Kód chyby 502 Proxy při pokusu o přístup k webu z počítače s nainstalovaným forefrontem TMG 2010 SP1
Vezměte v úvahu následující scénář:
Zaškrtněte políčko Povolit kontrolu HTTPS na kartě Obecné v dialogovém okně Odchozí kontrola HTTPS v počítači, který má nainstalovanou aplikaci Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 1 (SP1).
Přidáte sadu názvů domén a pak do sady přidáte plně kvalifikovaný název domény (FQDN) webu. Na kartě Cílové výjimky nastavíte pole Certifikáty na Hodnotu Bez ověření.
Poznámka: Pokud je nastavena možnost Bez ověření , Forefront TMG 2010 SP1 nemůže načíst a ověřit certifikát serveru Forefront TMG 2010 SP1.
V tomto scénáři se při pokusu o přístup k webu z počítače zobrazí chybová zpráva podobná následující:
Poznámka
Kód chyby: Chyba proxy serveru 502. Přihlášení k síti se nezdařilo. (1790)
Příznaky
K tomuto problému dochází, protože Forefront TMG 2010 SP1 odešle prázdný klientský certifikát na webový server během počátečního handshake protokolu SSL (Secure Sockets Layer).
Když některé webové servery obdrží prázdný klientský certifikát, tyto servery klientský certifikát přijmou a znovu vyjednají. Například webové servery služby IIS přijmou a znovu vyjednají klientský certifikát. Pokud však tyto webové servery obdrží prázdný klientský certifikát, můžou vrátit chybu SSL jiné webové servery. Proto Forefront TMG zobrazí chybovou zprávu.
Příčina
Informace o aktualizaci
Chcete-li tento problém vyřešit, nainstalujte aktualizaci softwaru, která je popsána v následujícím článku znalostní báze Microsoft Knowledge Base (KB):
2288910 Software Update 1 pro Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 1
Řešení
Společnost Microsoft potvrdila, že se jedná o problém produktů Microsoft, které jsou uvedeny v sekci Platí pro.
Stav
Další informace o terminologii aktualizací softwaru získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
824684 Popis standardní terminologie používané k popisu aktualizací softwaru společnosti Microsoft