Sintomi
Se il programma Client firewall di Microsoft Internet Security and Acceleration (ISA) Server 2004 è configurato per l'individuazione automatica, è possibile che si verifichino i seguenti sintomi:
-
Se Microsoft Internet Explorer non è configurato per utilizzare un proxy o per rilevare un proxy, non è possibile accedere a una pagina Web quando si utilizza Internet Explorer. Inoltre, viene visualizzato il seguente messaggio di errore:
Impossibile trovare il server o l'errore DNS
-
Sull'icona Client firewall viene visualizzata una "X" rossa. È possibile trovare l'icona Firewall Client nell'area di notifica all'estrema destra della barra delle applicazioni. Se si posiziona il puntatore del mouse sull'icona Client Firewall, viene visualizzato il seguente messaggio di errore:
Disabilitato: impossibile eseguire l'autenticazione a ISA Server server_name
Se si tenta di configurare il programma Client Firewall di ISA Server 2004 per l'individuazione automatica, è possibile che si verifichino i seguenti sintomi:
-
Se si tenta di configurare il programma Client Firewall per l'utilizzo dell'individuazione automatica facendo clic su Rileva ora in Rileva automaticamente ISA Server nella scheda Generale , viene visualizzato il seguente messaggio di errore:
Impossibile rilevare ISA Server
-
Sull'icona Client firewall viene visualizzata una "X" rossa. È possibile trovare l'icona Firewall Client nell'area di notifica all'estrema destra della barra delle applicazioni. Se si posiziona il puntatore del mouse sull'icona Client Firewall, viene visualizzato il seguente messaggio di errore:
Disabilitato: Impossibile rilevare ISA Server
Causa
Questo problema si verifica se la proprietà IFPCEEWebProxy.SkipAuthenticationForRoutingInformation è impostata su FALSE in ISA Server 2004. Questo problema si verifica quando sono vere le seguenti condizioni:
-
Il programma Firewall Client è configurato per l'utilizzo dell'individuazione automatica.
-
L'impostazione Richiedi a tutti gli utenti di autenticare il proxy Web è configurata per l'oggetto rete interna nel computer ISA Server 2004. Nota: L'impostazione Richiedi autenticazione a tutti gli utenti è disponibile quando si fa clic su Autenticazione nella scheda Proxy Web quando si visualizzano le proprietà dell'oggetto rete interna.
Queste condizioni causano questo problema perché il programma Client Firewall non può eseguire l'autenticazione HTTP. Quando l'impostazione Richiedi l'autenticazione di tutti gli utenti è abilitata per l'oggetto rete interna, è necessario autenticare anche la richiesta alla porta Winsock Proxy Autodetect (WSPAD). Tuttavia, il programma Firewall Client non gestisce la risposta "401 Authentication Required". Pertanto, quando il programma Firewall Client tenta di recuperare il file Wspad.dat dal server Web Proxy Automatic Discovery (WPAD) durante il processo di individuazione automatica, il processo di individuazione automatica ha esito negativo.
Risoluzione
Per risolvere questo problema, impostare la proprietà IFPCEEWebProxy.SkipAuthenticationForRoutingInformation su TRUE. A tale scopo, seguire le istruzioni in questa sezione.
ISA Server 2004, Edizione Standard
Informazioni sui Service Pack
Per risolvere questo problema, procurarsi il service pack più recente per ISA Server 2004. Per ulteriori informazioni, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
891024 Come ottenere il service pack più recente di ISA Server 2004
Informazioni sull'installazione
Importante Questa sezione, metodo o attività contiene passaggi che indicano come modificare il Registro di sistema. Tuttavia, se si modifica il Registro di sistema in modo non corretto, potrebbero verificarsi problemi gravi. Pertanto, assicurarsi di seguire questi passaggi con attenzione. Per una maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo. Quindi, è possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire il backup e ripristinare il Registro di sistema, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
322756 Come eseguire il backup e il ripristino del Registro di sistema in WindowsPer risolvere il problema, è necessario che sia installato ISA Server 2004 Service Pack 1 o successivo di ISA Server 2004. Dopo aver installato il service pack più recente di ISA Server 2004, impostare il valore della voce del Registro di sistema SkipAuthenticationForRoutingInformation su un valore pari a 1 o su un valore superiore per ignorare l'autenticazione per le informazioni di routing. Impostare questo valore anche se l'oggetto rete interna è configurato per richiedere l'autenticazione di tutti gli utenti. Per configurare questa voce del Registro di sistema, attenersi alla seguente procedura.
-
Fare clic su Start, scegliere Esegui, digitare regedit, quindi fare clic su OK.
-
Individuare la seguente sottochiave del Registro di sistema:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentContolSet\Services\W3Proxy\Parameters
-
Se la chiave Parameters non esiste, attenersi alla seguente procedura:
-
Fare clic con il pulsante destro del mouse su W3Proxy, scegliere Nuovo, quindi Chiave.
-
Digitare Parameters come nome della chiave e quindi premere INVIO.
Se la chiave Parameters esiste, fare clic con il pulsante destro del mouse su Parametri, scegliere Nuovo, quindi Valore DWORD.
-
-
Digitare SkipAuthenticationForRoutingInformation come nome della voce e quindi premere INVIO.
-
Destro SkipAuthenticationForRoutingInformation, quindi fare clic su Modifica.
-
Nella casella dati valore digitare un valore pari a 1 per attivare l'impostazione del Registro di sistema e quindi fare clic su OK. Nota: Per abilitare o disabilitare l'impostazione del Registro di sistema, utilizzare le linee guida seguenti.
Valore impostato su 0 o la voce del Registro di sistema non esiste
Richiedere l'autenticazione per le informazioni di routing se l'oggetto rete interna è configurato per richiedere l'autenticazione di tutti gli utenti.
Valore impostato su 1 o su un valore superiore
Ignorare l'autenticazione per le informazioni di routing, anche se l'oggetto rete interna è configurato per richiedere l'autenticazione di tutti gli utenti.
-
Uscire dall'editor del Registro di sistema.
-
Riavviare il servizio Microsoft Firewall. A tale scopo, attenersi alla seguente procedura:
-
Fare clic sul pulsante Start, scegliere Esegui, digitare services.msc, quindi scegliere OK.
-
Fare clic con il pulsante destro del mouse su Microsoft Firewall, quindi scegliere Riavvia.
-
ISA Server 2004, Enterprise Edition
Microsoft fornisce esempi di programmazione solo a scopo illustrativo, senza garanzia espressa o implicita. Ciò include, ma non è limitato a, le garanzie implicite di merchantability o idoneità per uno scopo particolare. In questo articolo si presuppone che si abbia familiarità con il linguaggio di programmazione che viene dimostrato e con gli strumenti utilizzati per creare ed eseguire il debug delle procedure. I tecnici del supporto Microsoft possono spiegare la funzionalità di una particolare procedura, ma non modificheranno questi esempi per fornire funzionalità aggiuntive o creare procedure per soddisfare i requisiti specifici.
-
Copiare il codice di Microsoft Visual Basic Scripting Edition (VBScript) seguente in un editor di testo, ad esempio Notepad.exe, quindi utilizzare l'estensione vbs per salvare il file.
set ar = WScript.CreateObject( "FPC.Root" ).GetContainingArrayset wp = ar.ArrayPolicy.WebProxywp.SkipAuthenticationForRoutingInformation = Truewp.Save
-
Fare doppio clic sul file vbs per eseguire lo script.
-
Riavviare il servizio Microsoft Firewall. A tale scopo:
-
Fare clic sul pulsante Start, scegliere Esegui, digitare services.msc, quindi scegliere OK.
-
Fare clic con il pulsante destro del mouse su Microsoft Firewall, quindi scegliere Riavvia.
-
Stato
Microsoft ha confermato che si tratta di un problema nei prodotti Microsoft elencati nella sezione "Si applica a".Questo problema è stato corretto per la prima volta in ISA Server 2004 Service Pack 1.
Ulteriori informazioni
Per ulteriori informazioni, fare clic sul numero dell'articolo seguente per visualizzare l'articolo nella Microsoft Knowledge Base:
889035 gli utenti vengono richieste le credenziali di autenticazione quando Internet Explorer è configurato per l'individuazione automatica in ISA Server 2004
