מאפייני הבעיה
שקול את התרחיש הבא:
-
התקנת Microsoft Forefront Unified Access Gateway (UAG) 2010 Service Pack 3 (SP3).
-
הוסף מסוג trunk החדש של הפרסום.
-
לשנות את מדיניות ברירת המחדל של נקודת קצה כדי לכלול את הביטוי "כל חומת אש אישית (Windows)".
בתרחיש זה, ייתכן שתגלה כי מדיניות של גישה הדורשים את הביטוי "כל חומת אש אישית (Windows)" כדי להעריך באופן שגוי כ- TRUE לחסום גישה עבור Windows 7 או Windows 8 נקודות קצה. בעיה זו עלולה להתרחש גם אם זיהוי נקודת הקצה מזהה באופן נכון את הנוכחות של מותקן ופועל חומת האש האישית.
הערה מסוג trunk קיים המכיל מדיניות נקודת קצה שנוצרו מהתבנית המדיניות הקודמת לא יכלול משתני לקוח חדש של Windows 8 ואת ולכן הוא אינו מושפע.
הגורם
Forefront UAG 2010 מאפשר לך לציין נקודת הקצה הגדרות גישה כדי לשלוט בגישה מהתקנים קצה, בהתאם להגדרות האבטחה של התקני הקצה. ביטוי המדיניות ספציפיים לפלטפורמה אחת שניתן יהיה לבחור הוא "כל חומת אש אישית (Windows)." ביטוי זה אינה כלולה במדיניות נקודת קצה של ברירת המחדל, אך ניתן להוסיף על-ידי מנהל המערכת למדיניות גישה לאתר או ליישום.
Forefront UAG SP3 מוסיף תמיכה עבור גישת לקוח של Windows 8. הדבר כולל פונקציונליות לזיהוי נקודת הקצה משתני לקוח Windows 8 PFW_WIN8_INSTALLED ו- PFW_WIN8_RUNNING. משתנים אלה מתווספים ביטוי המדיניות ספציפיים לפלטפורמה קצה "כל חומת אש אישית (Windows)." כשמוסיפים המשתנים, הם הם interspaced באופן שגוי בביטוי הלקוח משתנה קיים של Windows 7. התוצאה היא שני ביטויים. כל אחד הביטויים אלה כולל משתנה חבר אחד מתוך כל גירסה של מערכת ההפעלה באופן כזה באופן אף הביטוי מוערך כראוי:
(PFW_WIN7_INSTALLED ו- PFW_WIN8_RUNNING) או (PFW_WIN8_INSTALLED ו- PFW_WIN7_RUNNING)
פתרון
בעיה זו נפתרת העדכון המתואר בתיאור של אוסף עדכונים 1 עבור Forefront Unified Access Gateway 2010 Service Pack 3.
פתרון הבעיה
באפשרותך לעדכן באופן ידני את הביטוי "כל חומת אש אישית (Windows)" עבור כל מסוג trunk בו נעשה שימוש במדיניות נקודת הקצה. כדי לעשות זאת, שנה את הביטוי הבא:
(PFW_WIN7_INSTALLED ו- PFW_WIN8_RUNNING) או (PFW_WIN8_INSTALLED ו- PFW_WIN7_RUNNING)
שינוי בביטוי זה הביטוי הבא:
(PFW_WIN7_INSTALLED ו- PFW_WIN7_RUNNING) או (PFW_WIN8_INSTALLED ו- PFW_WIN8_RUNNING)
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
הפניות
לקבלת מידע אודות אופן שינוי מדיניות של גישה וביטויים, נא ראה מדיניות גישה UAG Forefront קביעת התצורה.
לקבלת מידע אודות האופן שבו ניתן ליצור, לערוך או להסיר פריטי המדיניות ספציפיים לפלטפורמה וביטויים, נא ראה מדיניות גישה ספציפיים לפלטפורמה UAG Forefront קביעת התצורה.
לקבלת מידע על מינוח עדכוני התוכנה, נא ראה תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft.
