Gejala
Setelah Anda mengkonfigurasi Microsoft Internet Security and Acceleration (ISA) Server 2004 untuk menyaring HTTP konten didasarkan pada tanda tangan atau ekstensi, pengguna dalam organisasi pengalaman gejala berikut.
Ketika pengguna mengunjungi URL tertentu, pengguna menerima pesan galat berikut ini di penjelajah Web:
Kode galat 502: Proxy galat. Parameter tidak benar. (87)
Jika Anda menghapus semua tanda tangan dan ekstensi dari pengaturan HTTP Filter, dan jika Anda mengkonfigurasi komponen HTTP Filter untuk mengizinkan semua tanda tangan dan ekstensi, Anda tidak lagi mengalami masalah ini.
Catatan Untuk informasi selengkapnya tentang cara mengkonfigurasi komponen ISA Server 2004 HTTP Filter, lihat bagian "Informasi selengkapnya".
Penyebab
Masalah ini terjadi karena masalah pada komponen Filter keamanan ISA Server 2004 HTTP. Komponen ini diberi nama HTTPFilter.dll.
Pemecahan masalah
Informasi paket layanan
Untuk mengatasi masalah ini, Dapatkan paket layanan terbaru untuk Internet Security and Acceleration Server 2004. Untuk informasi selengkapnya, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
891024 cara mendapatkan paket layanan ISA Server 2004
Informasi hotfix
Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Menerapkan hotfix ini hanya ke sistem yang mengalami masalah khusus ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak berikutnya yang berisi perbaikan terbaru ini.
Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs Web Microsoft berikut ini:
http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.
Prasyarat
Jika Anda menjalankan ISA Server 2004, Standard Edition, Anda harus memiliki ISA Server 2004 Paket Layanan 1 diinstal untuk menerapkan hotfix ini. Untuk informasi selengkapnya, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
891024 cara mendapatkan paket layanan ISA Server 2004
Persyaratan menghidupkan ulang
Anda tidak harus me-restart komputer setelah menerapkan hotfix ini.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix lainnya.
Informasi file
Versi bahasa Inggris dari hotfix ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab zona waktu di alat tanggal dan waktu di Panel kontrol.
ISA Server 2004, Standard Edition
Date Time Version Size File name
---------------------------------------------------------
31-Mar-2005 18:22 4.0.2163.251 120.320 HTTPFilter.dll
ISA Server 2004, Enterprise Edition
Date Time Version Size File name
---------------------------------------------------------
03-Apr-2005 14:00 4.0.3440.251 128.792 HTTPFilter.dll
Pemecahan masalah
Untuk mengatasi masalah ini, mengkonfigurasi opsi tersebut pada tab tanda tangan dan pada tab ekstensi pengaturan HTTP Filter. Untuk melakukannya, ikuti langkah-langkah berikut:
-
Hapus semua tanda tangan dan ekstensi yang tercantum di tab ini.
-
Mengkonfigurasi HTTP Filter untuk mengizinkan semua tanda tangan dan ekstensi.
Untuk informasi selengkapnya tentang cara mengkonfigurasi komponen ISA Server 2004 HTTP Filter, lihat bagian "Informasi selengkapnya".
Status
Microsoft telah mengkonfirmasi bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk". Masalah ini pertama kali dikoreksi di Internet Security and Acceleration Server 2004 Paket Layanan 2.
Informasi lebih lanjut
Untuk mengkonfigurasi komponen ISA Server 2004 HTTP Filter untuk memblokir atau mengizinkan semua tanda tangan dan ekstensi untuk lalu lintas HTTP, ikuti langkah-langkah berikut:
-
Klik mulai, arahkan ke Semua program, arahkan ke Microsoft ISA Server, dan kemudian klik ISA Server manajemen.
-
Di sebelah kiri, luaskan namaserver, di mana namaserver adalah nama komputer yang menjalankan ISA Server.
Catatan Jika Anda menjalankan ISA Server 2004, Enterprise Edition, Perluas array di sebelah kiri, dan kemudian rentangkan namaserver. -
Klik kebijakan Firewall.
-
Di panel pusat, klik kanan aturan akses yang Anda ingin mengkonfigurasi, dan kemudian klik Mengkonfigurasi HTTP.
-
Di kotak dialog HTTP mengkonfigurasi kebijakan untuk aturan , lakukan salah satu tindakan berikut ini:
-
Untuk mengkonfigurasi Pemblokir konten untuk konten yang berisi tanda tangan tertentu, klik tab tanda tangan .
-
Untuk mengkonfigurasi Pemblokir konten untuk konten yang berisi ekstensi tertentu, klik tab ekstensi .
-
-
Mengkonfigurasi opsi tersebut di tab tanda tangan atau tab ekstensi untuk mengizinkan atau memblokir konten yang Anda inginkan, dan kemudian klik OK.
-
Klik Terapkan untuk menyimpan perubahan kebijakan firewall, dan kemudian klik OK.
Untuk informasi selengkapnya, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
885957 cara menginstal ISA Server hotfix dan pemutakhiran
