NUSTATYTI: HTTP ryšį vertintojų grįžti nenumatytų gedimų TMG 2010

Simptomai

HTTP ryšys vertintojų Microsoft Forefront Threat valdymo šliuzo 2010 gali grąžinti sugenda dėl svetainių, kurios yra iš tikrųjų. Todėl taisyklių, kuriose naudojamos žiniatinklio publikavimo apkrovos balansavimo (WPLB) gali būti negalima, nes Threat Management Gateway neteisingai daro prielaidą, kad visuose serveriuose svetainės serverių ūkis nėra. Taip pat galite gauti dažnai "No Connectivity" pranešimus dėl atitinkamų vertintojų. Šiuos pranešimus, panašius į šiuos:

Įvykio ID 10050 ir 21137, kartais dėl šios problemos. Galite stebėti atskirų ryšio vertintojų, grėsmių valdymo šliuzo "valdymo Microsoft konsolės (MMC) statusą iš tikrinimo rezultatų skiltyje Ryšio vertintojųmonitoringomeniu .

Priežastis

Ši problema gali kilti, jei HTTP ryšį tikrintojas yra nukreipti į kitą URL o ji yra patvirtinti serverio. Paprastai tai gali kilti, jei tenkinama bent viena iš šių sąlygų:

• Paskirties URL yra sukonfigūruotas nukreipti į kitą URL. Tai gali būti visiškai kitą URL arba būna sąlyginio maršruto pagal sukonfigūruotas URL. Šiuo atveju, serverio vardą ir URI už prašymą gali būti atnaujinamas.

• Paskirties URL yra klaidų apdorojimo kodą, kuris nukreipia prašymą į išsamią klaidos puslapio URL.

Tokiu atveju ryšio tikrinimo URL yra atnaujinama į peradresuotą URL ir atnaujinamas ne vėliau.

Sprendimas

Norėdami išspręsti šią problemą, įdiekite naujinimų paketas 5 Forefront Threat Management šliuzo (TMG) 2010 2 pakeitimų paketas.

Sprendimas

Norėdami išspręsti šią problemą, kad pakeisti Threat Management Gateway konfigūraciją. Pvz., keisti iš masyvo, ir tada taikyti šiuos pakeitimus. Tai bus iš naujo taikyti konfigūracijos ryšio tikrintojai. Pastaba. Šios problemos sprendimas yra laikinas, ir originalios būklės, dėl ryšio tikrinimo URL atnaujinti gali pasikartoti.

Būsena

„Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų skyriuje „Taikoma“, problema.

Daugiau informacijos

Pasirinkti, kaip jungiamumo tikrinimo rankenėles HTTP peradresavimo palaikomi 5 naujinimų Forefront Threat valdymo šliuzo 2010 2 pakeitimų paketą. Pagal numatytuosius nustatymus ryšio tikrinimo jau vykdo persiuntimo ir jis bus užklausa tik URL, kuris nurodytas ryšio tikrinimo konfigūracijos. Pastaba. Šis scenarijus yra būtinas tik tada, jei norite pakeisti naujas numatytąsias parinktis.

1. Nukopijuokite šį scenarijų į tekstinį failą ir įrašykite failą kaip SetConnectivityVerifierHttpRedirectProcessingOptions.vbs:

   'Define the constants needed.Const strVpsGUID = "{143F5698-103B-12D4-FF34-1F34767DEABC}"Const strVpsPropertyName = "ConnectivityVerifierHttpRedirectProcessingOptions"Const Error_FileNotFound = &H80070002Set objArgs = wscript.ArgumentsfInvalidParameterValue = Trueif objArgs.Count > 0 then    uIntParamValue = objArgs(0)    fInvalidParameterValue = (uIntParamValue < 0)end ifif objArgs.Count <> 1 or fInvalidParameterValue then    wscript.echo "Usage: SetConnectivityVerifierHttpRedirectProcessingOptions.vbs <options>"    wscript.echo    wscript.echo "Exactly one nonnegative numeric parameter is accepted"    wscript.Quit 2end ifset objArray = CreateObject("FPC.Root").GetContainingArray()Set objVPSet = OpenVPSet(objArray, strVpsGUID)objVPSet.Value(strVpsPropertyName) = uIntParamValueobjArray.Savefunction OpenVPSet(objParent, strVpsGUID)    Set objVPSets = objParent.VendorParametersSets    On Error Resume Next    Set OpenVPSet = objVPSets.Item(strVpsGUID)    ' Save the Err properties in case it needs to be re-raised    errNumber      = Err.Number    errSource      = Err.Source    errDescription = Err.Description    errHelpFile    = Err.HelpFile    errHelpContext = Err.HelpContext        On Error GoTo 0        if errNumber = Error_FileNotFound Then        Set OpenVPSet = objVPSets.Add(strVpsGUID)    Elseif errNumber < 0 Then        ' An error other than "file not found" occurred -- re-raise the error,        ' this time not under "On Error Resume Next"        Err.Raise errNumber, errSource, errDescription, errHelpFile, errHelpContext    End Ifend function

2. Pasirinkite reikiamą elgesį šiame sąraše, ir tada vykdykite komandą administracinės komandų eilutėje:

   • 1 būdas: De-aktyvuoti abiejų funkcijų (grįžti prie pre-apibendrinimo 5 funkcijos)

     Cscript.exe SetConnectivityVerifierHttpRedirectProcessingOptions.vbs 0"

   • 2 būdas: Ryšio vertintojų neleisti nurodytų persiuntimo (numatytoji reikšmė)

     Cscript.exe SetConnectivityVerifierHttpRedirectProcessingOptions.vbs 1

   • 3 būdas: Atnaujinti ryšio tikrinimo URL kiekvieną kartą, kai siunčiama užklausa

     Cscript.exe SetConnectivityVerifierHttpRedirectProcessingOptions.vbs 2

   • 4 būdas: Įjunkite ir funkcijos parinktis 2 ir 3

     Cscript.exe SetConnectivityVerifierHttpRedirectProcessingOptions.vbs 3

Nuorodos

Sužinokite daugiau apie terminologiją , kurią "Microsoft" naudoja programinės įrangos naujinimams apibūdinti.