Problembeschreibung
Nachdem Sie Microsoft Internet Security and Acceleration (ISA) Server 2004 so konfiguriert haben, dass HTTP-Inhalte basierend auf Signaturen oder Erweiterungen gefiltert werden, tritt bei Benutzern in Ihrer Organisation das folgende Symptom auf. Wenn ein Benutzer bestimmte URLs besucht, erhält dieser Benutzer die folgende Fehlermeldung im Webbrowser:
Fehlercode 502: Proxyfehler. Der Parameter ist falsch. (87)
Wenn Sie alle Signaturen und Erweiterungen aus den HTTP-Filtereinstellungen entfernen und die HTTP-Filterkomponente so konfigurieren, dass alle Signaturen und Erweiterungen zugelassen werden, tritt dieses Problem nicht mehr auf. Hinweis Weitere Informationen zum Konfigurieren der ISA Server 2004 HTTP-Filterkomponente finden Sie im Abschnitt "Weitere Informationen".
Ursache
Dieses Problem tritt aufgrund eines Problems in der ISA Server 2004 HTTP-Sicherheitsfilterkomponente auf. Diese Komponente heißt HTTPFilter.dll.
Fehlerbehebung
Service Pack-Informationen
Um dieses Problem zu beheben, rufen Sie das neueste Service Pack für Internet Security and Acceleration Server 2004 ab. Weitere Informationen erhalten Sie, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
891024 So erhalten Sie das neueste ISA Server 2004-ServicePack
Hotfix-Informationen
Ein unterstützter Hotfix ist von Microsoft verfügbar. Mit diesem Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem behoben werden. Wenden Sie diesen Hotfix nur auf Systeme an, auf denen dieses spezifische Problem auftritt. Dieser Hotfix wird möglicherweise zusätzliche Tests erhalten. Wenn Sie von diesem Problem nicht ernsthaft betroffen sind, sollten Sie daher auf das nächste Softwareupdate warten, das diesen Hotfix enthält. Wenn der Hotfix zum Download verfügbar ist, finden Sie oben in diesem Knowledge Base-Artikel einen Abschnitt "Hotfix-Download verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft-Kundendienst und -Support, um den Hotfix zu erhalten. Hinweis Wenn zusätzliche Probleme auftreten oder eine Fehlerbehebung erforderlich ist, müssen Sie möglicherweise eine separate Dienstanforderung erstellen. Die üblichen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht für diesen speziellen Hotfix in Frage kommen. Eine vollständige Liste der Telefonnummern des Microsoft-Kundendienstes und des Supports oder zum Erstellen einer separaten Dienstanforderung finden Sie auf der folgenden Microsoft-Website:
http://support.microsoft.com/contactus/?ws=supportHinweis Das Formular "Hotfix-Download verfügbar" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt dies daran, dass für diese Sprache kein Hotfix verfügbar ist.
Voraussetzungen
Wenn Sie ISA Server 2004, Standard Edition, ausführen, müssen Sie ISA Server 2004 Service Pack 1 installiert haben, um diesen Hotfix anwenden zu können. Weitere Informationen erhalten Sie, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
891024 So erhalten Sie das neueste ISA Server 2004-ServicePack
Neustartanforderung
Sie müssen den Computer nicht neu starten, nachdem Sie diesen Hotfix angewendet haben.
Ersetzte Hotfixes
Dieser Hotfix ersetzt keine anderen Hotfixes.
Dateiinformationen
Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter Datum und Uhrzeit mithilfe der Angaben auf der Registerkarte „Zeitzone“ ermitteln.
ISA Server 2004, Standard-Edition
Date Time Version Size File name --------------------------------------------------------- 31-Mar-2005 18:22 4.0.2163.251 120.320 HTTPFilter.dll
ISA Server 2004, Enterprise Edition
Date Time Version Size File name --------------------------------------------------------- 03-Apr-2005 14:00 4.0.3440.251 128.792 HTTPFilter.dll
Problemumgehung
Um dieses Problem zu umgehen, konfigurieren Sie die Optionen auf der Registerkarte Signaturen und auf der Registerkarte Erweiterungen der HTTP-Filtereinstellungen. Führen Sie hierzu die folgenden Schritte aus:
-
Entfernen Sie alle Signaturen und Erweiterungen, die auf diesen Registerkarten aufgeführt sind.
-
Konfigurieren Sie den HTTP-Filter so, dass alle Signaturen und Erweiterungen zugelassen werden.
Weitere Informationen zum Konfigurieren der ISA Server 2004 HTTP-Filterkomponente finden Sie im Abschnitt "Weitere Informationen".
Status
Microsoft hat bestätigt, dass dies ein Problem in den Microsoft-Produkten ist, die im Abschnitt "Gilt für" aufgeführt sind.Dieses Problem wurde zuerst in Internet Security and Acceleration Server 2004 Service Pack 2 behoben.
Weitere Informationen
Gehen Sie folgendzuratig vor, um die HTTP-Filterkomponente ISA Server 2004 so zu konfigurieren, dass alle Signaturen und Erweiterungen für HTTP-Datenverkehr blockiert oder zugelassen werden:
-
Klicken Sie auf Starten, zeigen Sie auf Alle Programme, zeigen Sie auf Microsoft ISA Server, und klicken Sie dann auf ISA Server Management.
-
Erweitern Sie im linken Bereich ServerName, wobei ServerName der Name des Computers ist, auf dem ISA Server ausgeführt wird. Hinweis Wenn Sie ISA Server 2004, Enterprise Edition ausführen, erweitern Sie Arrays im linken Bereich, und erweitern Sie dann ServerName.
-
Klicken Sie auf Firewall-Richtlinie.
-
Klicken Sie im mittleren Bereich mit der rechten Maustaste auf die Zugriffsregel, die Sie konfigurieren möchten, und klicken Sie dann auf HTTP konfigurieren.
-
Führen Sie im Dialogfeld HTTP-Richtlinie für Regel konfigurieren eine der folgenden Aktionen aus:
-
Um die Inhaltsblockierung für Inhalte zu konfigurieren, die bestimmte Signaturen enthalten, klicken Sie auf die Registerkarte Signaturen.
-
Um die Inhaltsblockierung für Inhalte zu konfigurieren, die bestimmte Erweiterungen enthalten, klicken Sie auf die Registerkarte Erweiterungen.
-
-
Konfigurieren Sie die Optionen auf der Registerkarte Signaturen oder auf der Registerkarte Erweiterungen, um den gewünschten Inhalt zuzulassen oder zu blockieren, und klicken Sie dann auf OK.
-
Klicken Sie auf Übernehmen, um Ihre Änderungen an der Firewallrichtlinie zu speichern, und klicken Sie dann auf OK.
Weitere Informationen finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:
824684 Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird
885957 So installieren Sie ISA Server-Hotfixes und -Updates
