Síntomas
Problema 1
Cuando utilice el módulo auxiliar de enrutamiento de solicitud de aplicación de Microsoft (ARR) junto con el X-Forwarded-For: encabezado, una dirección IP de cliente incorrecta se genera en el objeto de la solicitud para el trabajador de la granja de servidores web.
Problema 2
Imagine el siguiente escenario:
-
Una batería de servidores web está configurado para reenviar solicitudes a los trabajadores mediante HTTPS.
-
ARR utiliza el valor del registro SecureConnectionIgnoreFlags .
-
granja de servidores de web está configurado para realizar comprobaciones de estado.
En este escenario, las solicitudes de verificación salud producirá un error.
Problema 3
Si una batería de servidores web está configurado para reenviar las solicitudes a los trabajadores mediante HTTPS, ARR no proporciona ninguna forma de validar que el trabajador de la granja de servidores web devuelve un certificado de servidor específico.
Causa
Estos problemas se producen debido a un problema en ARR.
Información de descarga
El siguiente archivo está disponible para su descarga desde el Centro de descarga de Microsoft:
Para obtener más información acerca de cómo descargar archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para ver el artículo en Microsoft Knowledge Base:
119591 cómo obtener archivos de soporte técnico de Microsoft desde los servicios en líneaMicrosoft analizó este archivo en busca de virus. Microsoft ha utilizado el software de detección de virus más reciente que estaba disponible en la fecha en que se publicó el archivo. El archivo se almacena en servidores seguros que ayudan a evitar cambios no autorizados en el archivo.
Requisitos previos
Para aplicar este hotfix, debe tener la aplicación solicitar enrutamiento 3.0 (3.0.1750 o una versión posterior) instalado.
Requisitos de reinicio
Tendrá que reiniciar el servidor después de aplicar este hotfix.
Información de reemplazo de revisión
Este hotfix no sustituye a ninguna revisión publicada previamente.
Información de archivo
La versión en inglés (Estados Unidos) de esta actualización de software instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y horas de estos archivos se muestran en la hora Universal coordinada (UTC). Tenga en cuenta que se muestran las fechas y horas de estos archivos en el equipo local en horario local y con la diferencia de horario de verano actual. Las fechas y horas también pueden cambiar cuando realiza determinadas operaciones en los archivos.
Para todas las versiones compatibles basadas en x86 de aplicación solicitar enrutamiento 3.0
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
requestRouter.dll |
7.1.1965.0 |
310,512 |
05-16-2016 |
21:50 |
x86 |
|
Microsoft.Web.Management.Arr.Client.dll |
7.1.1965.0 |
379,632 |
05-16-2016 |
21:51 |
MSIL |
|
Microsoft.Web.Management.Arr.dll |
7.1.1965.0 |
109,296 |
05-16-2016 |
21:51 |
MSIL |
Para todas las versiones compatibles basadas en x64 de aplicación solicitar enrutamiento 3.0
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
requestRouter.dll |
7.1.1965.0 |
326,896 |
05-16-2016 |
21:50 |
x64 |
|
Microsoft.Web.Management.Arr.Client.dll |
7.1.1965.0 |
379,632 |
05-16-2016 |
21:51 |
MSIL |
|
Microsoft.Web.Management.Arr.dll |
7.1.1965.0 |
109,296 |
05-16-2016 |
21:51 |
MSIL |
Estado
Microsoft ha confirmado que se trata de una actualización de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Más información
Después de instalar este hotfix, se realizan las correcciones siguientes.
Issue 1
Esta revisión agrega el atributo trustImmediateProxy para los valores de configuración del módulo de aplicación solicitar ruta auxiliar. Controles de TrustImmediateProxy si el servidor desde el que se recibió la solicitud debe agregarse automáticamente a la lista de trustedProxies . Si no es lo contrario especificado, trustImmediateProxy se establece en "false".
Después de aplicar este hotfix, el valor predeterminado para el atributo trustUnlisted se cambia de "true" a "false".
Configuración de ejemplo:
<proxyHelper> <trustedProxies trustUnlisted="false" trustImmediateProxy="true">
<add ipAddress="1.1.1.1" />
<add ipAddress="2.2.2.2" />
</trustedProxies>
</proxyHelper>
Problema 2
Después de aplicar este hotfix, comprobaciones de estado de enrutamiento de solicitud de aplicación utilizan la configuración de SecureConnectionIgnoreFlags .
Problema 3
Después de aplicar este hotfix, enrutamiento de solicitud de aplicación admite la configuración de una colección de granja de servidores web de SSL server certificate claves públicas, con cadenas de OID del algoritmo opcionales. Esto valida los certificados de servidor en el que se reciben de los trabajadores de granja de servidores web.
Configuración de ejemplo:
<webFarms> <webFarm name="MyServerFarm">
<server address="first.backend.com" enabled="true" />
<server address="second.backend.com" enabled="true" />
<applicationRequestRouting>
<publicKeys>
<publicKey bytes="112233445566778899AABBCCDDEEFF" algorithmOid="1.2.840.113549.1.1.11" />
<publicKey bytes="AABBCCDDEEFF112233445566778899" />
</publicKeys>
</applicationRequestRouting>
</webFarm>
</webFarms>
Notas:
-
El campo de bytes es la representación hexadecimal de lo blob de clave pública del certificado del servidor, sin espacios.
-
AlgorithmOid es la representación de cadena del OID del algoritmo. En el ejemplo anterior, 1.2.840.113549.1.1.11 corresponde a SHA256. El algorithmOid es opcional. Si no se especifica, cualquier algoritmo OID es aceptable.
Referencias
Obtenga información acerca de la terminología que utiliza Microsoft para describir las actualizaciones de software.
