Forefront TMG 2010 Firewall servicio miembro de una matriz de Forefront TMG deja de responder cuando se detiene el otro miembro basada en el servicio de servidor de seguridad de Forefront TMG

Se aplica a: Forefront Threat Management Gateway 2010Microsoft Forefront Threat Management Gateway 2010 Service Pack 2

Síntomas


Imagine la siguiente situación:
  • Dos miembros de una matriz de Microsoft Forefront Threat Management Gateway (TMG) alojan el servicio de servidor de seguridad de Forefront TMG 2010.
  • Detener a un miembro de la matriz de Forefront TMG.
En este escenario, el otro miembro deja de responder a las solicitudes. Además, el error FWX_E_IS_BUSY se graba en el registro de Firewall.

Causa


Este problema se produce porque se forma un bucle continuo que crea nuevas conexiones entre el controlador de servicio de servidor de seguridad de Forefront TMG (fweng) y una instancia del servicio de servidor de seguridad de Forefront TMG. Por lo tanto, el error FWX_E_IS_BUSY se registra en el registro de Firewall después de un tiempo, y la instancia del servicio de Forefront TMG Firewall deja de responder. Este bucle se produce cuando una conexión para un bombeo de datos se enruta a la misma dirección local que inició el bombeo de datos.Notas
  • Cuando se produce este problema, falla de publicación de Web y, a continuación, se produce una instancia del error interno del 500 servidor. Además, se alcanzan las cuotas de mitigación de inundaciones y, a continuación, se producen algunas alertas.
  • La comunicación entre las dos instancias del servicio de servidor de seguridad de Forefront TMG utiliza llamadas a procedimiento remoto (RPC). El tráfico RPC es el tráfico que inicia el bucle continuo que crea nuevas conexiones.
  • El mecanismo de detección de puertas de enlace inactivas de Windows del servicio de servidor de seguridad de Forefront TMG enruta el tráfico de bombeo de datos a la misma dirección local.

Solución


Información de la actualización

Para resolver este problema, instale la actualización de software que se describe en el siguiente artículo de Microsoft Knowledge Base (KB):
2433623 Actualización 2 del software para Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack1

Estado


Microsoft ha confirmado que se trata de un problema de los productos de Microsoft recogidos en la sección "Se aplica a".

Referencias


Para obtener más información acerca de la terminología relativa a las actualizaciones de software de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft