Συμπτώματα
Εάν το πρόγραμμα Microsoft Internet Security and Acceleration (ISA) Server 2004 τείχος προστασίας υπολογιστή-πελάτη έχει ρυθμιστεί για αυτόματη-ανακάλυψη, ενδέχεται να αντιμετωπίσετε τα ακόλουθα συμπτώματα:
-
Εάν ο Microsoft Internet Explorer δεν έχει ρυθμιστεί για να χρησιμοποιήσετε ένα διακομιστή μεσολάβησης ή να εντοπίσει ένα διακομιστή μεσολάβησης, η πρόσβαση ενός ιστοσελίδες όταν χρησιμοποιείτε τον Internet Explorer. Επιπλέον, λαμβάνετε το ακόλουθο μήνυμα λάθους:
Δεν είναι δυνατή η εύρεση διακομιστή ή υπάρχει σφάλμα DNS
-
Εμφανίζεται ένα κόκκινο "X" πάνω από το εικονίδιο τείχους προστασίας υπολογιστή-πελάτη. Μπορείτε να βρείτε το εικονίδιο τείχους προστασίας υπολογιστή-πελάτη στην περιοχή ειδοποιήσεων, στο δεξιότερο άκρο της γραμμής εργασιών. Εάν τοποθετήσετε το δείκτη του ποντικιού στο εικονίδιο του τείχους προστασίας υπολογιστή-πελάτη, λαμβάνετε το ακόλουθο μήνυμα λάθους:
Απενεργοποιημένο: Δεν είναι δυνατό να κάνει έλεγχο ταυτότητας σε ISA Server όνομα_διακομιστή
Εάν προσπαθείτε να ρυθμίσετε τις παραμέτρους του προγράμματος πελάτη τείχους προστασίας του ISA Server 2004 για αυτόματου εντοπισμού, ενδέχεται να αντιμετωπίσετε τα ακόλουθα συμπτώματα:
-
Εάν προσπαθήσετε να ρυθμίσετε το πρόγραμμα-πελάτης τείχους προστασίας για να χρησιμοποιήσετε αυτόματου εντοπισμού, επιλέγοντας Εντοπισμό τώρα στην περιοχή Αυτόματος εντοπισμός διακομιστή ISA στην καρτέλα Γενικά , λαμβάνετε το ακόλουθο μήνυμα λάθους:
Απέτυχε ο εντοπισμός του ISA Server
-
Εμφανίζεται ένα κόκκινο "X" πάνω από το εικονίδιο τείχους προστασίας υπολογιστή-πελάτη. Μπορείτε να βρείτε το εικονίδιο τείχους προστασίας υπολογιστή-πελάτη στην περιοχή ειδοποιήσεων, στο δεξιότερο άκρο της γραμμής εργασιών. Εάν τοποθετήσετε το δείκτη του ποντικιού στο εικονίδιο του τείχους προστασίας υπολογιστή-πελάτη, λαμβάνετε το ακόλουθο μήνυμα λάθους:
Απενεργοποιημένο: ISA Server δεν μπορούσε να εντοπιστεί
Αιτία
Αυτό το ζήτημα προκύπτει, εάν η ιδιότητα IFPCEEWebProxy.SkipAuthenticationForRoutingInformation έχει οριστεί σε FALSE στον ISA Server 2004. Αυτό το ζήτημα παρουσιάζεται όταν ισχύουν οι ακόλουθες συνθήκες:
-
Το πρόγραμμα-πελάτης τείχους προστασίας έχει ρυθμιστεί για χρήση αυτόματου εντοπισμού.
-
Η ρύθμιση διακομιστή μεσολάβησης Web απαιτούν από όλους τους χρήστες να πραγματοποιήσουν έλεγχο ταυτότητας έχει ρυθμιστεί για το αντικείμενο του εσωτερικού δικτύου του υπολογιστή του ISA Server 2004.
Σημείωση Η ρύθμιση που απαιτούν από όλους τους χρήστες να πραγματοποιήσουν έλεγχο ταυτότητας είναι διαθέσιμη, όταν κάνετε κλικ ελέγχου ταυτότητας στην καρτέλα Διακομιστή μεσολάβησης Web , όταν προβάλλετε τις ιδιότητες του αντικειμένου στο εσωτερικό δίκτυο.
Οι όροι αυτοί προκαλούν αυτό το ζήτημα, επειδή το πρόγραμμα-πελάτης τείχους προστασίας δεν μπορεί να εκτελέσει έλεγχο ταυτότητας HTTP. Όταν είναι ενεργοποιημένη η ρύθμιση που απαιτούν από όλους τους χρήστες να ελέγχουν την ταυτότητα του αντικειμένου στο εσωτερικό δίκτυο, πρέπει να έχουν επίσης πιστοποιηθεί η αίτηση για τη θύρα του αυτόματου εντοπισμού διακομιστή μεσολάβησης Winsock (WSPAD). Ωστόσο, το πρόγραμμα-πελάτης τείχους προστασίας δεν χειρίζεται την απόκριση "Απαιτείται έλεγχος ταυτότητας 401". Επομένως, όταν το πρόγραμμα-πελάτης τείχους προστασίας προσπαθεί να ανακτήσει το αρχείο Wspad.dat από το διακομιστή εντοπισμού αυτόματου διακομιστή μεσολάβησης Web (WPAD) κατά τη διαδικασία αυτόματου εντοπισμού, η διαδικασία αυτόματου εντοπισμού αποτυγχάνει.
Προτεινόμενη αντιμετώπιση
Για να επιλύσετε αυτό το ζήτημα, ορίστε την ιδιότητα IFPCEEWebProxy.SkipAuthenticationForRoutingInformation στην τιμή TRUE. Για να γίνει αυτό, ακολουθήστε τις οδηγίες αυτής της ενότητας.
ISA Server 2004, Standard Edition
Πληροφορίες πακέτου υπηρεσιών
Για να επιλύσετε αυτό το ζήτημα, αποκτήστε το πιο πρόσφατο service pack του ISA Server 2004. Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
891024 Τρόπος λήψης του τελευταίου service pack του ISA Server 2004
Πληροφορίες εγκατάστασης
Σημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας καθοδηγούν να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Επομένως, βεβαιωθείτε ότι ακολουθείτε προσεκτικά αυτά τα βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου πριν να το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει κάποιο ζήτημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
322756 Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows
Πρέπει να έχετε το ISA Server 2004 Service Pack 1 ή νεότερη έκδοση του ISA Server 2004 service pack εγκατεστημένο για να επιλύσετε αυτό το ζήτημα. Αφού εγκαταστήσετε το τελευταίο service pack του ISA Server 2004, ορίστε την τιμή της καταχώρησης μητρώου SkipAuthenticationForRoutingInformation στην τιμή 1 ή σε υψηλότερη τιμή για να παρακάμψετε τον έλεγχο ταυτότητας για τις πληροφορίες δρομολόγησης. Ορίστε αυτήν την τιμή, ακόμη και αν το αντικείμενο εσωτερικού δικτύου έχει ρυθμιστεί να απαιτεί όλοι οι χρήστες για τον έλεγχο ταυτότητας. Για να ρυθμίσετε τις παραμέτρους αυτής της καταχώρησης μητρώου, ακολουθήστε τα εξής βήματα.
-
Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε Εκτέλεση, πληκτρολογήστε regedit και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
-
Εντοπίστε το ακόλουθο δευτερεύον κλειδί μητρώου:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentContolSet\Services\W3Proxy\Parameters
-
Εάν δεν υπάρχει το κλειδί παραμέτρων , ακολουθήστε τα εξής βήματα:
-
Κάντε δεξιό κλικ στο W3Proxy, επιλέξτε Δημιουργίακαι, στη συνέχεια, κάντε κλικ στο κλειδί.
-
Πληκτρολογήστε τις παραμέτρους ως το όνομα του κλειδιού και, στη συνέχεια, πιέστε το πλήκτρο ENTER.
Εάν υπάρχει το κλειδί παράμετροι , κάντε δεξιό κλικ στο παράμετροι, επιλέξτε Δημιουργίακαι, στη συνέχεια, κάντε κλικ στην επιλογή Τιμή DWORD.
-
-
Πληκτρολογήστε SkipAuthenticationForRoutingInformation ως το όνομα της καταχώρησης και, στη συνέχεια, πιέστε το πλήκτρο ENTER.
-
Κάντε δεξιό κλικ στο SkipAuthenticationForRoutingInformationκαι, στη συνέχεια, κάντε κλικ στο κουμπί Τροποποίηση.
-
Στο πλαίσιο " δεδομένα τιμής ", πληκτρολογήστε την τιμή 1 για να ενεργοποιήσετε τη ρύθμιση μητρώου και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
Σημείωση Για να ενεργοποιήσετε ή να απενεργοποιήσετε τη ρύθμιση του μητρώου, χρησιμοποιήστε τις ακόλουθες οδηγίες.Η τιμή οριστεί σε 0 ή εάν δεν υπάρχει η καταχώρηση μητρώου
Αν το αντικείμενο εσωτερικού δικτύου έχουν ρυθμιστεί να απαιτούν από όλους τους χρήστες να πραγματοποιήσουν έλεγχο ταυτότητας, απαιτείται έλεγχος ταυτότητας για τις πληροφορίες δρομολόγησης.
Η τιμή οριστεί σε 1 ή σε υψηλότερη τιμή
Παράκαμψη ελέγχου ταυτότητας για τις πληροφορίες δρομολόγησης, ακόμη και αν το αντικείμενο εσωτερικού δικτύου έχει ρυθμιστεί να απαιτεί όλοι οι χρήστες για τον έλεγχο ταυτότητας.
-
Κλείστε τον Επεξεργαστή μητρώου.
-
Επανεκκινήστε την υπηρεσία τείχους προστασίας της Microsoft. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:
-
Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε Εκτέλεση, πληκτρολογήστε services.mscκαι, στη συνέχεια, κάντε κλικ στο κουμπί OK.
-
Κάντε δεξιό κλικ στο Τείχους προστασίας της Microsoftκαι, στη συνέχεια, κάντε κλικ στην επιλογή επανεκκίνηση.
-
ISA Server 2004, Enterprise Edition
Η Microsoft παρέχει παραδείγματα προγραμματισμού μόνο για επεξήγηση, χωρίς καμία εγγύηση, είτε σιωπηρή είτε ρητή. Αυτό περιλαμβάνει, ενδεικτικά, τις σιωπηρές εγγυήσεις εμπορευσιμότητας ή καταλληλότητας για συγκεκριμένο σκοπό. Αυτό το άρθρο προϋποθέτει ότι είστε εξοικειωμένοι με τη γλώσσα προγραμματισμού που παρουσιάζεται, καθώς και με τα εργαλεία που χρησιμοποιούνται για τη δημιουργία διαδικασιών και τον εντοπισμό σφαλμάτων σε αυτές. Οι μηχανικοί υποστήριξης της Microsoft μπορούν να σας εξηγήσουν τη λειτουργικότητα μιας συγκεκριμένης διαδικασίας, αλλά δεν θα τροποποιήσουν αυτά τα παραδείγματα για να παράσχουν πρόσθετες λειτουργίες, ούτε θα δημιουργήσουν διαδικασίες για να καλύψουν τις συγκεκριμένες απαιτήσεις σας.
-
Αντιγράψτε τον ακόλουθο κώδικα Microsoft Visual Basic Scripting Edition (VBScript) σε ένα πρόγραμμα επεξεργασίας κειμένου, όπως το Notepad.exe και, στη συνέχεια, χρησιμοποιήστε μια επέκταση .vbs για να αποθηκεύσετε το αρχείο.
set ar = WScript.CreateObject( "FPC.Root" ).GetContainingArray
set wp = ar.ArrayPolicy.WebProxy
wp.SkipAuthenticationForRoutingInformation = True
wp.Save -
Κάντε διπλό κλικ στο αρχείο .vbs για να εκτελέσετε τη δέσμη ενεργειών.
-
Επανεκκινήστε την υπηρεσία τείχους προστασίας της Microsoft. Για να γίνει αυτό:
-
Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε Εκτέλεση, πληκτρολογήστε services.mscκαι, στη συνέχεια, κάντε κλικ στο κουμπί OK.
-
Κάντε δεξιό κλικ στο Τείχους προστασίας της Microsoftκαι, στη συνέχεια, κάντε κλικ στην επιλογή επανεκκίνηση.
-
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα πρόβλημα στα προϊόντα της Microsoft που παρατίθενται στην ενότητα "Ισχύει για". Αυτό το ζήτημα διορθώθηκε για πρώτη φορά στο ISA Server 2004 Service Pack 1.
Περισσότερες πληροφορίες
Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
889035 οι χρήστες θα ερωτούνται για διαπιστευτήρια ελέγχου ταυτότητας όταν ο Internet Explorer έχει ρυθμιστεί για αυτόματο εντοπισμό στον ISA Server 2004
