи допълнително тестване. Следователно, ако не сте силно засегнати от този проблем, ви препоръчваме да изчакате следващата софтуерна актуализация, която съдържа тази спешна корекция.
Ако актуалната корекция е налична за изтегляне, има секция "налична актуална корекция за изтегляне" в горната част на тази статия от базата знания. Ако тази секция не се появява, се обърнете към услугата на Microsoft за клиенти и поддръжка, за да получите актуалната корекция. Забележка Ако възникнат допълнителни проблеми или е необходимо отстраняване на неизправности, може да се наложи да създадете отделна заявка за обслужване. Обичайните разходи за поддръжка ще важат за допълнителни въпроси и проблеми, които не отговарят на условията за конкретната актуална корекция. За пълен списък с телефонни номера за обслужване и поддръжка на клиенти на Microsoft или за да създадете отделна заявка за обслужване, посетете следния уеб сайт на Microsoft:http://support.microsoft.com/contactus/?ws=supportЗабележка формулярът "налична актуална корекция за изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото не е налична актуална корекция за този език.
Предпоставки
За да приложите тази спешна корекция, трябва да изпълнявате една от следните операционни системи:
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
За повече информация как да получите сервизен пакет за Windows 7 или Windows Server 2008 R2, щракнете върху следния номер на статия, за да видите статията в базата знания на Microsoft:
976932 Информация за сервизния пакет 1 за Windows 7 и за Windows Server 2008 R2
Информация от системния регистър
Важно тази секция, метод или задача съдържа стъпки, които ви обясняват как да модифицирате системния регистър. Ако не промените правилно системния регистър обаче, е възможно да възникнат сериозни проблеми. Затова се уверете, че следвате тези стъпки внимателно. За допълнителна защита архивирайте регистъра, преди да го промените. След това, ако възникне проблем, можете да възстановите регистъра. За допълнителна информация как да направите резервно копие на системния регистър или да възстановите регистъра щракнете върху следния номер на статия от базата знания на Microsoft:
322756 Как да архивирате и възстановите системния регистър в WindowsAfter прилагате пакета с актуални корекции, за да можем да конфигурираме стойността за зомби за вас, отидете на раздела "Решете моя проблем". Ако предпочитате да конфигурирате стойността на зомбитата сами, отидете на раздела "Нека реша проблема сам".
Поправи моя проблем
За да конфигурирате стойността за зомби автоматично, щракнете върху бутона Fix It или връзката. След това щракнете върху изпълнение в диалоговия прозорец изтегляне на файл и следвайте стъпките в съветника за коригиране на проблема.
Бележки
-
Инсталирайте актуалната корекция в секцията "налична актуална корекция за изтегляне" в горната част на тази статия от базата знания, преди да изпълните това обосновано решение.
-
Възможно е този съветник да е само на английски език. Автоматичната корекция обаче работи и за други езикови версии на Windows.
-
Ако не сте на компютъра, който има този проблем, можете да го запишете на флаш устройство или КОМПАКТДИСК и след това да го изпълните на компютъра, който има проблема.
Нека реша проблема сам
За да конфигурирате стойността за зомби, следвайте тези стъпки, за да създадете необходимите записи в системния регистър:
-
Щракнете върху старт , въведете regedit в полето Търсене на програми и файлове и след това натиснете клавиша ENTER.
, ако получите подкана за въвеждане на парола на администратор, въведете паролата. Ако бъдете подканени да потвърдите, предоставете потвърждение.
-
Намерете и след това щракнете върху следния подключ в системния регистър:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters
-
В менюто Edit (редактиране ) посочете Създайи след това щракнете върху DWORD (32-битова) стойност.
-
Въведете IkeNumEstablishedForInitialQuery и след това натиснете клавиша ENTER.
-
Щракнете с десния бутон върху IkeNumEstablishedForInitialQueryи след това щракнете върху Modify (Модифицирай).
-
В полето Value data (данни за стойност ) въведете 0000c350 и след това щракнете върху OK.
-
Затворете редактора на системния регистър.
Това реши ли проблема?
-
Проверете дали проблемът е коригиран. Ако проблемът е коригиран, значи сте готови с тази секция. Ако проблемът не е отстранен, можете да се обърнете към поддръжката.
-
Бихме оценили вашата обратна връзка. За да предоставите обратна връзка или да съобщите за проблеми с това решение, оставете коментар на блога "Решете моя проблем" или ни изпратете имейл.
Изискване за рестартиране
Не е необходимо да рестартирате компютъра, след като приложите тази спешна корекция.
Информация за заместване на актуална корекция
Тази спешна корекция не замества издадената по-рано актуална корекция.
Информация за файла
Глобалната версия на тази спешна корекция инсталира файловете, съдържащи атрибутите, които са изброени в таблиците по-долу. Датите и часовете за тези файлове са посочени в координирано универсално време (UTC). Датите и часовете за тези файлове на вашия локален компютър се показват в местното време заедно с текущото ви отместване за лятно време (DST). Освен това датите и часовете могат да се променят, когато изпълнявате определени операции върху файловете.
Бележки за файл с информация за Windows 7 и Windows Server 2008 R2
-
Файлове, които се отнасят за конкретен продукт, Milestone (RTM, SPn) и клон на услуга (LDR, GDR), могат да бъдат идентифицирани чрез изследване на номерата на версиите на файловете, както е показано в таблицата по-долу:
Версия
Продукт
Етап
Клон на услуга
6.1.760
0,16 XXXWindows 7 и Windows Server 2008 R2
RTM
ГДР
6.1.760
0.59 хххWindows 7 и Windows Server 2008 R2
RTM
LDR
6.1.760
1.17 XXXWindows 7 и Windows Server 2008 R2
SP1
ГДР
6.1.760
1.21 XXXWindows 7 и Windows Server 2008 R2
SP1
LDR
-
Клоновете на ГДР Service съдържат само онези поправки, които са широко изнесени, за да се адресират обширни и изключително важни проблеми. LDR клоновете на услугата съдържат спешни корекции в допълнение към корекциите с широко разпространение.
-
Файловете MANIFEST (. MANIFEST) и файловете на майка (. мама), които са инсталирани за всяка среда, са посочени поотделно в секцията "допълнителна информация за файловете за windows Server 2008 R2 и за Windows 7". Файловете на мама и MANIFEST и свързаните с тях файлове за защитен каталог (. cat) са изключително важни за запазване на състоянието на актуализираните компоненти. Каталожните файлове на защитата, за които не са в списъка атрибутите, са подписани с цифров подпис на Microsoft.
За всички поддържани x86-базирани версии на Windows 7
Име на файл |
Версия на файл |
Размер на файла |
Дата |
Време |
Платформа |
---|---|---|---|---|---|
Bfe.dll |
6.1.7600.21012 |
495 616 |
20-Jul-2011 |
05:38 |
x86 |
Fwpuclnt.dll |
6.1.7600.16385 |
216 576 |
14-Jul-2009 |
01:15 |
x86 |
Ikeext.dll |
6.1.7600.21012 |
670 208 |
20-Jul-2011 |
05:39 |
x86 |
Networksecurity-ppdlic. xrm-MS |
Не е приложимо |
3 028 |
20-Jul-2011 |
05:51 |
Не е приложимо |
Nshwfp.dll |
6.1.7600.21012 |
657 920 |
20-Jul-2011 |
05:41 |
x86 |
Спи. МФ |
Не е приложимо |
822 |
10-jun-2009 |
21:32 |
Не е приложимо |
Bfe.dll |
6.1.7601.21774 |
496 128 |
20-Jul-2011 |
05:41 |
x86 |
Fwpuclnt.dll |
6.1.7601.17514 |
216 576 |
20-Nov-2010 |
12:19 |
x86 |
Ikeext.dll |
6.1.7601.21774 |
674 816 |
20-Jul-2011 |
05:44 |
x86 |
Networksecurity-ppdlic. xrm-MS |
Не е приложимо |
3 028 |
20-Jul-2011 |
06:01 |
Не е приложимо |
Nshwfp.dll |
6.1.7601.21774 |
657 920 |
20-Jul-2011 |
05:47 |
x86 |
Спи. МФ |
Не е приложимо |
822 |
10-jun-2009 |
21:32 |
Не е приложимо |
За всички поддържани x64-базирани версии на Windows 7 и Windows Server 2008 R2
Име на файл |
Версия на файл |
Размер на файла |
Дата |
Време |
Платформа |
---|---|---|---|---|---|
Bfe.dll |
6.1.7600.21012 |
705 024 |
20-Jul-2011 |
06:55 |
x64 |
Fwpuclnt.dll |
6.1.7600.16385 |
324 096 |
14-Jul-2009 |
01:40 |
x64 |
Ikeext.dll |
6.1.7600.21012 |
849 408 |
20-Jul-2011 |
06:57 |
x64 |
Networksecurity-ppdlic. xrm-MS |
Не е приложимо |
3 028 |
20-Jul-2011 |
07:18 |
Не е приложимо |
Nshwfp.dll |
6.1.7600.21012 |
832 000 |
20-Jul-2011 |
07:04 |
x64 |
Спи. МФ |
Не е приложимо |
822 |
10-jun-2009 |
20:51 |
Не е приложимо |
Bfe.dll |
6.1.7601.21774 |
706 560 |
20-Jul-2011 |
05:18 |
x64 |
Fwpuclnt.dll |
6.1.7601.21774 |
324 096 |
20-Jul-2011 |
05:20 |
x64 |
Ikeext.dll |
6.1.7601.21774 |
854 528 |
20-Jul-2011 |
05:20 |
x64 |
Networksecurity-ppdlic. xrm-MS |
Не е приложимо |
3 028 |
20-Jul-2011 |
05:36 |
Не е приложимо |
Nshwfp.dll |
6.1.7601.21774 |
832 000 |
20-Jul-2011 |
05:23 |
x64 |
Спи. МФ |
Не е приложимо |
822 |
10-jun-2009 |
20:51 |
Не е приложимо |
Fwpuclnt.dll |
6.1.7600.21012 |
216 576 |
20-Jul-2011 |
05:39 |
x86 |
Nshwfp.dll |
6.1.7600.21012 |
657 920 |
20-Jul-2011 |
05:41 |
x86 |
Спи. МФ |
Не е приложимо |
822 |
22-Jul-2009 |
23:17 |
Не е приложимо |
Fwpuclnt.dll |
6.1.7601.21774 |
216 576 |
20-Jul-2011 |
05:43 |
x86 |
Nshwfp.dll |
6.1.7601.21774 |
657 920 |
20-Jul-2011 |
05:47 |
x86 |
Спи. МФ |
Не е приложимо |
822 |
12 – Nov-2010 |
23:57 |
Не е приложимо |
За всички поддържани версии на Windows Server 2008 R2, базирани на IA-64
Име на файл |
Версия на файл |
Размер на файла |
Дата |
Време |
Платформа |
---|---|---|---|---|---|
Bfe.dll |
6.1.7600.21012 |
1 074 176 |
20-Jul-2011 |
05:31 |
IA-64 |
Fwpuclnt.dll |
6.1.7600.21012 |
566 272 |
20-Jul-2011 |
05:32 |
IA-64 |
Ikeext.dll |
6.1.7600.21012 |
1 475 072 |
20-Jul-2011 |
05:33 |
IA-64 |
Networksecurity-ppdlic. xrm-MS |
Не е приложимо |
3 028 |
20-Jul-2011 |
05:47 |
Не е приложимо |
Nshwfp.dll |
6.1.7600.21012 |
1 114 112 |
20-Jul-2011 |
05:35 |
IA-64 |
Спи. МФ |
Не е приложимо |
822 |
10-jun-2009 |
20:57 |
Не е приложимо |
Bfe.dll |
6.1.7601.21774 |
1 074 176 |
20-Jul-2011 |
04:18 |
IA-64 |
Fwpuclnt.dll |
6.1.7601.21774 |
566 272 |
20-Jul-2011 |
04:19 |
IA-64 |
Ikeext.dll |
6.1.7601.21774 |
1 485 824 |
20-Jul-2011 |
04:19 |
IA-64 |
Networksecurity-ppdlic. xrm-MS |
Не е приложимо |
3 028 |
20-Jul-2011 |
04:35 |
Не е приложимо |
Nshwfp.dll |
6.1.7601.21774 |
1 114 112 |
20-Jul-2011 |
04:21 |
IA-64 |
Спи. МФ |
Не е приложимо |
822 |
10-jun-2009 |
20:57 |
Не е приложимо |
Fwpuclnt.dll |
6.1.7600.21012 |
216 576 |
20-Jul-2011 |
05:39 |
x86 |
Nshwfp.dll |
6.1.7600.21012 |
657 920 |
20-Jul-2011 |
05:41 |
x86 |
Спи. МФ |
Не е приложимо |
822 |
22-Jul-2009 |
23:17 |
Не е приложимо |
Fwpuclnt.dll |
6.1.7601.21774 |
216 576 |
20-Jul-2011 |
05:43 |
x86 |
Nshwfp.dll |
6.1.7601.21774 |
657 920 |
20-Jul-2011 |
05:47 |
x86 |
Спи. МФ |
Не е приложимо |
822 |
12 – Nov-2010 |
23:57 |
Не е приложимо |
Състоянието
Microsoft потвърди, че това е проблем в продуктите на Microsoft, които са посочени в секцията "важи за".
Повече информация
За повече информация за терминологията на софтуерната актуализация щракнете върху следния номер на статия, за да видите статията в базата знания на Microsoft:
824684 Описание на стандартната терминология, която се използва за описание на актуализациите на софтуер на Microsoft
Допълнителна информация за файла
Допълнителна информация за файловете за Windows 7 и за Windows Server 2008 R2
Допълнителни файлове за всички поддържани x86-базирани версии на Windows 7
Име на файл |
Update. мама |
Версия на файл |
Не е приложимо |
Размер на файла |
2 773 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
09:35 |
Платформа |
Не е приложимо |
Име на файл |
X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6 X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
704 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
09:35 |
Платформа |
Не е приложимо |
Име на файл |
X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6 X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
704 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
09:35 |
Платформа |
Не е приложимо |
Име на файл |
X86_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _none_cdccf30da4c622ad. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
158 590 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
09:42 |
Платформа |
Не е приложимо |
Име на файл |
X86_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _none_cf7498fda21b35ab. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
158 590 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
09:42 |
Платформа |
Не е приложимо |
Допълнителни файлове за всички поддържани x64-базирани версии на Windows 7 и Windows Server 2008 R2
Име на файл |
Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6 Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
708 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
09:35 |
Платформа |
Не е приложимо |
Име на файл |
Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6 Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
1 058 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
09:35 |
Платформа |
Не е приложимо |
Име на файл |
Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6 Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
1 058 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
09:35 |
Платформа |
Не е приложимо |
Име на файл |
Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6 Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
708 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
09:35 |
Платформа |
Не е приложимо |
Име на файл |
Amd64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _none_29eb8e915d2393e3. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
158 596 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
09:48 |
Платформа |
Не е приложимо |
Име на файл |
Amd64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _none_2b9334815a78a6e1. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
154 588 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
06:58 |
Платформа |
Не е приложимо |
Име на файл |
Update. мама |
Версия на файл |
Не е приложимо |
Размер на файла |
3 215 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
09:35 |
Платформа |
Не е приложимо |
Име на файл |
Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _none_344038e3918455de. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
94 348 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
05:59 |
Платформа |
Не е приложимо |
Име на файл |
Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _none_35e7ded38ed968dc. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
94 348 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
06:06 |
Платформа |
Не е приложимо |
Допълнителни файлове за всички поддържани версии IA-64-базирани на Windows Server 2008 R2
Име на файл |
Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6 Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
1 056 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
09:35 |
Платформа |
Не е приложимо |
Име на файл |
Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6 Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
1 056 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
09:35 |
Платформа |
Не е приложимо |
Име на файл |
Ia64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _none_cdce9703a4c42ba9. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
154 585 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
06:56 |
Платформа |
Не е приложимо |
Име на файл |
Ia64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _none_cf763cf3a2193ea7. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
154 585 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
06:56 |
Платформа |
Не е приложимо |
Име на файл |
Update. мама |
Версия на файл |
Не е приложимо |
Размер на файла |
2 168 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
09:35 |
Платформа |
Не е приложимо |
Име на файл |
Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _none_344038e3918455de. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
94 348 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
05:59 |
Платформа |
Не е приложимо |
Име на файл |
Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _none_35e7ded38ed968dc. manifest |
Версия на файл |
Не е приложимо |
Размер на файла |
94 348 |
Date (UTC) |
20-Jul-2011 |
Time (UTC) |
06:06 |
Платформа |
Не е приложимо |