Jūnijā 2016 labojumfailu Microsoft lietojumprogrammu pieprasījumu maršrutēšana 3.0

Pazīmes

1. problēma

Ja izmantojat Microsoft lietojumprogrammu pieprasījumu maršrutēšana (ARR) palīgs modulis kopā ar X-pārsūtīt-For: galvenes nepareizu klienta IP adrese tiek ģenerēta pieprasījuma objekta web fermas darbinieka.

2. problēma

Apsveriet šādu situāciju:

• Tīmekļa serveru ferma ir konfigurēta pārsūtīšanas pieprasījumiem darbiniekiem, izmantojot HTTPS.

• ARR izmanto SecureConnectionIgnoreFlags reģistra vērtību.

• viņš tīmekļa serveru ferma ir konfigurēta tā, lai veiktu pārbaudes.

Šādā gadījumā pieprasīto veselības neizdodas.

3. problēma

Ja tīmekļa serveru ferma ir konfigurēta darbinieki nosūta pieprasījumu, izmantojot HTTPS, ARR nodrošina veids, kā pārbaudīt web fermas darbinieka atgriež noteiktu servera sertifikātu.

Iemesls

Šīs problēmas rodas tāpēc, ka problēma. ARR.

Informācija par lejupielādi

Šo failu var lejupielādēt no Microsoft lejupielādes centra:

Lejupielādējiet ARR 3.0 pakotni tūlīt.

Lai iegūtu papildinformāciju par to, kā lejupielādēt Microsoft atbalsta failus, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

119591 kā iegūt Microsoft atbalsta failus no tiešsaistes pakalpojumiemMicrosoft ir skenējusi šo failu, nav vīrusu. Korporācija Microsoft izmantoja visjaunāko vīrusu noteikšanas programmatūru, kas bija pieejama faila izlikšanas datumā. Fails ir saglabāts serveros ar paaugstinātu drošību; tas palīdz aizsargāt failu no nesankcionētu izmaiņu veikšanas.

Statuss

Korporācija Microsoft ir apstiprinājusi, ka šis atjauninājums Microsoft produktos, kas minēti sadaļā "Attiecas uz".

Papildinformācija

Pēc šī labojumfaila instalēšanas veic šādus labojumus.

Issue 1

Šis labojumfails pievieno atribūtu trustImmediateProxy lietojumprogramma pieprasījumu maršrutēšana palīgs moduļa konfigurācijas iestatījumus. TrustImmediateProxy vadīklas vai serveris, kurā tika saņemts pieprasījuma automātiski jāpievieno trustedProxies sarakstam. Ja tas nav citādi norādīts, trustImmediateProxy ir iestatīts uz "false".

Pēc šī labojumfaila lietošanas trustUnlisted atribūtu noklusējuma vērtība tiek mainīta no "true" kā "false".

Konfigurācijas piemērs:
<proxyHelper> <trustedProxies trustUnlisted="false" trustImmediateProxy="true">
<add ipAddress="1.1.1.1" />
<add ipAddress="2.2.2.2" />
</trustedProxies>
</proxyHelper>
2. problēma

Pēc šī labojumfaila lietošanas lietojumprogramma pieprasījumu maršrutēšana pārbaudes lietojiet SecureConnectionIgnoreFlags iestatījumu.

3. problēma

Pēc šī labojumfaila lietošanas pieprasījumu maršrutēšana lietojumprogrammu atbalsta SSL servera sertifikātu publiskās atslēgas, izvēles algoritmu OID virknes kolekcija-web fermas konfigurācijas. Tas pārbauda servera sertifikāti, kas tiek saņemti no fermas tīmekļa darbinieki.

Konfigurācijas piemērs:

<webFarms> <webFarm name="MyServerFarm">
<server address="first.backend.com" enabled="true" />
<server address="second.backend.com" enabled="true" />
<applicationRequestRouting>
<publicKeys>
<publicKey bytes="112233445566778899AABBCCDDEEFF" algorithmOid="1.2.840.113549.1.1.11" />
<publicKey bytes="AABBCCDDEEFF112233445566778899" />
</publicKeys>
</applicationRequestRouting>
</webFarm>
</webFarms>
Piezīmes

• Baitu lauks ir heksadecimālais attēlojums publiskās atslēgas blob servera sertifikāta bez atstarpēm.

• AlgorithmOid ir virkne algoritmu OID attēlojumu. Tālāk redzamajā piemērā SHA256 atbilst 1.2.840.113549.1.1.11. AlgorithmOid nav obligāta. Ja tā nav norādīta, jebkuru algoritmu OID pieņemams.

Atsauces

Uzziniet par terminoloģiju , kas tiek izmantota Microsoft programmatūras atjauninājumu aprakstos.