Sümptomid
1. probleem
Kui kasutate Microsofti rakenduse taotluse marsruutimine (ARR) Helper moodul koos on X-edastatud-For: päis, vale kliendi IP-aadress on loodud taotluse objekti web pargi töötaja.
2. probleem
Kujutage ette järgmist stsenaariumi.
-
Web farm on konfigureeritud HTTPS-i abil edasi taotlused töötajatele.
-
ARR kasutab SecureConnectionIgnoreFlags registriväärtus.
-
ta veebifarm on konfigureeritud kontrolli teha.
Selle stsenaariumi puhul tervise sisse taotlusi ei.
Küsimus 3
Kui web farm on konfigureeritud edastama taotlused töötajate HTTPS-i abil, sisaldab ARR ei saa valideerida web pargi töötaja tagastab kindla Serveri sert.
Põhjus
Need probleemid ilmnevad seetõttu probleemi piirkonnas.
Info allalaadimiseks
Järgmine fail on saadaval alla laadida Microsoft Download Center:
Microsofti tugifailide värskenduste allalaadimise kohta lisateavet hõlmava Microsofti teabebaasi artikli kuvamiseks klõpsake järgmist artiklinumbrit:
119591 kuidas Microsofti tugifailide hankimine võrguteenuste kauduMicrosoft skannis seda faili viiruste leidmiseks. Microsoft kasutas uusimat viirusetõrjetarkvara, mis oli faili postitamise päeval saadaval. Faili talletatakse täiustatud turvalisusega serverites, mis aitab takistada faili volitamata muutmist.
Eeltingimused
Selle kiirparanduse rakendamiseks peab teil olema rakendus nõuab marsruudi 3.0 (3.0.1750 või uuem versioon) installitud.
Taaskäivitamise nõuded
Peate pärast selle kiirparanduse rakendamist server taaskäivitada.
Kiirparanduse asendamise teave
See kiirparandus ei asenda ühtegi varem välja antud Kiirparandusi.
Failiteave
Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Pange tähele, et kuupäevad ja kellaajad need failid teie kohalikus arvutis kuvatakse kohaliku aja järgi ning praegu suveaja nihkega. Kuupäevad ja kellaajad muutuda ka siis, kui teete failidega teatud toiminguid.
Kõik toetatud rakendus nõuab marsruudi 3.0 x86-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
requestRouter.dll |
7.1.1965.0 |
310,512 |
05-16-2016 |
21:50 |
x86 |
|
Microsoft.Web.Management.Arr.Client.dll |
7.1.1965.0 |
379,632 |
05-16-2016 |
21:51 |
msil |
|
Microsoft.Web.Management.Arr.dll |
7.1.1965.0 |
109,296 |
05-16-2016 |
21:51 |
msil |
Kõik toetatud rakendus nõuab marsruudi 3.0 x64-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
requestRouter.dll |
7.1.1965.0 |
326,896 |
05-16-2016 |
21:50 |
x64 |
|
Microsoft.Web.Management.Arr.Client.dll |
7.1.1965.0 |
379,632 |
05-16-2016 |
21:51 |
msil |
|
Microsoft.Web.Management.Arr.dll |
7.1.1965.0 |
109,296 |
05-16-2016 |
21:51 |
msil |
Olek
Microsoft on kinnitanud, et see värskendus jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
Lisateabe saamiseks
Pärast selle kiirparanduse installimist tehakse järgmisi parandusi.
Issue 1
See kiirparandus lisab trustImmediateProxy atribuut rakenduse taotleda marsruutimine Helper moodul konfiguratsioonisätted. TrustImmediateProxy juhtelementide kas päringu kättesaamise server automaatselt lisatakse trustedProxies loendisse. Kui pole teisiti märgitud, trustImmediateProxy väärtuseks "vale."
Pärast selle kiirparanduse rakendamist trustUnlisted atribuudi vaikeväärtus on muutunud "true" "vale."
Proovi konfiguratsiooni:
<proxyHelper> <trustedProxies trustUnlisted="false" trustImmediateProxy="true">
<add ipAddress="1.1.1.1" />
<add ipAddress="2.2.2.2" />
</trustedProxies>
</proxyHelper>
2. probleem
Pärast selle kiirparanduse rakendamiseks peab kasutama rakenduse taotleda marsruudi kontroll SecureConnectionIgnoreFlags säte.
Küsimus 3
Pärast selle kiirparanduse rakendamist rakenduse taotleda marsruudi toetab konfiguratsiooni kohta web farm kogumise SSL serveri sert avalikud võtmed, koos valikuline algoritmi objekti ID stringe. See kinnitab web pargi töötajatelt saadud serveri serdid.
Proovi konfiguratsiooni:
<webFarms> <webFarm name="MyServerFarm">
<server address="first.backend.com" enabled="true" />
<server address="second.backend.com" enabled="true" />
<applicationRequestRouting>
<publicKeys>
<publicKey bytes="112233445566778899AABBCCDDEEFF" algorithmOid="1.2.840.113549.1.1.11" />
<publicKey bytes="AABBCCDDEEFF112233445566778899" />
</publicKeys>
</applicationRequestRouting>
</webFarm>
</webFarms>
Märkused
-
Baiti väli on serveri serdi ilma tühikuteta avaliku võtme BLOOBI hex esitus.
-
AlgorithmOid on algoritmi objekti ID stringi esitus. Eelmises näites 1.2.840.113549.1.1.11 vastab SHA256. Selle algorithmOid pole kohustuslik. Kui seda pole määratud, mis tahes algoritmi objekti ID on lubatud.
Viited
Lisateave terminoloogia kohta, mida Microsoft kasutab tarkvaravärskenduste iseloomustamiseks.
