증상
Microsoft 인터넷 보안 및 가속 서버 2004 방화벽 클라이언트 프로그램이 자동 검색을 위해 구성된 경우 다음과 같은 증상이 나타날 수 있습니다.
-
Microsoft Internet Explorer가 프록시를 사용하거나 프록시를 검색하도록 구성되지 않은 경우 Internet Explorer를 사용할 때 웹 페이지에 액세스할 수 없습니다. 또한 다음과 같은 오류 메시지가 나타납니다.
서버 또는 DNS 오류를 찾을 수 없습니다.
-
방화벽 클라이언트 아이콘 위에 빨간색 "X"가 나타납니다. 작업 표시줄의 맨 오른쪽에 있는 알림 영역에서 방화벽 클라이언트 아이콘을 찾을 수 있습니다. 방화벽 클라이언트 아이콘에서 마우스 포인터를 일시 중지하면 다음과 같은 오류 메시지가 나타납니다.
사용 안 함: ISA 서버 server_name 인증할 수 없습니다.
자동 검색을 위해 ISA Server 2004 방화벽 클라이언트 프로그램을 구성하려고 하면 다음과 같은 증상이 나타날 수 있습니다.
-
일반 탭에서 ISA 서버를 자동으로 검색하기 아래에서 지금 검색을 클릭하여 자동 검색을 사용하도록 방화벽 클라이언트 프로그램을 구성하려고 하면 다음과 같은 오류 메시지가 나타납니다.
ISA 서버를 검색하지 못했습니다.
-
방화벽 클라이언트 아이콘 위에 빨간색 "X"가 나타납니다. 작업 표시줄의 맨 오른쪽에 있는 알림 영역에서 방화벽 클라이언트 아이콘을 찾을 수 있습니다. 방화벽 클라이언트 아이콘에서 마우스 포인터를 일시 중지하면 다음과 같은 오류 메시지가 나타납니다.
사용 안 함: ISA 서버를 검색할 수 없습니다.
원인
이 문제는 IFPCEEWebProxy.Skip인증정보 속성이 ISA Server 2004에서 FALSE로 설정된 경우에 발생합니다. 이 문제는 다음과 같은 조건이 true일 때 발생합니다.
-
방화벽 클라이언트 프로그램은 자동 검색을 사용하도록 구성됩니다.
-
모든 사용자가 웹 프록시를 인증하도록 요구하는 설정은 ISA Server 2004 컴퓨터의 내부 네트워크 개체에 대해 구성됩니다. 참고 사항모든 사용자가 인증하도록 요구하는 설정은 내부 네트워크 개체의 속성을 볼 때 웹 프록시 탭에서 인증을 클릭할 때 사용할 수 있습니다.
이러한 조건으로 인해 방화벽 클라이언트 프로그램이 HTTP 인증을 수행할 수 없기 때문에 이 문제가 발생합니다. 모든 사용자가 내부 네트워크 개체에 대해 인증을 요청하면 WINSOCK 프록시 자동 감지(WSPAD) 포트에 대한 요청도 인증되어야 합니다. 그러나 방화벽 클라이언트 프로그램은 "401 인증 필수" 응답을 처리하지 않습니다. 따라서 방화벽 클라이언트 프로그램이 자동 검색 프로세스 중에 WPAD(웹 프록시 자동 검색) 서버에서 Wspad.dat 파일을 검색하려고 하면 자동 검색 프로세스가 실패합니다.
해결 방법
이 문제를 해결하려면 IFPCEEWebProxy.SkipAuthenticationFor라우팅정보 속성을 TRUE로 설정합니다. 이렇게 하려면 이 섹션의 지침을 따르십시오.
ISA 서버 2004, 스탠다드 에디션
서비스 팩 정보
이 문제를 해결하려면 ISA Server 2004의 최신 서비스 팩을 구하십시오. 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 문서를 봅니다.
891024 최신 ISA 서버 2004 서비스 팩을 얻는 방법
설치 정보
중요 사항 이 섹션, 메서드 또는 작업에는 레지스트리를 수정하는 방법을 알려주는 단계가 포함되어 있습니다. 그러나 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 따라서 다음 단계를 주의 깊게 수행해야 합니다. 추가 보호를 위해 레지스트리를 수정하기 전에 백업합니다. 그런 다음 문제가 발생하면 레지스트리를 복원할 수 있습니다. 레지스트리를 백업하고 복원하는 방법에 대한 자세한 내용을 보려면 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 문서를 봅니다.
322756 Windows에서 레지스트리를 백업 및 복원하는 방법이 문제를 해결하려면 ISA Server 2004 서비스 팩 1 또는 이후 ISA Server 2004 서비스 팩이 설치되어 있어야 합니다. 최신 ISA Server 2004 서비스 팩을 설치한 후 건너뛰기인증For라우팅정보 레지스트리 항목의 값을 1 또는 더 높은 값으로 설정하여 라우팅 정보에 대한 인증을 건너뜁니다. 모든 사용자가 인증하도록 내부 네트워크 개체가 구성된 경우에도 이 값을 설정합니다. 이 레지스트리 항목을 구성하려면 다음 단계를 따르십시오.
-
시작, 실행을 차례로 클릭하고 regedit를 입력한 다음 확인을 클릭합니다.
-
다음 레지스트리 하위 키를 찾습니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentContolSet\Services\W3Proxy\Parameters
-
매개 변수 키가 없는 경우 다음 단계를 따르십시오.
-
W3Proxy를마우스 오른쪽 단추로 클릭하고 새를 가리키고 키를 클릭합니다.
-
매개 변수를 키 이름으로 입력한 다음 ENTER키를 누릅니다.
매개 변수 키가 있는 경우 매개 변수를마우스 오른쪽 단추로 클릭하여 새를 가리키고 DWORD 값을클릭합니다.
-
-
입력 건너뛰기인증라우팅정보를 항목 이름으로 입력한 다음 ENTER를 누릅니다.
-
오른쪽 단추로 클릭 인증정보 건너뛰기정보, 다음 을 클릭합니다.
-
값 데이터 상자에서 레지스트리 설정을 활성화하려면 값을 1로 입력한 다음 확인을클릭합니다. 참고 사항 레지스트리 설정을 사용하거나 사용하지 않으려면 다음 지침을 사용합니다.
값이 0으로 설정하거나 레지스트리 항목이 존재하지 않습니다.
모든 사용자가 인증하도록 내부 네트워크 개체가 구성된 경우 라우팅 정보에 대한 인증이 필요합니다.
값이 1또는 더 높은 값으로 설정
모든 사용자가 인증하도록 내부 네트워크 개체가 구성된 경우에도 라우팅 정보에 대한 인증을 건너뜁니다.
-
레지스트리 편집기를 종료합니다.
-
Microsoft 방화벽 서비스를 다시 시작합니다. 이렇게 하려면 다음 단계를 따르십시오.
-
시작, 클릭, 서비스 유형 .msc, 다음 확인을클릭합니다.
-
Microsoft 방화벽을마우스 오른쪽 단추로 클릭한 다음 다시 시작을클릭합니다.
-
ISA 서버 2004, 엔터프라이즈 에디션
Microsoft는 명시적 또는 묵시적 보증 없이 그림에 대해서만 프로그래밍 예제를 제공합니다. 여기에는 특정 목적에 대한 상권 또는 적합성에 대한 암시적 보증이 포함되며 이에 국한되지 않습니다. 이 문서에서는 설명되는 프로그래밍 언어와 프로시저를 만들고 디버깅하는 데 사용되는 도구에 대해 잘 알고 있다고 가정합니다. Microsoft 지원 엔지니어는 특정 절차의 기능을 설명하는 데 도움을 줄 수 있지만 이러한 예제를 수정하여 추가 기능을 제공하거나 특정 요구 사항을 충족하는 프로시저를 구성하지는 않습니다.
-
다음 Microsoft 비주얼 베이직 스크립팅 에디션(VBScript) 코드를 Notepad.exe와 같은 텍스트 편집기로 복사한 다음 .vbs 확장자 확장을 사용하여 파일을 저장합니다.
set ar = WScript.CreateObject( "FPC.Root" ).GetContainingArrayset wp = ar.ArrayPolicy.WebProxywp.SkipAuthenticationForRoutingInformation = Truewp.Save
-
.vbs 파일을 두 번 클릭하여 스크립트를 실행합니다.
-
Microsoft 방화벽 서비스를 다시 시작합니다. 이렇게 하려면 다음을 수행하십시오.
-
시작, 클릭, 서비스 유형 .msc, 다음 확인을클릭합니다.
-
Microsoft 방화벽을마우스 오른쪽 단추로 클릭한 다음 다시 시작을클릭합니다.
-
상태
Microsoft는 "적용" 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.이 문제는 ISA 서버 2004 서비스 팩 1에서 처음 해결되었습니다.
추가 정보
자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
889035 Internet ExplorerIS 2004에서 자동 검색을 위해 구성될 때 인증 자격 증명을 묻는 메시지가 표시됩니다.
