MEMPERBAIKI: Sambungan baru tidak diterima di proksi web tertentu atau pendengar web di Threat Management Gateway 2010

PENTING: Artikel ini diterjemahkan oleh perangkat lunak penerjemahan mesin Microsoft, dan mungkin telah diedit oleh Masyarakat Microsoft melalui teknologi CTF dan bukan oleh seorang penerjemah profesional. Microsoft menawarkan baik artikel yang diterjemahkan oleh manusia maupun artikel hasil editan terjemahan oleh mesin/komunitas, sehingga Anda dapat mengakses semua artikel di Sentra Pengetahuan yang kami miliki dalam berbagai bahasa. Namun artikel hasil editan mesin atau bahkan komunitas tidak selalu sempurna. Artikel ini dapat mengandung kesalahan dalam hal kosa kata, sintaksis atau tatabahasa, sangat mirip dengan penutur asing yang membuat kekeliruan ketika berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab atas ketidakakuratan, kesalahan atau kerugian apa pun akibat dari kekeliruan dalam penerjemahan isi atau penggunaannya oleh pelanggan kami. Microsoft juga akan senantiasa memperbarui perangkat lunak penerjemahan mesin dan alat untuk menyempurnakan Editan Hasil Penerjemahan Mesin.

Klik disini untuk melihat versi Inggris dari artikel ini: 2967726
Gejala
Server yang menjalankan Microsoft Forefront Threat Management Gateway (TMG) 2010 akan berhenti menerima sambungan baru ke proksi web tertentu atau pendengar web. Masalah ini dapat terjadi setelah beberapa jam untuk beberapa hari dari server waktu aktif.
Penyebab
Masalah ini terjadi saat TMG berhenti menerima sambungan baru di pendengar web. Ini segera mengisi antrian jaminan simpanan untuk fungsi tambahan (AFD) pengandar soket. Setelah antrian jaminan simpanan penuh, server dimulai untuk me-reset sambungan masuk yang baru. Jika Anda memonitor server dengan menggunakan Monitor jaringan dalam situasi ini, Anda mungkin memperhatikan SYN, ACK soal pola untuk setiap upaya sambungan baru.
Pemecahan masalah
Untuk mengatasi masalah ini, instal Rollup 5 untuk Forefront Threat Management Gateway (TMG) 2010 Service Pack 2.
Status
Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Informasi lebih lanjut
Setelah Anda menginstal Rollup 5, Anda harus mengaktifkan fungsionalitas waktu habis mati menerima panggilan. Untuk melakukannya, ikuti langkah-langkah berikut:
  1. Salin skrip berikut ini ke Notepad, dan kemudian simpan fileas SetAcceptIdleTimeout.vbs:
    'Define the constants needed.Const strVpsGUID = "{143F5698-103B-12D4-FF34-1F34767DEABC}"Const strVpsPropertyName = "AcceptIdleTimeout"Const Error_FileNotFound = &H80070002Set objArgs = wscript.Argumentsif objArgs.Count > 0 then    uAcceptIdleTimeout = objArgs(0)end ifif objArgs.Count <> 1 then    wscript.echo "Usage: SetAcceptIdleTimeout.vbs <timeout>"    wscript.echo    wscript.echo "Set async accept timeout to <timeout> value (in sec)"    wscript.echo "To disable async accept timeout set it to 0"    wscript.Quit 2end ifset objArray = CreateObject("FPC.Root").GetContainingArray()Set objVPSet = OpenVPSet(objArray, strVpsGUID)objVPSet.Value(strVpsPropertyName) = uAcceptIdleTimeoutobjArray.Save()objArray.RestartServices(1)function OpenVPSet(objParent, strVpsGUID)    Set objVPSets = objParent.VendorParametersSets    On Error Resume Next    Set OpenVPSet = objVPSets.Item(strVpsGUID)    ' Save the Err properties in case it needs to be re-raised    errNumber      = Err.Number    errSource      = Err.Source    errDescription = Err.Description    errHelpFile    = Err.HelpFile    errHelpContext = Err.HelpContext        On Error GoTo 0        if errNumber = Error_FileNotFound Then        Set OpenVPSet = objVPSets.Add(strVpsGUID)    Elseif errNumber < 0 Then        ' An error other than "file not found" occurred -- re-raise the error,        ' this time not under "On Error Resume Next"        Err.Raise errNumber, errSource, errDescription, errHelpFile, errHelpContext    End Ifend function

  2. Menjalankan skrip pada salah satu server TMG. Sebagai contoh untuk menetapkan periode waktu habis ke 5 menit, jalankan berikut ini dari wantian perintah administratif:

    cscript.exe SetAcceptIdleTimeout.vbs 300
  3. Untuk membuat perubahan ini diterapkan, mulai ulang layanan firewall pada semua anggota array.

Untuk membatalkan perubahan ini, jalankan toset perintah berikut time-out siaga ke 0:

cscript.exe SetAcceptIdleTimeout.vbs 0

Referensi
Pelajari tentang terminologi Microsoft yang digunakan untuk menjelaskan pembaruan peranti penangkap lunak.

Peringatan: Artikel ini telah diterjemahkan secara otomatis

Properti

ID Artikel: 2967726 - Tinjauan Terakhir: 06/23/2015 02:54:00 - Revisi: 2.0

Microsoft Forefront Threat Management Gateway 2010 Enterprise, Microsoft Forefront Threat Management Gateway 2010 Standard

  • kbqfe kbfix kbexpertiseinter kbbug kbsurveynew kbmt KB2967726 KbMtid
Tanggapan