Pierakstīties, izmantojot Microsoft
Pierakstīties vai izveidot kontu
Sveicināti!
Atlasīt citu kontu.
Jums ir vairāki konti
Izvēlieties kontu, ar kuru vēlaties pierakstīties.

Svarīgi! Šajā rakstā ir sniegta informācija par reģistra modificēšanu. Pārliecinieties, vai reģistra dublēšana pirms to mainīt. Pārliecinieties, vai zināt, kā atjaunot reģistru, ja rodas kāda problēma. Lai iegūtu papildinformāciju par dublēšanu, atjaunošanu un modificēšanu, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

256986 Microsoft Windows reģistra apraksts

Pazīmes

Microsoft Internet Security and Acceleration Server (ISA) 2004 datorā darbojas lielas noslodzes apstākļos, var rasties liels centrālā Procesora izmantošana. Piemēram, Procesora izmantošana ISA Server datorā var būt vairāk par 50 procentiem.

Iemesls

Šāda situācija var rasties dēļ TCP/IP maksimālās pārraides vienības (MTU) iestatījums, kas tiek lietots ISA Server instalēšanas laikā.

Lai neļautu mainīt MTU vērtību uzbrucējs, ISA Server 2004 atspējo ceļa noteikšanas MTU (PMTU). Šis iestatījums ir dokumentēta Microsoft drošības biļetenu MS05-019. Lai skatītu šo biļetenu, apmeklējiet šo Microsoft Web vietu:

http://www.microsoft.com/technet/security/Bulletin/MS05-019.mspxPiezīmes

  • Pēc noklusējuma Windows izmanto 1,480 baitu MTU iestatījumu un pieņem interneta vadības ziņojumu protokola (ICMP) ziņojumus, kas pieprasa mazāku paketes lielumu.

  • MTU noteikšana ir atspējota serverī, kurā darbojas sistēma Windows, ja serveris izmanto MTU iestatījumu 576 baitiem.

Risinājums

Brīdinājums. Nepareizi modificējot reģistru, izmantojot reģistra redaktoru vai citu metodi, var rasties nopietnas problēmas. Šo problēmu dēļ var būt atkārtoti jāinstalē operētājsistēma. Korporācija Microsoft negarantē, ka šīs problēmas var novērst. Jūs uzņematies atbildību par reģistra modificēšanu.

Lai novērstu problēmu, ko izraisa MTU iestatījumu, kas ir konfigurēts ISA Server instalēšanas laikā, rīkojieties šādi.

Svarīgi! Jāveic šīs reģistra mainīta, ja esat instalējis Windows Server 2003 1. servisa pakotne (SP1) vai labojumfails, kas ir aprakstīts šajā Microsoft zināšanu bāzes rakstā:

898060 tīkla savienojamības nedarbošanās starp klientiem un serveriem pēc drošības atjauninājuma MS05-019 vai Windows Server 2003 1. servisa pakotne

  1. Noklikšķiniet uz Sākt, noklikšķiniet uz palaist, ierakstiet regeditun pēc tam noklikšķiniet uz Labi.

  2. Atrodiet un pēc tam ar peles labo pogu noklikšķiniet uz šādas reģistra apakšatslēgas:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnablePMTUDiscovery
    Vērtības tips: REG_DWORD
    Vērtības: 0, 1 (False, True)
    ISA noklusējuma vērtība: 0 (False)

    Piezīme. Ja EnablePMTUDiscovery ieraksts nav pieejama, izveidojiet to.

  3. Ja nepieciešams, iestatīt vai mainīt vērtību saskaņā ar šādu informāciju:

    • Vērtība = 1
      Iestatot EnablePMTUDiscovery 1, TCP mēģina atrast MTU vai attālais resursdators ceļā lielāko paketes lielumu. TCP fragmentācijas pie maršrutētāji var noņemt ceļš, kas savieno tīklus, kuri izmanto cita MTU. TCP tas atklāt MTU ceļa un ierobežojot TCP segmentu šo lielumu. Fragmentācijas nelabvēlīgi ietekmē TCP caurlaides.

    • Vērtība = 0
      Iestatot EnablePMTUDiscovery 0, tiek izmantots visus savienojumus, kas nav saistīti ar resursdatoru lokālajā apakštīklā MTU 576 baitiem. Ja šī vērtība nav iestatīta 0, uzbrucējs var spēkā MTU vērtība ļoti maza vērtība un pārstrādāties steks.

      Piezīmes

      • Iestatot EnablePMTUDiscovery 0, ietekmē veiktspēju TCP/IP un caurlaidspējas. Jums jābūt pilnīgi informēti par veiktspējas caurlaidspējas pirms šo vērtību uz 0.

      • ISA Server 2004 vai ISA Server 2004 gada 1. servisa pakotnes instalēšanas laikā šo vērtību arī atiestata uz 0.

      • ISA Server 2004 2. servisa pakotni nevar mainīt EnablePMTUDiscoveryvērtību.

  4. Piedalīties atklāšanas procesu, izveidot ISA Server ICMP MTU piekļuves nosacījumi. Lai to izdarītu, izpildiet darbības, kas aprakstīti tālākajās sadaļās, atkarībā no konfigurācijas.

  5. Aizveriet reģistra redaktoru un pēc tam restartējiet datoru.

ISA Server 2004, Standard Edition

  1. Noklikšķiniet uz Sākt, norādiet uz programmas, Microsoft ISAServer un pēc tam noklikšķiniet ISA Server Management.

  2. Kreisajā rūtī izvērsiet ArrayNameun pēc tam noklikšķiniet uz Ugunsmūra politika.

  3. Uzdevumrūtī noklikšķiniet uz zīmnes rīkjoslas un pēc tam noklikšķiniet uz protokolu.

  4. Saskaņā ar protokolu, noklikšķiniet uz izveidot jaunuun pēc tam noklikšķiniet uz protokolu.

  5. Definīcijas protokola nosaukuma lodziņā ierakstiet ICMP MTU atklāšanasun pēc tam noklikšķiniet uz Tālāk.

  6. Noklikšķiniet uz izveidot jaunuun pēc tam noklikšķiniet uz ICMPprotokolu tipu sarakstā.

  7. Virziena sarakstā noklikšķiniet uz Sūtīšanas un saņemšanas.

  8. 4. ICMP koda lodziņā ICMP ievadiet lodziņā ierakstiet 3 , un pēc tam noklikšķiniet uz Labi.

  9. Noklikšķiniet uz Tālāk, noklikšķiniet uz Finish (pabeigt) un pēc tam noklikšķiniet uz lietot.

  10. Kreisajā rūtī ar peles labo pogu noklikšķiniet uz Ugunsmūra politikas, noklikšķiniet uz izveidot jaunuun pēc tam noklikšķiniet uz Piekļuves nosacījumi.

  11. Piekļuves nosacījumi nosaukumu lodziņā ievadiet Atļaut ICMP MTU atklāšanasun pēc tam noklikšķiniet uz Tālāk.

  12. Noklikšķiniet uz Atļaut, un pēc tam noklikšķiniet uz Tālāk.

  13. Tas noteikumi attiecas uz sarakstā noklikšķiniet uz Atlasītie protokoliun pēc tam noklikšķiniet uz pievienot.

  14. Izvērsiet Lietotāja definētasprotokolu sarakstā.

  15. Noklikšķiniet uz ICMP MTU noteikšanu, noklikšķiniet uz pievienojumprogrammas, noklikšķiniet uz Aizvērtun pēc tam noklikšķiniet uz Tālāk.

  16. Noklikšķiniet uz pievienot.

  17. Tīkla vienībām sarakstā izvērsiet tīkliem.

  18. Noklikšķiniet uz ārējāun pēc tam noklikšķiniet uz pievienot.

  19. Noklikšķiniet uz iekšējā, noklikšķiniet uz pievienojumprogrammas, noklikšķiniet uz Aizvērtun pēc tam noklikšķiniet uz Tālāk.

  20. Noklikšķiniet uz pievienot.

  21. Tīkla vienībām sarakstā izvērsiet tīkliem.

  22. Noklikšķiniet uz Lokālā resursdatora, pievienojumprogrammas, noklikšķiniet uz Aizvērtun pēc tam divreiz noklikšķiniet uz Tālāk .

  23. Noklikšķiniet uz Finish (pabeigt) un pēc tam noklikšķiniet uz lietot.

ISA Server 2004, Enterprise Edition

Par ISA Server 2004, Enterprise Edition piedalīties ICMP MTU noteikšanu procesā, uzņēmuma līmenī izveidot ICMP protokolu un pēc tam izveidojiet ICMP MTU pieeju kārtulas masīva līmenī.

Kā izveidot ICMP protokolu uzņēmuma līmenī

  1. Noklikšķiniet uz Sākt, norādiet uz programmas, Microsoft ISAServer un pēc tam noklikšķiniet ISA Server Management.

  2. Kreisajā rūtī izvērsiet uzņēmumaun pēc tam noklikšķiniet uz Uzņēmuma politika.

  3. Uzdevumrūtī noklikšķiniet uz zīmnes rīkjoslas un pēc tam noklikšķiniet uz protokolu.

  4. Saskaņā ar protokolu, noklikšķiniet uz izveidot jaunuun pēc tam noklikšķiniet uz protokolu.

  5. Definīcijas protokola nosaukuma lodziņā ierakstiet ICMP MTU atklāšanasun pēc tam noklikšķiniet uz Tālāk.

  6. Noklikšķiniet uz izveidot jaunuun pēc tam noklikšķiniet uz ICMPprotokolu tipu sarakstā.

  7. ICMP koda lodziņā ierakstiet 4 3 ICMP ievadiet lodziņā, un pēc tam noklikšķiniet uz Labi.

  8. Noklikšķiniet uz Tālāk, noklikšķiniet uz Finish (pabeigt) un pēc tam noklikšķiniet uz lietot.

    Piezīme. Lietotāja definētas ICMP protokolu uzņēmuma piekļuves nosacījums nevar izveidot, izmantojot kārtulas izveides vednī.

Lai iegūtu papildinformāciju par to, kā izmantot lietotāja definētas ICMP protokolu ISA Server 2004 Enterprise Edition politiku, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

902348 lietotāja definētas ICMP protokolu netiek rādītas jaunas piekļuves kārtulu vednī ISA Server 2004 Enterprise Edition

Ja lietojat vienu masīvu tīklā manuālu izveidi ICMP MTU pieeju kārtula

  1. Noklikšķiniet uz Sākt, norādiet uz programmas, Microsoft ISAServer un pēc tam noklikšķiniet ISA Server Management.

  2. Kreisajā rūtī izvērsiet masīvuun pēc tam izvērsiet ArrayName.

  3. Ar peles labo pogu noklikšķiniet uz Ugunsmūra politikasJaunsun pēc tam noklikšķiniet uz Piekļuves nosacījumi.

  4. Piekļuves nosacījumi nosaukumu lodziņā ievadiet Atļaut ICMP MTU atklāšanasun pēc tam noklikšķiniet uz Tālāk.

  5. Noklikšķiniet uz Atļaut, un pēc tam noklikšķiniet uz Tālāk.

  6. Tas noteikumi attiecas uz sarakstā noklikšķiniet uz Atlasītie protokoliun pēc tam noklikšķiniet uz pievienot.

  7. Izvērsiet Lietotāja definētasprotokolu sarakstā.

  8. Noklikšķiniet uz ICMP MTU noteikšanu, noklikšķiniet uz pievienojumprogrammas, noklikšķiniet uz Aizvērtun pēc tam noklikšķiniet uz Tālāk.

  9. Noklikšķiniet uz pievienot.

  10. Tīkla vienībām sarakstā izvērsiet tīkliem.

  11. Noklikšķiniet uz ārējāun pēc tam noklikšķiniet uz pievienot.

  12. Noklikšķiniet uz iekšējā, noklikšķiniet uz pievienojumprogrammas, noklikšķiniet uz Aizvērtun pēc tam noklikšķiniet uz Tālāk.

  13. Noklikšķiniet uz pievienot.

  14. Tīkla vienībām sarakstā izvērsiet tīkliem.

  15. Noklikšķiniet uz Lokālā resursdatora, pievienojumprogrammas, noklikšķiniet uz Aizvērtun pēc tam divreiz noklikšķiniet uz Tālāk .

  16. Noklikšķiniet uz Finish (pabeigt) un pēc tam noklikšķiniet uz lietot.

Ja jums ir vairāki masīvu dalībnieki tīkla izveidi ICMP MTU pieeju kārtula

1. metode

  1. Pirmais masīvs manuāli izveidot ICMP MTU piekļuves nosacījumi. Lai to izdarītu, izpildiet darbības, kas aprakstītas izveidot vienu masīvu piekļuves kārtula.

  2. Kopējiet ICMP MTU piekļuves nosacījumi. Lai to izdarītu, izpildiet tālāk norādītās darbības.

    1. Noklikšķiniet uz Sākt, norādiet uz programmas, Microsoft ISAServer un pēc tam noklikšķiniet ISA Server Management.

    2. Kreisajā rūtī izvērsiet masīvuun pēc tam izvērsiet ArrayName.
      ArrayName ir pirmais masīvs tiek izveidots ICMP MTU piekļuves nosacījumi.

    3. Ugunsmūra politika, ar peles labo pogu noklikšķiniet uz Atļaut ICMP MTU noteikšanas kārtulas noteikumos ugunsmūrisun pēc tam noklikšķiniet uz Kopēt.

  3. Ielīmējiet katru masīva ICMP MTU piekļuves nosacījumi. Lai to izdarītu, izpildiet tālāk norādītās darbības.

    1. Programmā ISA Server pārvaldības Microsoft pārvaldības konsoles (MMC), izvērsiet masīva vietā, kur vēlaties ielīmēt ICMP MTU pieeju kārtulas un pēc tam noklikšķiniet uz Ugunsmūra politika.

    2. Centra rūtī ar peles labo pogu noklikšķiniet uz masīva politikas noteikumu, kuru vēlaties uzreiz aiz ICMP MTU pieeju kārtulas un pēc tam noklikšķiniet uz Ielīmēt.

      Piezīme. Ja masīva politikas noteikumi nepastāv, jāizveido kārtula masīva politikas pirms ICMP MTU piekļuves nosacījumi var ielīmēt masīva politiku.

    3. Noklikšķiniet uz lietot.

  4. Atkārtojiet no 3a līdz 3. c līdz ICMP MTU pieeju kārtulu kopējat masīvu dalībniekiem.

2. metode

  1. Pirmais masīvs manuāli izveidot ICMP MTU piekļuves nosacījumi. Lai to izdarītu, izpildiet darbības, kas aprakstītas izveidot vienu masīvu ICMP MTU pieeju kārtula.

  2. Eksportējiet ICMP MTU piekļuves nosacījumi. Lai to izdarītu, izpildiet tālāk norādītās darbības.

    1. ISA Server pārvaldības MMC, izvērsiet masīva, kuriem esat izveidojis ICMP MTU pieeju kārtulas un pēc tam noklikšķiniet uz Ugunsmūra politika.

    2. Ar peles labo pogu noklikšķiniet uz Atļaut ICMP MTU noteikšanas kārtulas noteikumos ugunsmūrisun pēc tam noklikšķiniet uz Eksportēt atlasīta.

    3. Eksportēšanas vednī noklikšķiniet uz Tālāk.

    4. Lapā Eksportēt Preferences , noklikšķiniet uz Tālāk.

    5. Eksporta faila atrašanās vietu lapā noklikšķiniet uz Pārlūkot.

    6. Atlasiet atrašanās vietu, kur tiks eksportēt ICMP MTU noteikšanas kārtulas, faila nosaukuma lodziņā ierakstiet MtuDiscoveryRule un pēc tam noklikšķiniet uz Atvērt.

    7. Noklikšķiniet uz Tālākun pēc tam noklikšķiniet uz pabeigt , lai izietu no vedņa.

    8. Noklikšķiniet uz Labi , kad progresa indikators parāda ziņojumu konfigurācija ir veiksmīgi eksportēti.

  3. Importēt katru masīva ICMP MTU piekļuves nosacījumi. Lai to izdarītu, izpildiet tālāk norādītās darbības.

    1. ISA Server pārvaldības MMC, kur vēlaties importēt kārtulu ICMP MTU piekļuves masīvs izvērsiet un pēc tam ar peles labo pogu noklikšķiniet uz Ugunsmūra politikas.

    2. Noklikšķiniet uz Importēt.

    3. Importēšanas vedni, noklikšķiniet uz Tālāk.

    4. Noklikšķiniet uz Pārlūkotun pēc tam atrodiet mapi, kurā saglabājāt failu MtuDiscoveryRule 2f darbību.

    5. Noklikšķiniet uz MtuDiscoveryRule faila un pēc tam noklikšķiniet uz Atvērt.

    6. Divreiz noklikšķiniet uz Tālāk .

    7. Noklikšķiniet uz Finish (pabeigt).

    8. Noklikšķiniet uz Labi , progresa indikators tiek parādīts ziņojums, ka konfigurācija ir veiksmīgi importēti.

    9. Noklikšķiniet uz lietot.

Atsauces

Lai iegūtu papildinformāciju par PMTU atklāšanas reģistra iestatījumus sistēmā Microsoft Windows 2000, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

315669 kā nocietināt TCP/IP steka pakalpojuma atteikums pret uzbrukumiem sistēmā Windows 2000


Lai iegūtu papildinformāciju par PMTU atklāšanas reģistra iestatījumus programmā Microsoft Windows Server 2003, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

324270 kā nocietināt TCP/IP steka pakalpojuma atteikums pret uzbrukumiem sistēmā Windows Server 2003

Facebook LinkedIn E-pasts

Nepieciešama papildu palīdzība?

Vēlaties vairāk opciju?

Atklāt Kopiena

Izpētiet abonementa priekšrocības, pārlūkojiet apmācības kursus, uzziniet, kā aizsargāt ierīci un veikt citas darbības.

Microsoft 365 abonementa priekšrocības

Microsoft 365 apmācība

Microsoft drošība

Pieejamības centrs

Kopienas palīdz uzdot jautājumus un atbildēt uz tiem, sniegt atsauksmes, kā arī saņemt informāciju no ekspertiem ar bagātīgām zināšanām.

Jautājiet Microsoft kopienai

Microsoft Tech kopiena

Programmas Windows Insider dalībnieki

Programmas Microsoft 365 Insider dalībnieki

Vai šī informācija bija noderīga?

Cik lielā mērā esat apmierināts ar valodas kvalitāti?
Kas ietekmēja jūsu pieredzi?
Nospiežot Iesniegt, jūsu atsauksmes tiks izmantotas Microsoft produktu un pakalpojumu uzlabošanai. Jūsu IT administrators varēs vākt šos datus. Paziņojums par konfidencialitāti.

Paldies par jūsu atsauksmēm!

×