IPsec-liikenne saatetaan estää, kun Windows 7- tai Windows Server 2008 R2 -tietokone on HLB-laitteiden takana

Oireet

Oletetaan, että käytät IPsec-käytäntöjä tietokoneessa, jossa on Windows 7 tai Windows Server 2008 R2 ja joka sijaitsee laitteiston kuormituksen tasaamisen (HLB) takana verkkoympäristössä. Tässä tilanteessa et ehkä voi käyttää sivustossa, jota isännöidään tietokoneessa, ennen kuin suojausliitoksen ajastin vanhenee.

Huomautus: HLB-laitteet toimivat kuin välityspalvelin asiakasliikenteelle tietokoneeseen. Siksi tietokone saattaa uskoa, että kaikki liikenne on peräisin samasta lähdeosoitteesta.

Syy

Tämä ongelma johtuu siitä, että ipsec-käytäntöjen 10:n kovakoodattu zomba-arvo on liian pieni, kun sen avulla siivotaan lähde- ja kohde-IP-osoitteiden väliset zombayhteydet. Tämä johtaa kohdepalvelinresurssien käytön estämiseen, kunnes olemassa olevat suojauskytkennät vanhenevat raskaan työmäärän aikana verkkoympäristössä, jossa käytetään sekä IPsec-käytäntöjä että HLB-laitteita.

Ratkaisu

Kun olet asentanut tämän hotfix-korjauksen, voit määrittää zombaaliarvon manuaalisesti määrittämällä IkeNumEstablishedForInitialQuery-rekisterimerkinnän. Näin voit määrittää suuremman arvon tukemaan yhtäaikaisten yhteyksien määrää, joka on odotettavissa yhdestä IP-osoitteesta. Suositeltu arvo on vähintään kaksinkertainen sen yksilöllisen vertaisverkon määrän kanssa, jonka odotat muodostavan yhteyden tiettyyn palvelimeen. Jos esimerkiksi odotat 1 000 SA:ta, suositellun arvon pitäisi olla vähintään 2 000.

Jos haluat ottaa käyttöön uuden arvon, joka on määritetty IkeNumEstablishedForInitialQuery-rekisterimerkinnässä IPsec-moduulissa, suorita seuraavat komennot tai käynnistä tietokone uudelleen.

net stop ikeext
net start ikeextAs soon as all steps are performed, the computer is ready to participate in an HLB and IPsec-supported network.

Hotfix-korjauksen tiedot

Tuettu hotfix-korjaus on saatavilla Microsoftilta. Tämän hotfix-korjauksen tarkoituksena on kuitenkin korjata vain tässä artikkelissa kuvattu ongelma. Käytä tätä hotfix-korjausta vain järjestelmissä, joissa ilmenee tässä artikkelissa kuvattu ongelma. Tämä hotfix-korjaus voi saada lisätestausta. Jos ongelma ei ole sinulle vakava, on suositeltavaa odottaa seuraavaa tämän hotfix-korjauksen sisältävää ohjelmistopäivitystä.

Jos hotfix-korjaus on ladattavissa, tämän Knowledge Base -artikkelin yläosassa on "Hotfix-korjaus ladattavissa" -osio. Jos tämä osio ei tule näkyviin, ota yhteyttä Microsoftin asiakaspalveluun ja tukeen hotfix-korjauksen hankkimista varten.

Huomautus Jos ilmenee muita ongelmia tai jos vianmääritystä tarvitaan, sinun on ehkä luotava erillinen palvelupyyntö. Tavalliset tukikustannukset koskevat muita tukikysymyksiä ja -ongelmia, jotka eivät ole oikeutettuja tähän tiettyyn hotfix-korjaukseen. Täydellinen luettelo Microsoftin asiakaspalvelun ja tuen puhelinnumeroista sekä erillinen palvelupyyntö on seuraavassa Microsoftin verkkosivustossa:

http://support.microsoft.com/contactus/?ws=supportHuomaa, että Saatavilla oleva Hotfix-korjaus -lomake näyttää kielet, joille hotfix-korjaus on saatavilla. Jos et näe kieltäsi, se johtuu siitä, että hotfix-korjaus ei ole käytettävissä kielellä.

Edellytykset

Jotta voit ottaa tämän hotfix-korjauksen käyttöön, käytössä on oltava jokin seuraavista käyttöjärjestelmistä:

Windows 7
Windows 7 Service Pack 1 (SP1)
Windows Server 2008 R2
Windows Server 2008 R2 Service Pack 1 (SP1)

Saat lisätietoja Windows 7: n tai Windows Server 2008 R2 Service Packin hankkimisesta napsauttamalla seuraavaa artikkelin numeroa, jolloin saat artikkelin microsoft Knowledge Base -tietokantaan:

976932 Tietoja Windows 7:n ja Windows Server 2008 R2:n Service Pack 1:stä

Rekisteritiedot

Tärkeää Tämä osio, menetelmä tai tehtävä sisältää ohjeet rekisterin muokkaamista varten. Rekisterin virheellinen muokkaaminen saattaa kuitenkin aiheuttaa vakavia ongelmia. Noudata näitä ohjeita ehdottoman tarkasti. Varmuuskopioi rekisteri varmuuden vuoksi ennen muokkaustoimia. Tällöin voit palauttaa rekisterin ongelmatilanteessa. Lisätietoja rekisterin varmuuskopioimisesta ja palauttamisesta saat napsauttamalla seuraavaa Microsoft Knowledge Base -artikkelinumeroa:

322756 Ohjeet rekisterin varmuuskopiointiin ja palauttamiseen Windowsissa Hotfix-korjauspaketin asentamisen jälkeen, jotta voimme määrittää sinulle zombin arvon, siirryKorjaaminulle -osioon. Jos haluat määrittää zomba-arvon itse, siirry Annaminun korjata se itse-osioon.

Korjaa ongelma puolestani

Jos haluat määrittää zombin arvon automaattisesti, napsauta Korjaa-painiketta tai linkkiä. Valitse sitten Tiedoston lataaminen -valintaikkunassa Suorita ja noudata ohjatun korjaustoiminnon ohjeita.

Muistiinpanot

Asenna hotfix-korjaus tämän Knowledge Base -artikkelin yläosan Hotfix-korjausta varten -osaan, ennen kuin suoritat tämän Korjausratkaisun.
Tämä ohjattu toiminto saattaa olla vain englanninkielinen. Automaattinen korjaus toimii kuitenkin myös muiden Windowsin kieliversioiden kanssa.
Jos et ole käyttämässä tietokonetta, jossa tämä ongelma ilmenee, tallenna Fix it -ratkaisu muistitikkuun tai CD-levylle ja suorita ne sitten tietokoneessa, jossa ongelma ilmenee.

Siirry sitten "Korjattiinko ongelma?" -osaan.

Haluan korjata ongelman itse

Jos haluat määrittää zombin arvon, luo tarvittavat rekisterimerkinnät seuraavasti:

Valitse Käynnistä , kirjoita hae ohjelmista ja tiedostoista -ruutuun regedit ja paina sitten ENTER-näppäintä.

Jos sinua pyydetään antamaan järjestelmänvalvojan salasana, kirjoita salasana. Jos sinua pyydetään vahvistamaan, anna vahvistus.
Etsi seuraava rekisterin aliavain ja valitse se:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters
Valitse Muokkaa-valikossa Uusi ja valitse sitten DWORD -arvo (32-bittinen).
Kirjoita IkeNumEstablishedForInitialQuery ja paina sitten ENTER-näppäintä.
Napsauta hiiren kakkospainikkeella IkeNumEstablishedForInitialQueryja valitse sitten Muokkaa.
Kirjoita Arvon tiedot -ruutuun 0000c350 ja valitse sitten OK.
Sulje Rekisterieditori.

Korjasiko tämä ongelman?

Tarkista, onko ongelma korjaantunut. Jos ongelma on korjattu, sinun ei tarvitse tehdä muita tässä osassa kuvattuja toimia. Jos ongelmaa ei ole korjattu, voit ottaa yhteyttä tukeen.
Arvostamme palautettasi. Jos haluat antaa palautetta tai ilmoittaa tähän ratkaisuun liittyvistä ongelmista, jätä kommenttiKorjaaminulle -blogiin tai lähetä meille sähköpostia.

Uudelleenkäynnistysvaatimus

Tietokonetta ei tarvitse käynnistää uudelleen tämän hotfix-korjauksen asentamisen jälkeen.

Hotfix-korjauksen korvaavat tiedot

Tämä hotfix-korjaus ei korvaa aiemmin julkaistua hotfix-korjausta.

Tiedoston tiedot

Tämän hotfix-korjauksen yleinen versio asentaa tiedostot, jotka sisältävät seuraavissa taulukoissa luetellut määritteet. Näiden tiedostojen päivämäärät ja ajat on lueteltu UTC-ajassa (Coordinated Universal Time). Paikallisen tietokoneen tiedostojen päivämäärät ja ajat näkyvät paikallisessa ajassa yhdessä nykyisen kesäaikasi (DST) kanssa. Lisäksi päivämäärät ja ajat voivat muuttua, kun suoritat tiettyjä toimintoja tiedostoissa.

Windows 7:n ja Windows Server 2008 R2:n tiedostotietomuistiinpanot

Tiettyä tuotetta, välitavoitetta (RTM, SPn)ja palveluhaaraa (LDR, GDR) koskevat tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:

Versio	Tuote	Välitavoite	Palveluhaara
6.1.760 0.16xxx	Windows 7 ja Windows Server 2008 R2	RTM	GDR
6.1.760 0.21xxx	Windows 7 ja Windows Server 2008 R2	RTM	LDR
6.1.760 1.17xxx	Windows 7 ja Windows Server 2008 R2	SP1	GDR
6.1.760 1.21xxx	Windows 7 ja Windows Server 2008 R2	SP1	LDR

GDR-palveluhaarat sisältävät vain ne korjaukset, jotka on julkaistu laajalti levinneimpiä ja erittäin tärkeitä ongelmia varten. LDR-palveluhaarat sisältävät hotfix-korjauksia yleisesti julkaistujen korjausten lisäksi.
Kullekin ympäristölle asennetut MANIFEST-tiedostot (.manifest) ja SENSIM-tiedostot (.kansioiden) on lueteltu erikseen Windows Server 2008 R2:n ja Windows 7:n lisätiedot -osassa. SEN- ja MANIFEST-tiedostot sekä niihin liittyvät suojausluettelotiedostot (.cat) ovat erittäin tärkeitä päivitettyjen osien tilan säilyttämiseksi. Suojausluettelotiedostot, joiden määritteitä ei ole luettelossa, on allekirjoitettu Microsoftin digitaalisella allekirjoituksella.

Kaikki tuetut x86-pohjaiset Windows 7 -versiot

Tiedostonimi	Tiedostoversio	Tiedoston koko	Päivämäärä	Aika	Käyttöympäristö
Bfe.dll	6.1.7600.21012	495,616	20.7.2011	05:38	x86
Fwpuclnt.dll	6.1.7600.16385	216,576	14.7.2009	01:15	x86
Ikeext.dll	6.1.7600.21012	670,208	20.7.2011	05:39	x86
Networksecurity-ppdlic.xrm-ms	Ei käytettävissä	3,028	20.7.2011	05:51	Ei käytettävissä
Nshwfp.dll	6.1.7600.21012	657,920	20.7.2011	05:41	x86
Wfp.mof	Ei käytettävissä	822	10-kes-2009	21:32	Ei käytettävissä
Bfe.dll	6.1.7601.21774	496,128	20.7.2011	05:41	x86
Fwpuclnt.dll	6.1.7601.17514	216,576	20. marraskuuta 2010	12:19	x86
Ikeext.dll	6.1.7601.21774	674,816	20.7.2011	05:44	x86
Networksecurity-ppdlic.xrm-ms	Ei käytettävissä	3,028	20.7.2011	06:01	Ei käytettävissä
Nshwfp.dll	6.1.7601.21774	657,920	20.7.2011	05:47	x86
Wfp.mof	Ei käytettävissä	822	10-kes-2009	21:32	Ei käytettävissä

Kaikki tuetut Windows 7:n ja Windows Server 2008 R2:n x64-pohjaiset versiot

Tiedostonimi	Tiedostoversio	Tiedoston koko	Päivämäärä	Aika	Käyttöympäristö
Bfe.dll	6.1.7600.21012	705,024	20.7.2011	06:55	x64
Fwpuclnt.dll	6.1.7600.16385	324,096	14.7.2009	01:40	x64
Ikeext.dll	6.1.7600.21012	849,408	20.7.2011	06:57	x64
Networksecurity-ppdlic.xrm-ms	Ei käytettävissä	3,028	20.7.2011	07:18	Ei käytettävissä
Nshwfp.dll	6.1.7600.21012	832,000	20.7.2011	07:04	x64
Wfp.mof	Ei käytettävissä	822	10-kes-2009	20:51	Ei käytettävissä
Bfe.dll	6.1.7601.21774	706,560	20.7.2011	05:18	x64
Fwpuclnt.dll	6.1.7601.21774	324,096	20.7.2011	05:20	x64
Ikeext.dll	6.1.7601.21774	854,528	20.7.2011	05:20	x64
Networksecurity-ppdlic.xrm-ms	Ei käytettävissä	3,028	20.7.2011	05:36	Ei käytettävissä
Nshwfp.dll	6.1.7601.21774	832,000	20.7.2011	05:23	x64
Wfp.mof	Ei käytettävissä	822	10-kes-2009	20:51	Ei käytettävissä
Fwpuclnt.dll	6.1.7600.21012	216,576	20.7.2011	05:39	x86
Nshwfp.dll	6.1.7600.21012	657,920	20.7.2011	05:41	x86
Wfp.mof	Ei käytettävissä	822	22.7.2009	23:17	Ei käytettävissä
Fwpuclnt.dll	6.1.7601.21774	216,576	20.7.2011	05:43	x86
Nshwfp.dll	6.1.7601.21774	657,920	20.7.2011	05:47	x86
Wfp.mof	Ei käytettävissä	822	12. marraskuuta 2010	23:57	Ei käytettävissä

Kaikki tuetut Windows Server 2008 R2:n IA-64-pohjaiset versiot

Tiedostonimi	Tiedostoversio	Tiedoston koko	Päivämäärä	Aika	Käyttöympäristö
Bfe.dll	6.1.7600.21012	1,074,176	20.7.2011	05:31	IA-64
Fwpuclnt.dll	6.1.7600.21012	566,272	20.7.2011	05:32	IA-64
Ikeext.dll	6.1.7600.21012	1,475,072	20.7.2011	05:33	IA-64
Networksecurity-ppdlic.xrm-ms	Ei käytettävissä	3,028	20.7.2011	05:47	Ei käytettävissä
Nshwfp.dll	6.1.7600.21012	1,114,112	20.7.2011	05:35	IA-64
Wfp.mof	Ei käytettävissä	822	10-kes-2009	20:57	Ei käytettävissä
Bfe.dll	6.1.7601.21774	1,074,176	20.7.2011	04:18	IA-64
Fwpuclnt.dll	6.1.7601.21774	566,272	20.7.2011	04:19	IA-64
Ikeext.dll	6.1.7601.21774	1,485,824	20.7.2011	04:19	IA-64
Networksecurity-ppdlic.xrm-ms	Ei käytettävissä	3,028	20.7.2011	04:35	Ei käytettävissä
Nshwfp.dll	6.1.7601.21774	1,114,112	20.7.2011	04:21	IA-64
Wfp.mof	Ei käytettävissä	822	10-kes-2009	20:57	Ei käytettävissä
Fwpuclnt.dll	6.1.7600.21012	216,576	20.7.2011	05:39	x86
Nshwfp.dll	6.1.7600.21012	657,920	20.7.2011	05:41	x86
Wfp.mof	Ei käytettävissä	822	22.7.2009	23:17	Ei käytettävissä
Fwpuclnt.dll	6.1.7601.21774	216,576	20.7.2011	05:43	x86
Nshwfp.dll	6.1.7601.21774	657,920	20.7.2011	05:47	x86
Wfp.mof	Ei käytettävissä	822	12. marraskuuta 2010	23:57	Ei käytettävissä

Tila

Microsoft on varmistanut, että tämä on ongelma Koskee-osassa luetelluissa Microsoft-tuotteissa.

Lisätietoja

Saat lisätietoja ohjelmistopäivitysterminologiasta napsauttamalla seuraavaa artikkelin numeroa, jolloin artikkeli on luetuna Microsoft Knowledge Base -tietokannassa:

824684 Microsoftin ohjelmistopäivitysten kuvaukseen käytetyn vakioterminologian kuvaus

Tiedoston lisätiedot

Lisätietoja Windows 7:n ja Windows Server 2008 R2:n tiedostoista

Kaikkien tuettujen Windows 7:n x86-versioiden lisätiedostot

Tiedostonimi	Update.työkalu
Tiedostoversio	Ei käytettävissä
Tiedoston koko	2,773
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	09:35
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	704
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	09:35
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	704
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	09:35
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	X86_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_cdccf30da4c622ad.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	158,590
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	09:42
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	X86_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_cf7498fda21b35ab.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	158,590
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	09:42
Käyttöympäristö	Ei käytettävissä

Kaikkien tuettujen Windows 7:n ja Windows Server 2008 R2:n x64-pohjaisten versioiden lisätiedostot

Tiedostonimi	Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	708
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	09:35
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	1,058
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	09:35
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	1,058
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	09:35
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	708
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	09:35
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	Amd64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_29eb8e915d2393e3.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	158,596
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	09:48
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	Amd64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_2b9334815a78a6e1.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	154,588
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	06:58
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	Update.työkalu
Tiedostoversio	Ei käytettävissä
Tiedoston koko	3,215
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	09:35
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	94,348
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	05:59
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	94,348
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	06:06
Käyttöympäristö	Ei käytettävissä

Kaikkien tuettujen IA-64-pohjaisten Windows Server 2008 R2 -versioiden lisätiedostot

Tiedostonimi	Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	1,056
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	09:35
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	1,056
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	09:35
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	Ia64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_cdce9703a4c42ba9.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	154,585
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	06:56
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	Ia64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_cf763cf3a2193ea7.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	154,585
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	06:56
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	Update.työkalu
Tiedostoversio	Ei käytettävissä
Tiedoston koko	2,168
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	09:35
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	94,348
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	05:59
Käyttöympäristö	Ei käytettävissä

Tiedostonimi	Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest
Tiedostoversio	Ei käytettävissä
Tiedoston koko	94,348
Päivämäärä (UTC)	20.7.2011
Aika (UTC)	06:06
Käyttöympäristö	Ei käytettävissä