Nepavyksta pasiekti š SSL svetainėse per Threat valdymo šliuzo 2010 jei įgalinta HTTPS tikrinimo

Požymiai

Įsivaizduokite tokią situaciją:

• Jūs bandote prieiti prie svetainės saugiųjų jungčių lygmens (SSL) naudojant Microsoft Forefront Threat valdymo šliuzo 2010.

• Svetainės naudoja serverio vardas rodo (š) nustatyti, kokia aptarnauti sertifikatas.

• Grėsmių valdymo šliuzo HTTPS tikrinimo yra įjungtas.

• Grėsmių valdymo šliuzo serveris naudoja žiniatinklio grandinę siunčiamo žiniatinklio užklausoms siųsti į išsiuntimo tarpinį serverį.

• Toliau HTTPSiDontUseOldClientProtocols tiekėjo parametrų rinkinys yra įjungtas (per KB 2545464).

Tokiu atveju negalite pasiekti svetainės.

Priežastis

Ši problema kyla dėl to, kad Threat Management Gateway komponavimo versijos neteisinga š antraštė, dėl ryšio arba žiniatinklio serverio klaidų.

Sprendimas

Norėdami išspręsti šią problemą, taikykite visus Threat Management Gateway masyvo narių. Šios karštosios pataisos yra nėra įgalintas pagal numatytąjį parametrą. Kai įdiegsite šias karštąsias pataisas, reikia atlikti šiuos veiksmus, kad įgalintumėte pataisą:

1. Nukopijuokite šį scenarijų į teksto rengyklę, pvz., Užrašinę, ir tada išsaugokite jį kaip UseOriginalHostNameInSslContex.vbs:
   
   

   '' Copyright (c) Microsoft Corporation. All rights reserved.
   ' THIS CODE IS MADE AVAILABLE AS IS, WITHOUT WARRANTY OF ANY KIND. THE ENTIRE
   ' RISK OF THE USE OR THE RESULTS FROM THE USE OF THIS CODE REMAINS WITH THE
   ' USER. USE AND REDISTRIBUTION OF THIS CODE, WITH OR WITHOUT MODIFICATION, IS
   ' HEREBY PERMITTED.
   ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
   ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
   ' This script forces TMG to use original host name for SSL context when connecting to target server via upstream proxy
   ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
   Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"
   Const SE_VPS_NAME = "UseOriginalHostNameInSslContex"
   Const SE_VPS_VALUE = TRUE
   Sub SetValue()
       ' Create the root object.
       Dim root
       ' The FPCLib.FPC root object
       Set root = CreateObject("FPC.Root")
       'Declare the other objects that are needed.
       Dim array       ' An FPCArray object
       Dim VendorSets
       ' An FPCVendorParametersSets collection
       Dim VendorSet
       ' An FPCVendorParametersSet object
       Set array = root.GetContainingArray
       Set VendorSets = array.VendorParametersSets
       On Error Resume Next
       Set VendorSet = VendorSets.Item( SE_VPS_GUID )
       If Err.Number <> 0 Then
           Err.Clear        ' Add the item.
           Set VendorSet = VendorSets.Add( SE_VPS_GUID )
           CheckError
           WScript.Echo "New VendorSet added... " & VendorSet.Name
       Else
           WScript.Echo "Existing VendorSet found... value: " &  VendorSet.Value(SE_VPS_NAME)
       End If
       if VendorSet.Value(SE_VPS_NAME)  <>  SE_VPS_VALUE Then
           Err.Clear
           VendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUE
           If Err.Number <> 0 Then
               CheckError
           Else
               VendorSets.Save false, true
               CheckError
               If Err.Number = 0 Then
                   WScript.Echo "Done with " & SE_VPS_NAME & ", saved!"
               End If
           End If
       Else
           WScript.Echo "Done with " & SE_VPS_NAME & ", no change!"
       End If
   End Sub
   Sub CheckError()
       If Err.Number <> 0 Then
           WScript.Echo "An error occurred: 0x" & Hex(Err.Number) & " " & Err.Description
           Err.Clear
       End If
   End Sub
   SetValue
   

2. Scenarijaus failą nukopijuokite Threat Management Gateway masyvo narys ir du kartus spustelėkite failą ir paleiskite scenarijų.

Norėdami atkurti numatytuosius parametrus, atlikite šiuos veiksmus:

1. Suraskite šią eilutę scenarijų:
   
   

   Const SE_VPS_VALUE = true

2. Pakeiskite šią eilutę į šį:
   
   

   Const SE_VPS_VALUE = false

3. Iš naujo paleiskite scenarijaus Threat Management Gateway masyvo narių.

Daugiau informacijos

Š yra naudojama SSL transportavimo lygmens saugos (TLS) funkciją, kad klientas gali siųsti, kad antraštė SSL kliento "Sveiki" pranešimą, nurodantį, kurios visiškai kvalifikuoti domeno vardą (FQDN). Šis veiksmas leidžia nustatyti, kokia sertifikato siųsti klientui pagal š antraštės serverio.

Įgalinus grėsmių valdymo šliuzo SSL patikra, Threat Management Gateway SSL derybos paskirties žiniatinklio serverį ir palaikomas identifikuojama kaip klientas iš žiniatinklio serverio SSL derybos.

Threat Management Gateway komponavimo versijos š antraštės netinkamai naudojant išsiuntimo serverio pavadinimą ir ne paskirties žiniatinklio serverio pavadinimą, jei šios sąlygos:

• Threat Management Gateway yra gavimo tarpinio serverio.

• Threat Management Gateway grandinės siunčiamų užklausų ir išsiuntimo serverio Threat Management Gateway.

• Toliau HTTPSiDontUseOldClientProtocols tiekėjo parametrų rinkinys yra įjungtas per KB 2545464.

Tai gali sukelti jungiamumo klaidos arba žiniatinklio serverio klaidos, atsižvelgiant į tai, kaip žiniatinklio serveryje reaguoja į netinkamas š antraštė.