Chybové zprávy se zobrazí v případě, že je v aplikaci Internet Security and Acceleration Server 2004 brána firewall nakonfigurována pro automatické zjišťování nebo pokud se pokoušíte nakonfigurovat tento program pro automatické zjišťování

Příznaky

Pokud je v aplikaci Microsoft Internet Security and Acceleration (ISA) Server 2004 firewall nakonfigurováno automatické zjišťování, mohou se vyskytnout následující příznaky:

Pokud není aplikace Microsoft Internet Explorer nakonfigurována pro použití serveru proxy nebo k rozpoznání serveru proxy, nelze při použití aplikace Internet Explorer získat přístup k webovým stránkám. Dále se zobrazí následující chybová zpráva:

Nelze najít server nebo chybu DNS.
Nad ikonou klienta brány firewall se zobrazí červený symbol X. Ikonu klienta brány firewall naleznete v oznamovací oblasti zcela vpravo na hlavním panelu. Pokud umístíte ukazatel myši na ikonu klienta brány firewall, zobrazí se následující chybová zpráva:

Zakázáno: nelze provést ověření na serveru ISA Server server_name

Při pokusu o konfiguraci programu pro automatické zjišťování serveru ISA Server 2004 firewall se mohou vyskytnout následující příznaky:

Pokud se pokusíte nakonfigurovat program Client firewall tak, aby používal automatické zjišťování, klepnutím na tlačítko Najít v části automaticky detekovat server ISA na kartě Obecné se zobrazí následující chybová zpráva:

Zjištění serveru ISA se nezdařilo.
Nad ikonou klienta brány firewall se zobrazí červený symbol X. Ikonu klienta brány firewall naleznete v oznamovací oblasti zcela vpravo na hlavním panelu. Pokud umístíte ukazatel myši na ikonu klienta brány firewall, zobrazí se následující chybová zpráva:

Zakázáno: Server ISA nebyl rozpoznán.

Příčina

K tomuto problému dochází, pokud je vlastnost IFPCEEWebProxy. SkipAuthenticationForRoutingInformation nastavena na hodnotu false na serveru ISA Server 2004. K tomuto problému dochází, jsou-li splněny následující podmínky:

Klientská aplikace brány firewall je nakonfigurována pro použití automatického zjišťování.
Požadavek, aby Všichni uživatelé ověřoval nastavení webového serveru proxy, je nakonfigurován pro interní síťový objekt v počítači se serverem ISA Server 2004. Poznámka: Pokud zobrazíte vlastnosti objektu interní sítě, bude k dispozici nastavení pro ověřovánívšech uživatelů na kartě webového proxy .

Tyto podmínky způsobují tento problém, protože klientský program brány firewall nemůže provádět ověřování HTTP. Pokud je u objektu vnitřní sítě povoleno ověřování nastavení všech uživatelů , je nutné, aby byl ověřen také požadavek na port WSPAD (Winsock proxy AutoDetect). Program Client brány firewall však nemanipuluje s odpovědí "401 požadováno ověření". Pokud se tedy program Client brány firewall pokusí načíst soubor WSPAD. dat ze serveru WPAD (web proxy Automatic Discovery) během procesu automatického vyhledávání, proces automatického vyhledávání selže.

Řešení

Chcete-li tento problém vyřešit, nastavte vlastnost IFPCEEWebProxy. SkipAuthenticationForRoutingInformation na hodnotu true. Postupujte podle pokynů v této části.

ISA Server 2004, Standard Edition

Informace o aktualizaci Service Pack

Tento problém vyřešíte získáním nejnovější aktualizace Service Pack pro produkt ISA Server 2004. Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:

891024 jak získat nejnovější aktualizaci Service Pack pro ISA Server 2004

Informace o instalaci

Důležité Tato část, metoda nebo úloha obsahuje kroky, které vám řeknou, jak upravit registr. Při nesprávném úpravách registru však může dojít k vážným problémům. Proto se ujistěte, že jste pečlivě dodržli tyto kroky. Z důvodu přidané ochrany před úpravami registr zálohujte. Poté můžete registr obnovit v případě, že dojde k potížím. Další informace o zálohování a obnovení registru získáte v následujícím článku znalostní báze Microsoft Knowledge Base:

322756 Postup zálohování a obnovení registru v systému WindowsK vyřešení tohoto problému je nutné mít nainstalovanou aktualizaci ISA Server 2004 Service Pack 1 nebo novější aktualizaci ISA Server 2004 Service Pack. Po instalaci nejnovější aktualizace Service Pack serveru ISA Server 2004 nastavte hodnotu položky registru SkipAuthenticationForRoutingInformation na hodnotu 1 nebo na vyšší hodnotu, aby bylo možné přeskočit ověřování informací o směrování. Tuto hodnotu nastavte, i když je interní síťový objekt nakonfigurován tak, aby vyžadoval ověření všech uživatelů. Chcete-li nakonfigurovat tuto položku registru, postupujte následujícím způsobem.

Klikněte na tlačítko Start, klikněte na příkaz Spustit, zadejte příkaz regedit a pak klikněte na tlačítko OK.
Vyhledejte následující podklíč registru:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentContolSet\Services\W3Proxy\Parameters
Pokud klíč parametrů neexistuje, postupujte následujícím způsobem:
1. Klepněte pravým tlačítkem myši na w3proxy, přejděte na příkaz Novýa klepněte na položku klíč.
2. Jako název klíče zadejte parametry a stiskněte klávesu ENTER.
Pokud klíč parametrů existuje, klepněte pravým tlačítkem myši na parametry, přejděte na příkaz Novýa pak klepněte na položku DWORD Value.
Jako název položky zadejte SkipAuthenticationForRoutingInformation a pak stiskněte klávesu ENTER.
Klepněte pravým tlačítkem myši na položku SkipAuthenticationForRoutingInformationa pak klepněte na příkaz změnit.

Do pole Údaj hodnoty zadejte hodnotu 1 , chcete-li povolit nastavení registru, a pak klepněte na tlačítko OK. Poznámka: Chcete-li povolit nebo zakázat nastavení registru, postupujte podle následujících pokynů.

Hodnota nastavená na 0 nebo položka registru neexistuje.	Pokud je objekt interní sítě konfigurován tak, aby vyžadoval ověření všech uživatelů, je nutné požadovat ověření pro směrovací informace.
Hodnota nastavená na 1 nebo na vyšší hodnotu	Přeskočit ověřování informací o směrování, i když je objekt interní sítě konfigurován tak, aby vyžadoval ověření všech uživatelů.

Ukončete program Editor registru.
Restartujte službu Microsoft Firewall. Postupujte podle následujících kroků:
1. Klepněte na tlačítko Start, na příkaz Spustit, zadejte příkaz Services. msca pak klepněte na tlačítko OK.
2. Pravým tlačítkem myši klepněte na položku Microsoft Firewalla potom klepněte na příkaz restartovat.

ISA Server 2004, Enterprise Edition

Společnost Microsoft poskytuje ukázky programování pouze pro ilustraci bez jakékoli záruky výslovně uvedené nebo předpokládané. To zahrnuje, ale není omezeno, předpokládané záruky prodejnosti nebo vhodnosti pro určitý účel. Tento článek předpokládá, že znáte programovací jazyk, který je demonstrován, a nástroje používané k vytváření a ladění procedur. Pracovníci technické podpory společnosti Microsoft vám mohou pomoci vysvětlit funkčnost určitého postupu, ale nebudou tyto příklady upravovat, aby poskytli další funkce nebo konstrukci procedur, aby vyhověli vašim specifickým požadavkům.

Zkopírujte následující kód jazyka VBScript (Microsoft Visual Basic Scripting Edition) do textového editoru, jako je například program Notepad. exe, a potom soubor uložte pomocí přípony vbs.
set ar = WScript.CreateObject( "FPC.Root" ).GetContainingArrayset wp = ar.ArrayPolicy.WebProxywp.SkipAuthenticationForRoutingInformation = Truewp.Save
Poklepáním na soubor VBS spusťte skript.
Restartujte službu Microsoft Firewall. Postup:
1. Klepněte na tlačítko Start, na příkaz Spustit, zadejte příkaz Services. msca pak klepněte na tlačítko OK.
2. Pravým tlačítkem myši klepněte na položku Microsoft Firewalla potom klepněte na příkaz restartovat.

Stav

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části "platí pro".Tento problém byl poprvé opraven aktualizací ISA Server 2004 Service Pack 1.

Další informace

Chcete-li získat další informace, kliknutím na následující číslo článku zobrazíte tento článek ve znalostní bázi Microsoft Knowledge Base:

889035 uživatelé jsou vyzváni k zadání ověřovacích pověření, pokud je aplikace Internet Explorer nakonfigurována pro automatické zjišťování na serveru ISA Server 2004