ΕΠΙΔΙΌΡΘΩΣΗ: Επαληθευτών περιβάλλοντος σύνδεσης HTTP επιστρέψει μη αναμενόμενες αποτυχίες στο TMG 2010

Συμπτώματα

Μπορεί να επιστρέψει αποτυχιών για τοποθεσίες Web που είναι πραγματικά διαθέσιμες επαληθευτών περιβάλλοντος σύνδεσης HTTP στο Microsoft Forefront απειλή διαχείρισης πύλη 2010. Επομένως, κανόνες που χρησιμοποιούν το Web δημοσίευσης φόρτου εξισορρόπησης (WPLB) μπορεί να είναι διαθέσιμο, επειδή η απειλή διαχείρισης πύλη εσφαλμένα υποθέτει ότι όλοι οι διακομιστές στο σύμπλεγμα web δεν είναι διαθέσιμες. Ενδέχεται επίσης να λάβετε συχνές μηνύματα "Χωρίς σύνδεση" για το εν λόγω επαληθευτών περιβάλλοντος. Αυτά τα μηνύματα έχει την εξής μορφή:

Τα αναγνωριστικά συμβάντος 10050 και 21137 είναι μερικές φορές μια άλλη αναφορά αυτού του προβλήματος. Μπορείτε να παρακολουθείτε την κατάσταση των επαληθευτών περιβάλλοντος μεμονωμένη σύνδεση στην απειλή διαχείρισης πύλη διαχείρισης της Microsoft Κονσόλα (MMC), ελέγχοντας τη στήλη αποτέλεσμα στην περιοχή Επαληθευτών περιβάλλοντος τη σύνδεση από το μενού Παρακολούθηση .

Αιτία

Αυτό το ζήτημα μπορεί να προκύψει, εάν ο ελεγκτής σύνδεσης HTTP ανακατευθύνεται σε μια διαφορετική διεύθυνση URL, ενώ αυτό την επικύρωση στο διακομιστή. Συνήθως, αυτό μπορεί να προκύψει εάν ισχύει μία από τις ακόλουθες συνθήκες:

• Η διεύθυνση URL προορισμού έχει ρυθμιστεί για να ανακατευθύνετε σε μια διαφορετική διεύθυνση URL. Αυτό μπορεί να είναι μια εντελώς διαφορετική διεύθυνση URL ή μια σχετική διαδρομή κάτω από το καθορισμένο URL. Σε αυτήν την περίπτωση, μπορεί να ενημερώνεται το όνομα του διακομιστή και το URI για την αίτηση.

• Η διεύθυνση URL προορισμού έχει κώδικας χειρισμού σφαλμάτων που ανακατευθύνει την αίτηση σε μια διεύθυνση URL σελίδας λεπτομέρειες σφάλματος.

Σε αυτήν την περίπτωση, τη διεύθυνση URL του επαληθευτή τη σύνδεση ενημερώνεται στη διεύθυνση URL ανακατευθύνθηκε και δεν ανανεώνονται στις επόμενες αιτήσεις.

Επίλυση

Για να επιλύσετε αυτό το ζήτημα, εγκαταστήστε τη συλλογή ενημερωμένων εκδόσεων 5 για το Forefront απειλή διαχείρισης πύλη (TMG) 2010 Service Pack 2.

Λύση

Για να επιλύσετε αυτό το ζήτημα, κάνετε μια αλλαγή στη ρύθμιση παραμέτρων της πύλης διαχείρισης απειλή. Για παράδειγμα, να αλλάξετε την περιγραφή του πίνακα και, στη συνέχεια, να εφαρμόσετε αυτές τις αλλαγές. Αυτό θα εφαρμόσετε ξανά τις παραμέτρους για τη σύνδεση επαληθευτών περιβάλλοντος. Σημείωση Αυτή η λύση είναι προσωρινή και μπορεί να επαναλαμβάνεται στην αρχική της κατάσταση που προκάλεσε τη διεύθυνση URL του επαληθευτή σύνδεσης να ενημερωθούν.

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

5 τη συλλογή ενημερωμένων εκδόσεων για το Forefront απειλή διαχείρισης πύλη 2010 Service Pack 2 προσθέτει υποστήριξη για να ελέγξετε τον τρόπο ανακατευθύνει τις λαβές ελεγκτής σύνδεσης HTTP. Από προεπιλογή, ο ελεγκτής σύνδεσης θα ακολουθήσει πλέον ανακατευθύνσεις και αυτό θα ζητήσει μόνο τη διεύθυνση URL που καθορίζεται στη ρύθμιση παραμέτρων σύνδεσης επαλήθευσης. Σημείωση Η ακόλουθη δέσμη ενεργειών απαιτείται μόνο αν θέλετε να αλλάξετε τη νέα προεπιλεγμένη συμπεριφορά.

1. Αντιγράψτε την παρακάτω δέσμη ενεργειών σε ένα αρχείο κειμένου και αποθηκεύστε το αρχείο ως SetConnectivityVerifierHttpRedirectProcessingOptions.vbs:

   'Define the constants needed.Const strVpsGUID = "{143F5698-103B-12D4-FF34-1F34767DEABC}"Const strVpsPropertyName = "ConnectivityVerifierHttpRedirectProcessingOptions"Const Error_FileNotFound = &H80070002Set objArgs = wscript.ArgumentsfInvalidParameterValue = Trueif objArgs.Count > 0 then    uIntParamValue = objArgs(0)    fInvalidParameterValue = (uIntParamValue < 0)end ifif objArgs.Count <> 1 or fInvalidParameterValue then    wscript.echo "Usage: SetConnectivityVerifierHttpRedirectProcessingOptions.vbs <options>"    wscript.echo    wscript.echo "Exactly one nonnegative numeric parameter is accepted"    wscript.Quit 2end ifset objArray = CreateObject("FPC.Root").GetContainingArray()Set objVPSet = OpenVPSet(objArray, strVpsGUID)objVPSet.Value(strVpsPropertyName) = uIntParamValueobjArray.Savefunction OpenVPSet(objParent, strVpsGUID)    Set objVPSets = objParent.VendorParametersSets    On Error Resume Next    Set OpenVPSet = objVPSets.Item(strVpsGUID)    ' Save the Err properties in case it needs to be re-raised    errNumber      = Err.Number    errSource      = Err.Source    errDescription = Err.Description    errHelpFile    = Err.HelpFile    errHelpContext = Err.HelpContext        On Error GoTo 0        if errNumber = Error_FileNotFound Then        Set OpenVPSet = objVPSets.Add(strVpsGUID)    Elseif errNumber < 0 Then        ' An error other than "file not found" occurred -- re-raise the error,        ' this time not under "On Error Resume Next"        Err.Raise errNumber, errSource, errDescription, errHelpFile, errHelpContext    End Ifend function

2. Επιλέξτε την απαιτούμενη συμπεριφορά από την παρακάτω λίστα και, στη συνέχεια, εκτελέστε την εντολή σε μια γραμμή εντολών διαχείρισης:

   • Επιλογή 1: Απενεργοποίησης και οι δύο δυνατότητες (να επιστρέψετε στη λειτουργία προ-ενημερώσεων 5)

     Cscript.exe SetConnectivityVerifierHttpRedirectProcessingOptions.vbs 0"

   • Επιλογή 2: Αποτροπή επαληθευτών περιβάλλοντος σύνδεσης από την παρακολούθηση ανακατευθύνσεις HTTP (προεπιλεγμένη τιμή)

     Cscript.exe SetConnectivityVerifierHttpRedirectProcessingOptions.vbs 1

   • Επιλογή 3: Ανανεώσετε τη διεύθυνση URL του επαληθευτή τη σύνδεση κάθε φορά που αποστέλλεται μια αίτηση

     Cscript.exe SetConnectivityVerifierHttpRedirectProcessingOptions.vbs 2

   • Επιλογή 4: Ενεργοποίηση και οι δύο δυνατότητες από επιλογές 2 και 3

     Cscript.exe SetConnectivityVerifierHttpRedirectProcessingOptions.vbs 3

Αναφορές

Πληροφορίες σχετικά με την ορολογία που χρησιμοποιεί η Microsoft για την περιγραφή ενημερωμένων εκδόσεων λογισμικού.