Symptômes
Après avoir configuré Microsoft Internet Security and Acceleration (ISA) Server 2004 pour filtrer le contenu HTTP basé sur des signatures ou sur des extensions, les utilisateurs de votre organisation éprouvent le symptôme suivant. Lorsqu'un utilisateur visite certaines URL, cet utilisateur reçoit le message d'erreur suivant dans le navigateur Web :
Code d'erreur 502 : Erreur de proxy. Le paramètre est incorrect. (87)
Si vous supprimez toutes les signatures et extensions des paramètres du filtre HTTP, et si vous configurez le composant HTTP Filter pour autoriser toutes les signatures et extensions, vous ne rencontrez plus ce problème. Remarque Pour plus d'informations sur la façon de configurer le composant DE filtre HTTP ISA Server 2004, consultez la section « Plus d'informations ».
Cause
Ce problème se produit en raison d'un problème dans le serveur ISA 2004 HTTP Security Filter composant. Ce composant est nommé HTTPFilter.dll.
Résolution
Informations sur le pack de service
Pour résoudre ce problème, obtenir le dernier pack de service pour Internet Security et Acceleration Server 2004. Pour plus d'informations, cliquez sur le numéro d'article suivant pour voir l'article dans la base de connaissances Microsoft :
891024 Comment obtenir le dernier pack de service ISA Server 2004
Informations Hotfix
Un hotfix pris en charge est disponible chez Microsoft. Cependant, ce hotfix est destiné à corriger uniquement le problème qui est décrit dans cet article. Appliquez ce hotfix uniquement aux systèmes qui connaissent ce problème spécifique. Ce hotfix pourrait recevoir des tests supplémentaires. Par conséquent, si vous n'êtes pas gravement affecté par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contient ce hotfix. Si le hotfix est disponible en téléchargement, il y a une section "Téléchargement Hotfix disponible" en haut de cet article de base de connaissances. Si cette section n'apparaît pas, contactez Microsoft Customer Service and Support pour obtenir le hotfix. Remarque Si d'autres problèmes se produisent ou si un dépannage est nécessaire, vous devrez peut-être créer une demande de service distincte. Les coûts de soutien habituels s'appliqueront aux questions de soutien supplémentaires et aux questions qui ne sont pas admissibles à ce correctif précis. Pour une liste complète des numéros de téléphone Microsoft Customer Service et Support ou pour créer une demande de service distincte, visitez le site Web Microsoft suivant :
http://support.microsoft.com/contactus/?ws=supportRemarque Le formulaire "Téléchargement Hotfix disponible" affiche les langues pour lesquelles le hotfix est disponible. Si vous ne voyez pas votre langue, c'est parce qu'un hotfix n'est pas disponible pour cette langue.
Conditions préalables
Si vous exécutez ISA Server 2004, Standard Edition, vous devez avoir ISA Server 2004 Service Pack 1 installé pour appliquer ce hotfix. Pour plus d'informations, cliquez sur le numéro d'article suivant pour voir l'article dans la base de connaissances Microsoft :
891024 Comment obtenir le dernier pack de service ISA Server 2004
Nécessité de redémarrer
Vous n'avez pas à redémarrer votre ordinateur après avoir appliqué ce hotfix.
Informations sur le remplacement de correctif logiciel
Ce correctif logiciel n'en remplace pas d'autre.
Informations sur les fichiers
La version anglaise de ce hotfix a les attributs de fichier (ou plus tard attributs de fichier) qui sont répertoriés dans le tableau suivant. Les dates et les heures de ces fichiers sont répertoriées dans Le Temps Universel Coordonné (UTC). Lorsque vous affichez les informations de fichier, elles sont converties en heure locale. Pour trouver la différence entre utC et heure locale, utilisez l'onglet Time Zone dans l'outil Date et Heure dans le panneau de contrôle.
ISA Server 2004, Édition standard
Date Time Version Size File name --------------------------------------------------------- 31-Mar-2005 18:22 4.0.2163.251 120.320 HTTPFilter.dll
ISA Server 2004, Édition Entreprise
Date Time Version Size File name --------------------------------------------------------- 03-Apr-2005 14:00 4.0.3440.251 128.792 HTTPFilter.dll
Solution de contournement
Pour contourner ce problème, configurez les options sur l'onglet Signatures et sur l'onglet Extensions des paramètres http. Pour ce faire, suivez les étapes suivantes :
-
Supprimer toutes les signatures et extensions qui sont énumérées sur ces onglets.
-
Configurer le filtre HTTP pour permettre toutes les signatures et extensions.
Pour plus d'informations sur la façon de configurer le composant DE filtre HTTP ISA Server 2004, consultez la section « Plus d'informations ».
Statut
Microsoft a confirmé qu'il s'agit d'un problème dans les produits Microsoft qui sont répertoriés dans la section "S'applique à".Ce problème a d'abord été corrigé dans Internet Security and Acceleration Server 2004 Service Pack 2.
Informations supplémentaires
Pour configurer le composant DE filtre HTTP ISA Server 2004 pour bloquer ou autoriser toutes les signatures et extensions pour le trafic HTTP, suivez les étapes suivantes :
-
Cliquez sur Démarrer, pointez vers tous les programmes, pointez vers Microsoft ISA Server, puis cliquez sur ISA Server Management.
-
Dans le volet gauche, développer ServerName, où ServerName est le nom de l'ordinateur qui est en cours d'exécution ISA Server. Remarque Si vous exécutez ISA Server 2004, Enterprise Edition, développez les arrays dans le volet gauche, puis développez ServerName.
-
Cliquez sur la politique de pare-feu.
-
Dans le volet central, cliquez à droite sur la règle d'accès que vous souhaitez configurer, puis cliquez sur Configurer HTTP.
-
Dans la politique ConfigureZ HTTP pour la boîte de dialogue de règles, prenez l'une des actions suivantes :
-
Pour configurer le blocage de contenu pour le contenu qui contient certaines signatures, cliquez sur l'onglet Signatures.
-
Pour configurer le blocage de contenu pour le contenu qui contient certaines extensions, cliquez sur l'onglet Extensions.
-
-
Configurez les options sur l'onglet Signatures ou sur l'onglet Extensions pour autoriser ou bloquer le contenu que vous voulez, puis cliquez sur OK.
-
Cliquez sur Appliquer pour enregistrer vos modifications à la stratégie de pare-feu, puis cliquez sur OK.
Pour plus d’informations, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft :
824684 Terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft
885957 Comment installer des correctifs et des mises à jour ISA Server
