อาการ
หลังจากที่คุณตั้งค่าคอนฟิกความปลอดภัยทางอินเทอร์เน็ตของ Microsoft และการเร่งความเร็ว (ISA) Server 2004 เพื่อกรองเนื้อหา HTTP ตามลายเซ็น หรือส่วน ขยาย ผู้ใช้ในองค์กรประสบการณ์ใช้งานของอาการต่อไปนี้
เมื่อผู้เยี่ยมชม Url บาง ผู้ใช้นั้นได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้ในเว็บเบราว์เซอร์:
502 รหัสข้อผิดพลาด: ข้อผิดพลาดของพร็อกซี พารามิเตอร์ไม่ถูกต้อง (87)
ถ้าคุณลบลายเซ็นและส่วนขยายทั้งหมดจากตั้งค่าตัวกรอง HTTP และ ถ้าคุณตั้งค่าคอนฟิกคอมโพเนนต์ของตัวกรอง HTTP เพื่ออนุญาตให้มีลายเซ็นและส่วนขยายทั้งหมด คุณไม่พบปัญหานี้
หมายเหตุ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการตั้งค่าคอนฟิกคอมโพเนนต์ ISA Server 2004 HTTP ตัวกรองข้อมูล ให้ดูส่วน "ข้อมูลเพิ่มเติม"
สาเหตุ
ปัญหานี้เกิดขึ้นเนื่องจากปัญหาในคอมโพเนนต์ ISA Server 2004 HTTP ความปลอดภัยตัวกรอง คอมโพเนนต์นี้จะมีชื่อว่า HTTPFilter.dll
การแก้ปัญหา
ข้อมูล Service pack
เมื่อต้องการแก้ไขปัญหานี้ ขอรับ service pack ล่าสุดสำหรับความปลอดภัยของอินเทอร์เน็ตและการเร่งความเร็ว Server 2004 สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
891024วิธีการขอรับ service pack ล่าสุดของ ISA Server 2004
ข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้ hotfix นี้เฉพาะกับระบบต่าง ๆ ที่พบปัญหานี้ โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้
หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ข้อกำหนดเบื้องต้น
ถ้าคุณกำลังเรียกใช้ ISA Server 2004, Standard Edition คุณต้องใช้ ISA Server 2004 Service Pack 1 ติดตั้งอยู่เพื่อใช้โปรแกรมแก้ไขด่วนนี้ สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
891024วิธีการขอรับ service pack ล่าสุดของ ISA Server 2004
ข้อกำหนดการรีสตาร์ท
คุณไม่จำเป็นต้องรีสตาร์ทเครื่องคอมพิวเตอร์หลังจากใช้โปรแกรมแก้ไขด่วนนี้
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนโปรแกรมแก้ไขด่วนอื่น ๆ
ข้อมูลแฟ้ม
เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขด่วนนี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่านี้) ซึ่งแสดงรายการไว้ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บโซนเวลาในเครื่องมือ'วันและเวลา'ใน'แผงควบคุม'
เซิร์ฟเวอร์ ISA 2004, Standard Edition
Date Time Version Size File name ---------------------------------------------------------
31-Mar-2005 18:22 4.0.2163.251 120.320 HTTPFilter.dll
ISA Server 2004, Edition องค์กร
Date Time Version Size File name ---------------------------------------------------------
03-Apr-2005 14:00 4.0.3440.251 128.792 HTTPFilter.dll
วิธีแก้ปัญหา
เพื่อหลีกเลี่ยงปัญหานี้ กำหนดค่าตัวเลือกต่าง ๆ บนแท็บ'ลายเซ็นและ บนแท็บส่วนขยายของการตั้งค่าตัวกรอง HTTP เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้
-
เอาลายเซ็นและส่วนขยายที่แสดงอยู่บนแท็บเหล่านี้ทั้งหมด
-
กำหนดค่าตัวกรอง HTTP เพื่ออนุญาตให้มีลายเซ็นและส่วนขยายทั้งหมด
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการตั้งค่าคอนฟิกคอมโพเนนต์ ISA Server 2004 HTTP ตัวกรองข้อมูล ให้ดูส่วน "ข้อมูลเพิ่มเติม"
สถานะ
Microsoft ได้ยืนยันว่า นี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "ใช้กับ" ปัญหานี้ถูกแก้ไขครั้งแรกในการรักษาความปลอดภัยของอินเทอร์เน็ตและการเร่งความเร็ว Server 2004 Service Pack 2
ข้อมูลเพิ่มเติม
การกำหนดค่าคอมโพเนนต์ ISA Server 2004 HTTP ตัวกรองข้อมูลที่จะบล็อก หรืออนุญาตให้ลายเซ็นและส่วนขยายของการรับส่งข้อมูล HTTP ทั้งหมดให้ทำตามขั้นตอนเหล่านี้:
-
คลิกเริ่มชี้ไปที่โปรแกรมทั้งหมดชี้ไปที่Microsoft ISA Serverแล้ว คลิ กจัดการเซิร์ฟเวอร์ ISA
-
ในบานหน้าต่างด้านซ้าย ขยายServerNameที่ServerNameคือชื่อของคอมพิวเตอร์ที่เรียกใช้ ISA Server
หมายเหตุ ถ้าคุณกำลังเรียกใช้ ISA Server 2004, Edition องค์กร ขยายอาร์เรย์ในบานหน้าต่างด้านซ้าย และขยายชื่อเซิร์ฟเวอร์ -
คลิกนโยบายไฟร์วอลล์
-
ในบานหน้าต่าง center คลิกขวากฎการเข้าถึงที่คุณต้องการตั้งค่าคอนฟิก และจากนั้น คลิกตั้งค่าคอนฟิก HTTP
-
ในกล่องโต้ตอบการกำหนดค่า HTTP นโยบายสำหรับกฎใช้วิธีใดวิธีหนึ่งต่อไปนี้:
-
เมื่อต้องการตั้งค่าคอนฟิกการบล็อกเนื้อหาสำหรับเนื้อหาที่ประกอบด้วยลายเซ็นที่แน่นอน คลิกแท็บลายเซ็น
-
การตั้งค่าการบล็อกเนื้อหาสำหรับเนื้อหาที่ประกอบด้วยส่วนขยายบาง คลิกแท็บส่วนขยาย
-
-
กำหนดค่าตัวเลือก บนแท็บ'ลายเซ็นหรือ บนแท็บส่วนขยายเพื่ออนุญาต หรือบล็อกเนื้อหาที่คุณต้องการ และจากนั้น คลิกตกลง
-
คลิกนำไปใช้เพื่อบันทึกการเปลี่ยนแปลงของคุณไปยังกรมธรรม์การไฟร์วอลล์ และจากนั้น คลิกตกลง
สำหรับข้อมูลเพิ่มเติม คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft
885957วิธีติดตั้งโปรแกรมแก้ไขด่วน ISA Server และการปรับปรุง
