Jelenségek
A Microsoft Windows Server 2003 Service Pack 1 (SP1) a Microsoft Internet Security and Acceleration (ISA) Server 2004, Standard Edition vagy Microsoft Internet Security and Acceleration (ISA) Server 2000 rendszert futtató számítógépre telepíthető. A szervizcsomag telepítése után az ISA-kiszolgáló távoli eljáráshívási (RPC) szűrője blokkolja a hálózatok közötti RPC-forgalmat.Megjegyzések
-
Az összes többi kiszolgáló közötti RPC-forgalomra nincs hatással.
-
Ez a probléma nem fordul elő az ISA Server 2004 Enterprise kiadás.
A probléma oka
Ez a probléma azért fordul elő, mert az ISA Server RPC szűrője nem kompatibilis a Windows Server 2003 SP1 által bevezetett RPC protokoll módosításaival.Ha engedélyezi az ISA-kiszolgáló RPC-szűrőt, az RPC-szűrő szigorú megfelelőséget kényszerít ki a MAPI Microsoft Exchange Server-kommunikáció által használt RPC protokoll egy részhalmazával. A Windows Server 2003 SP1 által bevezetett RPC protokoll változásairól a Microsoft Tudásbázis következő cikkében tájékozódhat:
899148 Egyes tűzfalak elutasíthatják a Windows Server 2003 Service Pack 1-alapú számítógépekről származó hálózati forgalmat
Megoldás
ISA Server 2004, Standard Edition
Szervizcsomag adatai
A probléma megoldásához telepítse az ISA Server 2004 Service Pack 1 (SP1) szervizcsomagot. A legújabb ISA Server 2004 szervizcsomag beszerzéséről a Microsoft Tudásbázis következő cikkében tájékozódhat:
891024 Az ISA Server 2004 legújabb szervizcsomagjának beszerzése
ISA Server 2000
Frissítési információk
Egy támogatott frissítés már elérhető a Microsofttól, de csak az ebben a cikkben ismertetett probléma megoldására szolgál. Csak azokra a rendszerekre alkalmazza, amelyeknél ez a probléma jelentkezik. Ez a frissítés további teszteket is kaphat. Ezért ha ez a probléma nem érinti súlyosan, javasoljuk, hogy várja meg a frissítést tartalmazó következő Internet Security and Acceleration Server 2000 vagy 2004 szervizcsomagot.
Előfeltételek
A frissítés telepítéséhez telepítenie kell az ISA Server 2000 Service Pack 2 szervizcsomagot.
Újraindítás szükségessége
A frissítés telepítése után nem kell újraindítania a számítógépet. A frissítés telepítője kérni fogja, hogy indítsa újra az ISA-szolgáltatásokat. Újra kell indítania az ISA-szolgáltatásokat.A Microsoft azt javasolja, hogy a frissítés telepítésekor bontsa a kapcsolatot az internetszolgáltatóval.
Frissítések helyettesítése
Ez a frissítés nem helyettesíti a többi frissítést. A következő fájl letölthető a Microsoft letöltőközpontból:
119591 Hogyan szerezhető be a Microsoft támogatási fájljainak beszerzése online szolgáltatások a Microsoft víruskeresést használt a fájlban. Ennek során a Microsoft a fájl közzétételének napján elérhető legfrissebb vírusvédelmi szoftvert használta. A fájlt fokozott biztonságú kiszolgálók tárolják, amelyek meggátolják a fájl bármilyen jogosulatlan módosítását.
Fájladatok
A frissítés angol nyelvű verziója tartalmazza az alábbi táblázatban felsorolt fájlattribútumokat (vagy újabb fájlattribútumokat). A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájladatok megtekintésekor a rendszer helyi idővé alakítja azokat. Az UTC és a helyi idő közötti különbséget a Vezérlőpult Dátum és idő eszközÉnek Időzóna lapján találja. Date Time Version Size File name ----------------------------------------------------- 12-Dec-2004 05:42 3.0.1200.410 61.944 Rpcfltr.dll
Kerülő megoldás
A probléma megkerüléséhez tiltsa le az ISA Server RPC szűrőt.Megjegyzés: Ha letiltja az ISA Server RPC szűrőt, az ISA Server RPC közzétételi szabályai által feldolgozott forgalom RPC protokollszűrését is letiltja.
Állapot
A Microsoft megerősítette, hogy ez probléma a Microsoft Internet Security and Acceleration Server 2000 és a Microsoft Internet Security and Acceleration Server 2004 Standard Edition kiadásban.