요약

Microsoft는 Microsoft Forefront (통합 액세스 게이트웨이) 2010에 대 한 서비스 팩 1 롤업 1 핫픽스 패키지를 릴리스 했습니다 UAG. 이 핫픽스 롤업의 빌드 번호는 4.0.1752.10020입니다.

추가 정보

이 핫픽스 롤업에서 해결 되는 문제

이 핫픽스 롤업은 이전에 Microsoft 기술 자료에서 설명 하지 않은 다음 문제를 해결 합니다.문제 1ADSI (Active Directory 서비스 인터페이스) 리포지토리 및 LDAP 리포지토리 함수는 사용자 암호를 변경 하 고 암호 만료가 있는지 확인 합니다. DN (고유 이름)의 사용자 이름, 암호또는 경로 필드에 포함 된 비 ASCII 문자를 처리할 수 없습니다. 비 ASCII 문자를 사용 하는 사용자가 암호를 변경 하는 것을 방지 하는 규칙 집합은 다음과 같습니다.

InternalSite_Rule9이 규칙 집합의 다음 두 매개 변수는 암호 변경에 실패 합니다.

  • dummy_user_repository

  • user_repository

두 매개 변수의 기본값은 50입니다. 이 핫픽스 롤업을 적용 한 후 이러한 매개 변수의 기본값은 500입니다.

문제 2포털 호스트 이름 유형을 사용 하는 web app generic 서식 파일을 사용 하 여 웹 응용 프로그램을 게시 합니다. 응답 중에 응용 프로그램에서 문자 수가 트렁크 공용 호스트 이름 보다 더 긴 도메인 특성을 가진 쿠키를 설정 하는 경우, SRA가 쿠키의 도메인 특성에 서명 하려고 할 때 SRA (Secure Remote Access) 파일에서 액세스 위반 오류가 생성 됩니다. 결과적으로 필터는 프로세스를 중단 하 고 오류 500을 끝점에 보냅니다.문제 3UAG (통합 액세스 게이트웨이)에서 WinHTTP 리포지토리를 정의할 수 없습니다. 경로 필드 내에 입력 하는 경로를 허용 하는 경우가 있습니다. 그러나 UAG 구성을 사용 하도록 설정 하려고 하면 다음 오류 메시지 중 하나가 나타납니다.오류 메시지 1

다음 작업이 실패 했습니다. URL "urlname"의 연결 허용 오류 코드 [0x80004005]

오류 메시지 2

서비스 [urlname] [0x80004005]에 대 한 포트를 찾지 못했습니다.

오류 메시지 3

방화벽 설정을 구성할 수 없습니다.

문제 4클라이언트 구성 요소의 자동 제거는 경고 메시지 없이 클라이언트 컴퓨터를 다시 시작 합니다.문제 5백 엔드 응용 프로그램이 SPNEGO를 지원 하지 않거나 SPNEGO를 지원 하도록 구성 되어 있지 않은 경우 Kerberos 제한 위임 (KCD)이 작동 하지 않습니다. HTTP 로그는 UAG가 Kerberos 토큰을 보내는 즉시 "200 OK" 응답이 반환 됨을 나타냅니다. 응용 프로그램이 "200 OK" 응답을 보냅니다. 그러나 UAG는 협상 토큰이 필요 합니다.해결 방법최적의 시나리오에서는 백 엔드 웹 서버가 협상을 완료 하기 위해 GSS_S_CONTINUE_NEEDED 값을 받을 때 401 오류를 반환 해야 합니다. 이 시나리오에서는 UAG에서 인증 프로세스를 완료 하기 위해 토큰을 백 엔드 웹 서버로 다시 보내야 합니다. 그러나 일부 백 엔드 응용 프로그램은 상호 Kerberos 인증을 지원 하도록 구성 되지 않습니다 (예: 단순 및 보호 된 협상 [SPNEGO] 구현에 대 한 지원은 없음). 이러한 응용 프로그램의 경우 레지스트리를 설정 하 여 추가 SSP (보안 서비스 공급자)를 사용할 수 있습니다. 다음 레지스트리 항목은 SSP 협상Kerberos로 변경 합니다.

하위 키: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1문제 6리포지토리 URL이 포트 번호를 명시적으로 지정 하지 않은 경우에는 WinHTTP 리포지토리를 정의할 수 없습니다. 이 문제를 해결 하려면 WinHTTP 리포지토리에서 URL을 정의 합니다. 예를 들어 https://urlname 를 https://urlname:443로 변경 합니다.문제 7UAG 구성 요소 설치 및 정품 인증을 사용 하지 않도록 설정한 경우 SSO (Single Sign-on)가 작동 하지 RemoteApps.문제 8LDAP 서명이 필요한 경우 Active Directory에 유니코드 표시 이름이 있는 사용자에 게는 인증이 실패 합니다. 이 문제는 도메인 컨트롤러에서 LDAP 서명을 사용 해야 하는 경우에만 발생 합니다.문제 9클라이언트 구성 요소는 설치 성공 여부 또는 실패 여부를 나타내는 의미 있는 반환 코드를 제공 하지 않으며 다시 시작이 보류 중입니다. MSI 패키지는 설치 또는 제거 성공 여부에 관계 없이 클라이언트 구성 요소를 설치 또는 제거한 후에 항상 0을 반환 합니다.문제 10UAG 클라이언트 구성 요소를 무인 제거 하는 동안 사용자 화면에 대화 상자가 표시 됩니다. 배포 방법으로 인해이 대화 상자는 사용자 바탕 화면에 검은색 상자로 표시 됩니다. 그러나 대화 상자는 계속 해 서 사용자 입력에 반응 하 고 대화 상자에 있는 단추를 클릭할 수 있습니다. 이 핫픽스 롤업을 설치한 후에는 UAG 클라이언트 구성 요소를 설치, 제거 또는 업그레이드 하는 동안 진행률 대화 상자가 표시 되는지 여부를 보다 효율적으로 제어할 수 있습니다.문제 11UAG 포털 사이트에서가 중 설치 관리자 .msi 파일을 다운로드 합니다. 클라이언트 컴퓨터에서 오프 라인 설치를 실행 하면 다음과 같은 오류 메시지가 나타납니다.

이 설치 패키지를 열 수 없습니다. 올바른 Windows Installer 패키지 인지 확인 하려면 응용 프로그램 공급 업체에 문의 하세요.

문제 12이 문제는 일본어 Windows 운영 체제에서 발생 합니다. UAG 서버에서 WhlClientSetup-* 파일을 클라이언트 컴퓨터에 복사 합니다. 파일을 실행할 때 다음과 같은 오류 메시지가 나타납니다.

설치 마법사가 시작 되지 않으며 끝점 구성 요소가 설치 되어 있지 않습니다. 그러나 이벤트 뷰어에서 "설치 완료" 로그가 기록 됩니다. 제어판의 프로그램 추가/제거에 프로그램이 없습니다.

해결 방법

핫픽스 정보

Microsoft에서 지원 되는 핫픽스를 구할 수 있습니다. 그러나이 핫픽스는이 문서에서 설명 하는 문제만 해결 하기 위한 것입니다. 이 문서에서 설명 하는 문제가 발생 하는 시스템에만이 핫픽스를 적용 하세요. 이 핫픽스에는 추가 테스트가 표시 될 것입니다. 따라서이 문제의 영향이 심각 하지 않으면이 핫픽스를 포함 하는 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다. 핫픽스를 다운로드할 수 있는 경우이 기술 자료 문서 맨 위에 있는 "핫픽스 다운로드 가능" 섹션을 참조 하세요. 이 섹션이 표시 되지 않으면 Microsoft 고객 지원 서비스에 문의 하 여 핫픽스를 구합니다. 참고 추가 문제가 발생 하거나 문제 해결이 필요한 경우 별도의 서비스 요청을 만들어야 할 수 있습니다. 이 특정 핫픽스에 한정 되지 않는 추가 지원 질문 및 문제에는 일반적인 지원 비용이 적용 됩니다. Microsoft 고객 서비스의 전체 목록 및 지원 전화 번호를 확인 하거나 별도의 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문 하세요.

http://support.microsoft.com/contactus/?ws=support참고 "핫픽스 다운로드 가능" 양식에는 핫픽스를 사용할 수 있는 언어가 표시 됩니다. 언어가 표시 되지 않으면 해당 언어에 대 한 핫픽스를 사용할 수 없기 때문입니다.

전제 조건

이 핫픽스 롤업을 적용 하려면 UAG 2010 서비스 팩 1이 설치 되어 있어야 합니다. UAG 2010 서비스 팩 1을 구하는 방법에 대 한 자세한 내용은 다음 Microsoft 웹 사이트를 참조 하세요.

Microsoft Forefront 통합 액세스 게이트웨이 (UAG) 2010 서비스 팩 1(sp1)

다시 시작 정보

이 핫픽스 롤업을 적용 한 후에는 컴퓨터를 다시 시작할 필요가 없습니다. 그러나 핫픽스 롤업을 설치한 후에는 UAG 2010을 사용 하도록 설정 해야 합니다.

제거 정보

이 핫픽스 롤업을 제거 하려면 다음 방법 중 하나를 사용 합니다.

  • 기본 제공 관리자로 로그온 한 다음 제어판의 프로그램 및 기능 항목을 사용 하 여 업데이트를 제거 합니다.

  • 명령 프롬프트에서 다음 명령을 입력한 다음 Enter 키를 누릅니다.

    msiexec.exe /uninstall참고 이 제거 방법을 사용할 때는 명령줄의 관리자 권한이 있어야 합니다. 통합 된 액세스 게이트웨이 2010 서비스 팩 1을 제거 하면 통합 액세스 게이트웨이 2010 서비스 팩 1에 대 한 롤업 1 핫픽스 패키지가 자동으로 제거 됩니다.

대체 정보

이 핫픽스 롤업은 이전에 릴리스된 핫픽스를 대체 하지 않습니다.

파일 정보

이 핫픽스 롤업의 영어 버전은 다음 표에 나열 된 파일 특성 (또는 최신 파일 특성)을가지고 있습니다. 해당 파일의 날짜와 시간은 UTC(협정 세계시)로 표시됩니다. 파일 정보를 볼 때 로컬 시간으로 변환됩니다. UTC와 현지 시간의 차이를 알려면 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하십시오.

파일 이름

파일 버전

파일 크기

날짜

시간

플랫폼

Adfs.whlclientinst.inc

Not applicable

1104

19-Dec-2010

22:43

Not applicable

Clientcompres.cab

Not applicable

256003

19-Dec-2010

23:35

Not applicable

Clientconf.cab

Not applicable

8413

19-Dec-2010

23:35

Not applicable

Clientconf.xml

Not applicable

8561

19-Dec-2010

22:05

Not applicable

Clientconf.xml.sig

Not applicable

128

19-Dec-2010

22:05

Not applicable

Install.js

Not applicable

11222

19-Dec-2010

22:43

Not applicable

Otp.whlclientinst.inc

Not applicable

1104

19-Dec-2010

22:43

Not applicable

Portalhomepage.bin.microsoft.uag.portal.handlers.dll

4.0.1752.10020

42,896

19-Dec-2010

23:14

x86

Portalhomepage.whlclientsetup_all.msi

Not applicable

3,556,864

19-Dec-2010

23:23

Not applicable

Portalhomepage.whlclientsetup_basic.msi

Not applicable

3557888

19-Dec-2010

23:29

Not applicable

Portalhomepage.whlclientsetup_networkconnector.msi

Not applicable

3557888

19-Dec-2010

23:19

Not applicable

Portalhomepage.whlclientsetup_networkconnectoronly.msi

Not applicable

3557888

19-Dec-2010

23:20

Not applicable

Portalhomepage.whlclientsetup_socketforwarder.msi

Not applicable

3557888

19-Dec-2010

23:25

Not applicable

Rsast.cab

Not applicable

79766

19-Dec-2010

23:35

Not applicable

Sfhlprutil.cab

Not applicable

63016

19-Dec-2010

23:35

Not applicable

Uagqec.cab

Not applicable

64832

19-Dec-2010

23:35

Not applicable

Uagrdpsvc.exe

4.0.1752.10020

140,688

19-Dec-2010

23:17

x64

Uninstalluagupdate.cmd

Not applicable

183

19-Dec-2010

23:45

Not applicable

Usermgrcore.dll

4.0.1752.10020

939920

19-Dec-2010

23:20

x64

Whlcache.cab

Not applicable

265479

19-Dec-2010

23:35

Not applicable

Whlclientinst.inc

Not applicable

1104

19-Dec-2010

22:43

Not applicable

Whlclntproxy.cab

Not applicable

244280

19-Dec-2010

23:35

Not applicable

Whlcompmgr.cab

Not applicable

951812

19-Dec-2010

23:35

Not applicable

Whlcppinfra.dll

4.0.1752.10020

705936

19-Dec-2010

23:16

x64

Whldetector.cab

Not applicable

262306

19-Dec-2010

23:35

Not applicable

Whlfiltruleset.dll

4.0.1752.10020

608144

19-Dec-2010

23:18

x64

Whlfiltsecureremote.dll

4.0.1752.10020

1053072

19-Dec-2010

23:19

x64

Whlfirewallinfra.dll

4.0.1752.10020

492432

19-Dec-2010

23:14

x64

Whlio.cab

Not applicable

192920

19-Dec-2010

23:35

Not applicable

Whllln.cab

Not applicable

167091

19-Dec-2010

23:35

Not applicable

Whlllnconf1.cab

Not applicable

6521

19-Dec-2010

23:35

Not applicable

Whlllnconf2.cab

Not applicable

6610

19-Dec-2010

23:35

Not applicable

Whlllnconf3.cab

Not applicable

6599

19-Dec-2010

23:35

Not applicable

Whlmgr.dll

4.0.1752.10020

980368

19-Dec-2010

22:01

x86

Whltrace.cab

Not applicable

255946

19-Dec-2010

23:35

Not applicable

상태

Microsoft는 "적용 대상" 절에 나열한 Microsoft 제품에서 이 문제를 확인했습니다.

추가 도움이 필요하신가요?

기술 향상

교육 살펴보기 >

새로운 기능 우선 가져오기

Microsoft Insider 참가 >

이 정보가 유용한가요?

언어 품질에 얼마나 만족하시나요?
사용 경험에 어떠한 영향을 주었나요?

의견 주셔서 감사합니다!

×