Es posible que no pueda iniciar sesión en el dominio mediante una VPN si hay un servidor proxy Winsock habilitado

Ha finalizado el soporte técnico para Windows XP

Microsoft puso fin al soporte técnico para Windows XP el 8 de abril de 2014. Este cambio ha afectado a las actualizaciones de software y las opciones de seguridad. Sepa qué significa esto en su caso y cómo puede mantenerse protegido.

Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
Síntomas
Quizá no pueda iniciar sesión en el dominio utilizando una red privada virtual (VPN) si tiene instalado el cliente Microsoft Proxy 2.0 o el cliente Microsoft Internet Security and Acceleration (ISA) Server 2000, y sólo se puede llegar al servidor proxy mediante la conexión VPN.

Este comportamiento sólo se produce si, al crear la conexión VPN, hace referencia al servidor VPN con un nombre del Sistema de nombres de dominio (DNS) en lugar de con una dirección IP.
Causa
Normalmente la dirección IP del servidor DNS no está contenida en la Tabla de direcciones locales (LAT, Local Address Table) del equipo cliente. Cuando el equipo cliente intenta resolver la dirección IP para el servidor VPN, el cliente envía al servidor proxy la solicitud de resolución de nombres. Como el cliente no puede llegar al servidor proxy antes de que se haya establecido la conexión VPN, caduca el tiempo de la resolución de nombres del servidor VPN.
Solución
Para cambiar este comportamiento, agregue las siguientes líneas a la copia maestra del archivo Mspclnt.ini en el servidor que está ejecutando Proxy Server 2.0 o ISA Server 2000:
[svchost]
Disable=1
Estado
Este comportamiento es una característica del diseño de la aplicación.
Más información
Tenga en cuenta que la resolución que se describe en este artículo impide a Svchost el acceso desde la red externa mediante un proxy Winsock. Por tanto, los siguientes servicios alojados por Svchost no usan un proxy Winsock y los usuarios pueden iniciar sesión:
Llamada a procedimiento remoto (RPC)
Audio de Windows
Servicio de transferencia inteligente en segundo plano
Examinador de equipos
Servicio criptográfico
Cliente DHCP
Administrador de discos lógicos
Servicio de informes de error
COM+ Sucesos del sistema
Servidor
Estación de trabajo
Messenger
Conexiones de red
Network Location Awareness
Connection Manager de acceso remoto
Programador de tareas
Inicio de sesión secundario
Notificación de sucesos del sistema
Shell Hardware Detection
Servicio restaurar sistema
Telefonía
Servicios de Terminal Server
Temas
Cliente de seguimiento de vínculos distribuidos
Administrador de carga
Horario de Windows
Instrumentación de administración de Windows
Portable Media Serial Number
Actualización automática
Configuración inalámbrica rápida
Cliente DNS
Ayudante NetBIOS de TCP/IP
Registro remoto
SSDP Discovery Service
WebClient
Propiedades

Id. de artículo: 317506 - Última revisión: 01/11/2015 04:33:52 - Revisión: 1.1

  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
  • Microsoft Proxy Server 2.0 Standard Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • kbnosurvey kbarchive kbenv kbnetwork kbprb KB317506
Comentarios