Jelenségek
Feltételezve, hogy IPsec-házirendeket alkalmaz egy Windows 7 vagy Windows Server 2008 R2 rendszert futtató számítógépen, amely hálózati környezetben a hardverterhelés-elosztási (HLB) berendezések mögött található. Ilyen esetben előfordulhat, hogy mindaddig nem tud hozzáférni a számítógépen üzemeltetett webhelyhez, amíg a biztonsági társítás időzítője le nem jár.
Megjegyzés: A hálózati terheléselosztási eszközök proxykiszolgálóként viselkednek az ügyfél és a számítógép között. Ezért a számítógép azt hiheti, hogy az összes adat ugyanattól a forráscímtől érkezik.
A probléma oka
Ez a probléma azért fordul elő, mert az IPsec-házirendek 10 kódos értéke túl kicsi, ha a forrás- és a cél IP-címek közötti kapcsolat megtisztítása érdekében használják. Ez addig tiltja a célkiszolgálói erőforrásokhoz való hozzáférést, amíg a meglévő biztonsági társítások (SA-k) le nem járnak nagy terhelések alatt egy olyan hálózati környezetben, amely IPsec-házirendeket és HLB-berendezéseket is használ.
Megoldás
A gyorsjavítás telepítése után manuálisan konfigurálhatja a kulcs értékét az IkeNumEstablishedForInitialQuery beállításjegyzékbeli bejegyzésének konfigurálásával. Ez lehetővé teszi, hogy nagyobb értéket állítson be úgy, hogy támogassa az egyetlen IP-címtől várt párhuzamos kapcsolatok számát. Az ajánlott értéknek legalább a kétszerese kell lennie azoknak az egyedi társoknak, amelyek várhatóan egy adott kiszolgálóhoz csatlakoznak. Ha például 1000 SAs-t vár, az ajánlott értéknek legalább 2000-nek kell lennie.
Az IPsec modul IkeNumEstablishedForInitialQuery beállításjegyzékbeli bejegyzésében konfigurált új érték engedélyezéséhez futtassa az alábbi parancsokat, vagy indítsa újra a számítógépet.
net stop ikeext
net start ikeextAs soon as all steps are performed, the computer is ready to participate in an HLB and IPsec-supported network.
Gyorsjavítási információk
A Microsofttól elérhető egy támogatott gyorsjavítás. Ez a gyorsjavítás azonban csak a cikkben ismertetett probléma megoldására szolgál. Ezt a gyorsjavítást csak a cikkben ismertetett problémát tapasztaló rendszerekre alkalmazza. Ez a gyorsjavítás további teszteket kaphat. Ezért ha a probléma nem érinti súlyosan, azt javasoljuk, hogy várja meg a következő szoftverfrissítést, amely tartalmazza ezt a gyorsjavítást.
Ha a gyorsjavítás letölthető, a tudásbáziscikk tetején található egy "Hotfix download available" (Gyorsjavítás letölthető) szakasz. Ha ez a szakasz nem jelenik meg, a gyorsjavítás beszerzéséhez forduljon a Microsoft ügyfélszolgálatához és az ügyfélszolgálathoz.
Megjegyzés: Ha további problémák lépnek fel, vagy ha hibaelhárításra van szükség, előfordulhat, hogy létre kell hoznia egy külön szolgáltatáskérést. A szokásos támogatási költségek azokra a további támogatási kérdésekre és problémákra vonatkoznak, amelyek nem jogosultak az adott gyorsjavításra. A Microsoft ügyfélszolgálati és támogatási telefonszámai teljes listájáért vagy egy külön szolgáltatáskérés létrehozásához látogasson el a Microsoft alábbi webhelyére:
http://support.microsoft.com/contactus/?ws=supportMegjegyzés: A "Gyorsjavítás letölthető" űrlap megjeleníti azokat a nyelveket, amelyekhez a gyorsjavítás elérhető. Ha nem látja a nyelvet, annak az az oka, hogy a nyelvhez nem érhető el gyorsjavítás.
Előfeltételek
A gyorsjavítás alkalmazáshoz az alábbi operációs rendszerek valamelyikét kell használnia:
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
A Windows 7 vagy Windows Server 2008 R2 szervizcsomag beszerzéséről az alábbi cikkszámra kattintva olvashat a Microsoft Tudásbázisban:
976932 Információk a Windows 7 és a Windows Server 2008 R2 szervizcsomagról
A beállításjegyzékkel kapcsolatos információk
Fontos: Ez a szakasz, metódus vagy feladat a beállításjegyzék módosításának lépéseit tartalmazza. A beállításjegyzék helytelen módosítása azonban komoly problémákhoz vezethet. Ezért ügyeljen arra, hogy gondosan kövesse ezeket a lépéseket. A további védelem érdekében a módosítás előtt biztonsági gombra kell módosítania a beállításjegyzéket. Ezután probléma esetén visszaállíthatja a beállításjegyzéket. A beállításjegyzék biztonsági mentésével és visszaállításával kapcsolatos további információkért kattintson a következő cikkszámra a Microsoft Tudásbázisban található cikk megtekintéséhez:
322756 A beállításjegyzék biztonsági mentésének és visszaállításának a WindowsbanA gyorsjavítási csomag alkalmazása után a rendszerünk beállítja Önnek a hibaértéket, és a "Fixit for me"(Javítás én számára) című szakaszt kell használnia. Ha inkább saját maga szeretné beállítani a hibaértéket, akkor a "Haddjavítsam ki"című szakaszt.
Automatikus javítás
Az automatikus beállításhoz kattintson a Fix it gombra vagy hivatkozásra. Ezután kattintson a Fájl letöltése párbeszédpanel Futtatás gombjára, és kövesse a Fix it varázsló lépéseit.
Megjegyzések
-
A Fix it megoldás futtatása előtt telepítse a gyorsjavítást a Tudásbázis-cikk tetején található "Hotfix download available" (Gyorsjavítás letöltése elérhető) szakaszban.
-
Előfordulhat, hogy a varázsló csak angol nyelven érhető el. Az automatikus javítás ugyanakkor a Windows többi nyelvi verziójával is működik.
-
Ha nem a problémát tartalmazó számítógépen van, mentse a Fix it megoldást egy flash meghajtóra vagy CD-re, majd futtassa a problémát tartalmazó számítógépen.
Ezután a"Megoldott ez a probléma?" szakaszhoz.
Kézi javítás
A beállítás értékét az alábbi lépéseket követve hozhatja létre a szükséges beállításjegyzékbeli bejegyzéseket:
-
Kattintson a Start , írja be a regedit parancsot a Keresés programok és fájlok mezőbe, majd nyomja le az ENTER billentyűt.
Ha a rendszer rendszergazdai jelszót kér, írja be a jelszót. Ha a rendszer megerősítést kér, megerősítést kell adnia.
-
Keresse meg a következő beállításkulcsot, és kattintson rá:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters
-
Mutasson a Szerkesztés menü Új pontjára, majd kattintson a Duplaszó (32 bites) parancsra.
-
Írja be az IkeNumEstablishedForInitialQuery parancsot, majd nyomja le az ENTER billentyűt.
-
Kattintson a jobb gombbal az IkeNumEstablishedForInitialQueryelemre, és válassza a Módosítás gombra.
-
Az Érték adatmezőbe írja be a 0000c350 értéket, majd kattintson az OK gombra.
-
Zárja be a Beállításszerkesztőt.
Megoldódott a probléma?
-
Ellenőrizze, hogy megoldódott-e a probléma. Ha a probléma megoldódott, nem kell továbbolvasnia ezt a szakaszt. Ha a probléma továbbra is fennáll, lépjen kapcsolatba a támogatási szolgálattal.
-
Nagyra értékeljük a visszajelzését. Ha visszajelzést szeretne küldeni, vagy bármilyen problémát szeretne jelenteni ezzel a megoldással kapcsolatban, kérjük, írjon egy megjegyzést a " Fixit for me" bloghoz, vagy küldjön nekünk egy e-mailt.
Újraindítás szükségessége
A gyorsjavítás alkalmazása után nem kell újraindítani a számítógépet.
A gyorsjavítás cseréjének adatai
Ez a gyorsjavítás nem cseréli le a korábban kiadott gyorsjavításokat.
Fájladatok
A gyorsjavítás globális változata a következő táblázatokban található fájlattribútumokkal rendelkező fájlokat telepíti. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlok dátuma és időpontja a helyi számítógépen a helyi idő szerint és a téli-nyári időszámítás aktuális beállításának megfelelően jelenik meg. A dátumok és időpontok ezenkívül a fájlokon végrehajtott bizonyos műveletek esetén is módosulhatnak.
Fájlinformációkkal kapcsolatos megjegyzések Windows 7 és Windows Server 2008 R2 rendszerek esetén
-
Az adott termékre, mérföldkőre (RTM, SPn)és szolgáltatási ágra (LDR, GDR) vonatkozó fájlok a következő táblázatban látható fájlverziószámok vizsgálatával azonosíthatók:
Verziószám
Termék
Mérföldkő
Kiadástípus
6.1.760
0.16xxxWindows 7 és Windows Server 2008 R2
RTM
GDR
6.1.760
0.21xxxWindows 7 és Windows Server 2008 R2
RTM
LDR
6.1.760
1.17xxxWindows 7 és Windows Server 2008 R2 esetén
SP1
GDR
6.1.760
1.21xxxWindows 7 és Windows Server 2008 R2 esetén
SP1
LDR
-
A sikertelen kézbesítésről szóló jelentés szolgáltatás ágai csak azokat a javításokat tartalmazzák, amelyek széles körben megjelentek a széles körben elterjedt, rendkívül fontos problémák megoldása érdekében. Az LDR szolgáltatási ágak a széles körben terjesztett javítások mellett további gyorsjavításokat is tartalmaznak.
-
Az egyes környezetekbe telepített MANIFEST fájlok (.manifest) és a .ife fájlok külön szerepelnek a "További fájlinformációk a Windows Server 2008 R2-hez és a Windows 7-hez" című szakaszban. A TOTM és a MANIFEST fájlok, valamint a kapcsolódó biztonsági katalógusfájlok (.cat) rendkívül fontosak a frissített összetevők állapotának fenntartása érdekében. Azon biztonságikatalógus-fájlok, amelyek attribútumait nem tartalmazza a táblázat, a Microsoft digitális aláírásával vannak aláírva.
A Windows 7 rendszer összes támogatott x86-alapú verziója esetén
Fájlnév |
Fájlverzió |
Méret |
Dátum |
Idő |
Platform |
---|---|---|---|---|---|
Bfe.dll |
6.1.7600.21012 |
495,616 |
2011. július 20. |
05:38 |
x86 |
Fwpuclnt.dll |
6.1.7600.16385 |
216,576 |
2009. július 14. |
01:15 |
x86 |
Ikeext.dll |
6.1.7600.21012 |
670,208 |
2011. július 20. |
05:39 |
x86 |
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
2011. július 20. |
05:51 |
Not applicable |
Nshwfp.dll |
6.1.7600.21012 |
657,920 |
2011. július 20. |
05:41 |
x86 |
Wfp.mof |
Not applicable |
822 |
2009. június 10. |
21:32 |
Not applicable |
Bfe.dll |
6.1.7601.21774 |
496,128 |
2011. július 20. |
05:41 |
x86 |
Fwpuclnt.dll |
6.1.7601.17514 |
216,576 |
2010. nov. 20. |
12:19 |
x86 |
Ikeext.dll |
6.1.7601.21774 |
674,816 |
2011. július 20. |
05:44 |
x86 |
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
2011. július 20. |
06:01 |
Not applicable |
Nshwfp.dll |
6.1.7601.21774 |
657,920 |
2011. július 20. |
05:47 |
x86 |
Wfp.mof |
Not applicable |
822 |
2009. június 10. |
21:32 |
Not applicable |
A Windows 7 és a Windows Server 2008 R2 összes támogatott x64-alapú verziójához
Fájlnév |
Fájlverzió |
Méret |
Dátum |
Idő |
Platform |
---|---|---|---|---|---|
Bfe.dll |
6.1.7600.21012 |
705,024 |
2011. július 20. |
06:55 |
x64 |
Fwpuclnt.dll |
6.1.7600.16385 |
324,096 |
2009. július 14. |
01:40 |
x64 |
Ikeext.dll |
6.1.7600.21012 |
849,408 |
2011. július 20. |
06:57 |
x64 |
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
2011. július 20. |
07:18 |
Not applicable |
Nshwfp.dll |
6.1.7600.21012 |
832,000 |
2011. július 20. |
07:04 |
x64 |
Wfp.mof |
Not applicable |
822 |
2009. június 10. |
20:51 |
Not applicable |
Bfe.dll |
6.1.7601.21774 |
706,560 |
2011. július 20. |
05:18 |
x64 |
Fwpuclnt.dll |
6.1.7601.21774 |
324,096 |
2011. július 20. |
05:20 |
x64 |
Ikeext.dll |
6.1.7601.21774 |
854,528 |
2011. július 20. |
05:20 |
x64 |
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
2011. július 20. |
05:36 |
Not applicable |
Nshwfp.dll |
6.1.7601.21774 |
832,000 |
2011. július 20. |
05:23 |
x64 |
Wfp.mof |
Not applicable |
822 |
2009. június 10. |
20:51 |
Not applicable |
Fwpuclnt.dll |
6.1.7600.21012 |
216,576 |
2011. július 20. |
05:39 |
x86 |
Nshwfp.dll |
6.1.7600.21012 |
657,920 |
2011. július 20. |
05:41 |
x86 |
Wfp.mof |
Not applicable |
822 |
2009. július 22. |
23:17 |
Not applicable |
Fwpuclnt.dll |
6.1.7601.21774 |
216,576 |
2011. július 20. |
05:43 |
x86 |
Nshwfp.dll |
6.1.7601.21774 |
657,920 |
2011. július 20. |
05:47 |
x86 |
Wfp.mof |
Not applicable |
822 |
2010. nov. 12. |
23:57 |
Not applicable |
A Windows Server 2008 R2 összes támogatott IA-64-alapú verziójához
Fájlnév |
Fájlverzió |
Méret |
Dátum |
Idő |
Platform |
---|---|---|---|---|---|
Bfe.dll |
6.1.7600.21012 |
1,074,176 |
2011. július 20. |
05:31 |
IA-64 |
Fwpuclnt.dll |
6.1.7600.21012 |
566,272 |
2011. július 20. |
05:32 |
IA-64 |
Ikeext.dll |
6.1.7600.21012 |
1,475,072 |
2011. július 20. |
05:33 |
IA-64 |
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
2011. július 20. |
05:47 |
Not applicable |
Nshwfp.dll |
6.1.7600.21012 |
1,114,112 |
2011. július 20. |
05:35 |
IA-64 |
Wfp.mof |
Not applicable |
822 |
2009. június 10. |
20:57 |
Not applicable |
Bfe.dll |
6.1.7601.21774 |
1,074,176 |
2011. július 20. |
04:18 |
IA-64 |
Fwpuclnt.dll |
6.1.7601.21774 |
566,272 |
2011. július 20. |
04:19 |
IA-64 |
Ikeext.dll |
6.1.7601.21774 |
1,485,824 |
2011. július 20. |
04:19 |
IA-64 |
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
2011. július 20. |
04:35 |
Not applicable |
Nshwfp.dll |
6.1.7601.21774 |
1,114,112 |
2011. július 20. |
04:21 |
IA-64 |
Wfp.mof |
Not applicable |
822 |
2009. június 10. |
20:57 |
Not applicable |
Fwpuclnt.dll |
6.1.7600.21012 |
216,576 |
2011. július 20. |
05:39 |
x86 |
Nshwfp.dll |
6.1.7600.21012 |
657,920 |
2011. július 20. |
05:41 |
x86 |
Wfp.mof |
Not applicable |
822 |
2009. július 22. |
23:17 |
Not applicable |
Fwpuclnt.dll |
6.1.7601.21774 |
216,576 |
2011. július 20. |
05:43 |
x86 |
Nshwfp.dll |
6.1.7601.21774 |
657,920 |
2011. július 20. |
05:47 |
x86 |
Wfp.mof |
Not applicable |
822 |
2010. nov. 12. |
23:57 |
Not applicable |
Állapot
A Microsoft megerősítette, hogy ez a probléma „A következőkre vonatkozik:” részben felsorolt Microsoft-termékekre vonatkozik.
További információ
A szoftverfrissítésekkel kapcsolatos terminológiáról a következő cikkszámra kattintva olvashat bővebben a Microsoft Tudásbázisban:
824684 A Microsoft szoftverfrissítéseit leíró általános terminológia leírása
További fájlinformációk
További fájlinformációk Windows 7 és Windows Server 2008 R2 esetén
További fájlok a Windows 7 összes támogatott x86-alapú verziójához
Fájlnév |
Update.fog |
Fájlverzió |
Not applicable |
Méret |
2,773 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
09:35 |
Platform |
Not applicable |
Fájlnév |
X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009.manifest |
Fájlverzió |
Not applicable |
Méret |
704 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
09:35 |
Platform |
Not applicable |
Fájlnév |
X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de.manifest |
Fájlverzió |
Not applicable |
Méret |
704 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
09:35 |
Platform |
Not applicable |
Fájlnév |
X86_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_cdccf30da4c622ad.manifest |
Fájlverzió |
Not applicable |
Méret |
158,590 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
09:42 |
Platform |
Not applicable |
Fájlnév |
X86_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_cf7498fda21b35ab.manifest |
Fájlverzió |
Not applicable |
Méret |
158,590 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
09:42 |
Platform |
Not applicable |
További fájlok a Windows 7 és a Windows Server 2008 R2 összes támogatott x64-alapú verziójához
Fájlnév |
Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13.manifest |
Fájlverzió |
Not applicable |
Méret |
708 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
09:35 |
Platform |
Not applicable |
Fájlnév |
Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa.manifest |
Fájlverzió |
Not applicable |
Méret |
1,058 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
09:35 |
Platform |
Not applicable |
Fájlnév |
Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f.manifest |
Fájlverzió |
Not applicable |
Méret |
1,058 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
09:35 |
Platform |
Not applicable |
Fájlnév |
Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e.manifest |
Fájlverzió |
Not applicable |
Méret |
708 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
09:35 |
Platform |
Not applicable |
Fájlnév |
Amd64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_29eb8e915d2393e3.manifest |
Fájlverzió |
Not applicable |
Méret |
158,596 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
09:48 |
Platform |
Not applicable |
Fájlnév |
Amd64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_2b9334815a78a6e1.manifest |
Fájlverzió |
Not applicable |
Méret |
154,588 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
06:58 |
Platform |
Not applicable |
Fájlnév |
Update.fog |
Fájlverzió |
Not applicable |
Méret |
3,215 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
09:35 |
Platform |
Not applicable |
Fájlnév |
Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest |
Fájlverzió |
Not applicable |
Méret |
94,348 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
05:59 |
Platform |
Not applicable |
Fájlnév |
Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest |
Fájlverzió |
Not applicable |
Méret |
94,348 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
06:06 |
Platform |
Not applicable |
További fájlok a Windows Server 2008 R2 összes támogatott IA-64-alapú verziójához
Fájlnév |
Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65.manifest |
Fájlverzió |
Not applicable |
Méret |
1,056 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
09:35 |
Platform |
Not applicable |
Fájlnév |
Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8.manifest |
Fájlverzió |
Not applicable |
Méret |
1,056 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
09:35 |
Platform |
Not applicable |
Fájlnév |
Ia64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_cdce9703a4c42ba9.manifest |
Fájlverzió |
Not applicable |
Méret |
154,585 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
06:56 |
Platform |
Not applicable |
Fájlnév |
Ia64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_cf763cf3a2193ea7.manifest |
Fájlverzió |
Not applicable |
Méret |
154,585 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
06:56 |
Platform |
Not applicable |
Fájlnév |
Update.fog |
Fájlverzió |
Not applicable |
Méret |
2,168 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
09:35 |
Platform |
Not applicable |
Fájlnév |
Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest |
Fájlverzió |
Not applicable |
Méret |
94,348 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
05:59 |
Platform |
Not applicable |
Fájlnév |
Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest |
Fájlverzió |
Not applicable |
Méret |
94,348 |
Dátum (UTC) |
2011. július 20. |
Idő (UTC) |
06:06 |
Platform |
Not applicable |