Benutzer erhalten den "Fehlercode 502: Proxyfehler. Der Parameter ist falsch. (87)" Fehler beim Besuch bestimmter URLs, nachdem Sie die HTTP-Inhaltsfilterung basierend auf Signaturen oder Erweiterungen in ISA Server 2004 konfiguriert haben


Problembeschreibung


Nachdem Sie Microsoft Internet Security and Acceleration (ISA) Server 2004 so konfiguriert haben, dass HTTP-Inhalte basierend auf Signaturen oder Erweiterungen gefiltert werden, tritt bei Benutzern in Ihrer Organisation das folgende Symptom auf. Wenn ein Benutzer bestimmte URLs besucht, erhält dieser Benutzer die folgende Fehlermeldung im Webbrowser:
Fehlercode 502: Proxyfehler. Der Parameter ist falsch. (87)
Wenn Sie alle Signaturen und Erweiterungen aus den HTTP-Filtereinstellungen entfernen und die HTTP-Filterkomponente so konfigurieren, dass alle Signaturen und Erweiterungen zugelassen werden, tritt dieses Problem nicht mehr auf. Hinweis Weitere Informationen zum Konfigurieren der ISA Server 2004 HTTP-Filterkomponente finden Sie im Abschnitt "Weitere Informationen".

Ursache


Dieses Problem tritt aufgrund eines Problems in der ISA Server 2004 HTTP-Sicherheitsfilterkomponente auf. Diese Komponente heißt HTTPFilter.dll.

Fehlerbehebung


Service Pack-Informationen

Um dieses Problem zu beheben, rufen Sie das neueste Service Pack für Internet Security and Acceleration Server 2004 ab. Weitere Informationen erhalten Sie, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
891024 So erhalten Sie das neueste ISA Server 2004-ServicePack

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft verfügbar. Mit diesem Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem behoben werden. Wenden Sie diesen Hotfix nur auf Systeme an, auf denen dieses spezifische Problem auftritt. Dieser Hotfix wird möglicherweise zusätzliche Tests erhalten. Wenn Sie von diesem Problem nicht ernsthaft betroffen sind, sollten Sie daher auf das nächste Softwareupdate warten, das diesen Hotfix enthält. Wenn der Hotfix zum Download verfügbar ist, finden Sie oben in diesem Knowledge Base-Artikel einen Abschnitt "Hotfix-Download verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft-Kundendienst und -Support, um den Hotfix zu erhalten. Hinweis Wenn zusätzliche Probleme auftreten oder eine Fehlerbehebung erforderlich ist, müssen Sie möglicherweise eine separate Dienstanforderung erstellen. Die üblichen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht für diesen speziellen Hotfix in Frage kommen. Eine vollständige Liste der Telefonnummern des Microsoft-Kundendienstes und des Supports oder zum Erstellen einer separaten Dienstanforderung finden Sie auf der folgenden Microsoft-Website:Hinweis Das Formular "Hotfix-Download verfügbar" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt dies daran, dass für diese Sprache kein Hotfix verfügbar ist.

Voraussetzungen

Wenn Sie ISA Server 2004, Standard Edition, ausführen, müssen Sie ISA Server 2004 Service Pack 1 installiert haben, um diesen Hotfix anwenden zu können. Weitere Informationen erhalten Sie, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
891024 So erhalten Sie das neueste ISA Server 2004-ServicePack

Neustartanforderung

Sie müssen den Computer nicht neu starten, nachdem Sie diesen Hotfix angewendet haben.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter Datum und Uhrzeit mithilfe der Angaben auf der Registerkarte „Zeitzone“ ermitteln.
ISA Server 2004, Standard-Edition
   Date         Time   Version       Size     File name   ---------------------------------------------------------   31-Mar-2005  18:22  4.0.2163.251  120.320  HTTPFilter.dll 
ISA Server 2004, Enterprise Edition
   Date         Time   Version       Size     File name   ---------------------------------------------------------   03-Apr-2005  14:00  4.0.3440.251  128.792  HTTPFilter.dll 

Problemumgehung


Um dieses Problem zu umgehen, konfigurieren Sie die Optionen auf der Registerkarte Signaturen und auf der Registerkarte Erweiterungen der HTTP-Filtereinstellungen. Führen Sie hierzu die folgenden Schritte aus:
  1. Entfernen Sie alle Signaturen und Erweiterungen, die auf diesen Registerkarten aufgeführt sind.
  2. Konfigurieren Sie den HTTP-Filter so, dass alle Signaturen und Erweiterungen zugelassen werden.
Weitere Informationen zum Konfigurieren der ISA Server 2004 HTTP-Filterkomponente finden Sie im Abschnitt "Weitere Informationen".

Status


Microsoft hat bestätigt, dass dies ein Problem in den Microsoft-Produkten ist, die im Abschnitt "Gilt für" aufgeführt sind.Dieses Problem wurde zuerst in Internet Security and Acceleration Server 2004 Service Pack 2 behoben.

Weitere Informationen


Gehen Sie folgendzuratig vor, um die HTTP-Filterkomponente ISA Server 2004 so zu konfigurieren, dass alle Signaturen und Erweiterungen für HTTP-Datenverkehr blockiert oder zugelassen werden:
  1. Klicken Sie auf Starten, zeigen Sie auf Alle Programme, zeigen Sie auf Microsoft ISA Server, und klicken Sie dann auf ISA Server Management.
  2. Erweitern Sie im linken Bereich ServerName, wobei ServerName der Name des Computers ist, auf dem ISA Server ausgeführt wird. Hinweis Wenn Sie ISA Server 2004, Enterprise Edition ausführen, erweitern Sie Arrays im linken Bereich, und erweitern Sie dann ServerName.
  3. Klicken Sie auf Firewall-Richtlinie.
  4. Klicken Sie im mittleren Bereich mit der rechten Maustaste auf die Zugriffsregel, die Sie konfigurieren möchten, und klicken Sie dann auf HTTP konfigurieren.
  5. Führen Sie im Dialogfeld HTTP-Richtlinie für Regel konfigurieren eine der folgenden Aktionen aus:
    • Um die Inhaltsblockierung für Inhalte zu konfigurieren, die bestimmte Signaturen enthalten, klicken Sie auf die Registerkarte Signaturen.
    • Um die Inhaltsblockierung für Inhalte zu konfigurieren, die bestimmte Erweiterungen enthalten, klicken Sie auf die Registerkarte Erweiterungen.
  6. Konfigurieren Sie die Optionen auf der Registerkarte Signaturen oder auf der Registerkarte Erweiterungen, um den gewünschten Inhalt zuzulassen oder zu blockieren, und klicken Sie dann auf OK.
  7. Klicken Sie auf Übernehmen, um Ihre Änderungen an der Firewallrichtlinie zu speichern, und klicken Sie dann auf OK.
Weitere Informationen finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:
824684 Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird
885957 So installieren Sie ISA Server-Hotfixes und -Updates