Los usuarios experimentan retrasos en las comunicaciones de voz o en secuencias de vídeo después de establecer el valor del Registro SynAttackProtect en Windows 2000

IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.

891632
Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
Síntomas
Los usuarios conectados a un servidor experimentan retrasos en las comunicaciones de voz o vídeo de transmisión por secuencias. Este síntoma se produce cuando configurar un servidor para uno de los siguientes propósitos:
  • Comunicaciones de voz sobre Internet Protocol (VoIP)
  • Secuencias de vídeo
Este síntoma se produce si se cumplen las condiciones siguientes:
  • El servidor es un equipo basado en Microsoft Windows 2000.
  • Previamente definida el valor del Registro SynAttackProtect en este servidor a 2.
Sin embargo, si establece el valor de registro SynAttackProtect cero (0), los usuarios ya no surgen estos retrasos.

Nota Para obtener más información acerca del valor de registro SynAttackProtect, consulte la sección "Más información".
Causa
Este problema se produce porque el valor del Registro SynAttackProtect está establecido en 2. Porque de esta configuración, se producen los eventos siguientes:
  1. Un servicio solicita el indicador de tipo de servicio (TOS) de una conexión TCP inicial.
  2. Windows no establece el indicador TOS en la conexión TCP inicial.
Por ejemplo, considere la situación siguiente:
  1. Se utiliza servidor para datos de voz o para la transmisión por secuencias de vídeo.
  2. Establezca el indicador TOS a crítica en el encabezado IP de cada paquete TCP que se envía desde el servidor a.
  3. Un equipo cliente envía un paquete SYN de TCP al servidor a.
  4. El servidor A intenta establecer el indicador TOS a crítica en el paquete de respuesta de SYN-ACK.
  5. Si el valor del Registro SynAttackProtect está establecido en 2 en el servidor A, servidor establece incorrectamente en el paquete de respuesta inicial TCP SYN-ACK el indicador TOS a normal.

    Nota En este escenario, servidor debe establecer el indicador TOS a crítica en este paquete TCP SYN-ACK inicial.
  6. Paquetes posteriores de servidor A tienen el indicador TOS establecido correctamente para crítico.
En este escenario, si tiene una red congestionada, los usuarios pueden experimentar retrasos en las comunicaciones de VOIP o en las comunicaciones de vídeo de transmisión. Este retraso se produce porque el indicador TOS se establece incorrectamente en la conexión TCP inicial.
Solución
Para resolver este problema, instale la actualización de seguridad 893066 en el equipo.

Nota Actualización de seguridad 893066 se describe en el boletín de seguridad MS05-019. Para obtener más información acerca del boletín de seguridad MS05-019, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
893066MS05-019: Vulnerabilidades en TCP/IP podrían permitir la ejecución remota de código y una denegación de servicio
Más información
El valor del Registro SynAttackProtect se encuentra bajo la subclave del Registro siguiente:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Para obtener más información acerca de cómo configurar el valor del Registro SynAttackProtect, consulte la Windows 2000 Security Hardening Guide . Para obtener esta guía, visite el siguiente sitio Web de Microsoft:
Bytes TOS ACK_SYN, SYN_ACK

Warning: This article has been translated automatically

Propiedades

Id. de artículo: 891632 - Última revisión: 02/10/2014 05:51:50 - Revisión: 2.1

  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • kbnosurvey kbarchive kbmt kbtshoot KB891632 KbMtes
Comentarios